從App Engine Standard連接到kubernetes引擎

Question

我們想通過http（s）從Google App Engine標准訪問Google Kubernetes Engine上的某些服務。 由於安全性，我們不想將服務公開給外部網絡。

• App Engine flexible可以將私有網絡與內部負載均衡器或vpc結合使用 （ post ）。 App Engine標准如何？

• 2年前，我們做不到。 （ 發布 ）

• 我們可以設置有關IP地址的規則，但是應用引擎標准的IP地址不是靜態的。

最好的解決方案是什么？

謝謝你的幫助。

Answer 1

App Engine flexible可以將專用網絡與內部負載均衡器或vpc（post）結合使用。 App Engine標准如何？

不是真的這樣 ：

“ VPC網絡，有時也稱為“網絡”，是物理網絡的虛擬版本，例如數據中心網絡。它為Compute Engine虛擬機（VM）實例，Kubernetes Engine群集，App Engine Flex實例提供連接，以及您項目中的其他資源。”

我們可以設置有關IP地址的規則，但是應用引擎標准的IP地址不是靜態的。

是。 他們總是在變化。 建議將其靜態IP范圍結合使用：

相反，我們建議您使用OAuth和Certs 進行深度防御 。

您還可以查看Cloud Armor （在撰寫本文時為Alpha）或Virtual WAF之類的東西 。 從長遠來看，將您的工作負載從Google App引擎轉移到GKE更有意義。