GCP：到 VM public IP 的流量是否在單個區域內加密？

Question

我想使用 Cloud Run 容器，它通過公共 IP 地址將 HTTP 流量發送到 Compute Engine VM。

內部 IP 是不可能的，因為Cloud Run 不支持 VPC 。

Cloud Run 是區域性的，這意味着我的容器可以在一個區域的任何區域中運行。

我從 Cloud Run 實例發送到我的 Compute Engine VM public IP 的純文本流量 HTTP 是在一個區域內還是在一個區域內的區域之間加密？

https://cloud.google.com/security/encryption-in-transit#end_user_inte.net_to_a_customer_application_hosted_on_google_cloud

• VM to VM traffic, using public IP addresses, is not encrypted by default and its security is provided at the user's discretion.
• 這是針對來自最終用戶通過 inte.net 的連接提到的，但不清楚區域之間的純文本流量是否加密？

Answer 1

如果您的流量在 HTTP，則流量未加密。 但是，您的 tcp 數據包不會在公共 inte.net 上成為 go，而是會留在 Google private.network 上。

同一區域中的區域與 Google private.network 相連，而且我敢肯定，它們采用低層加密（類似於 IPSec）。

所以，現在，一切都取決於您的關注：

• HTTP流量是否加密？ 不
• 您的 tcp 數據包在 public inte.net 上是純文本的嗎？ 不
• Google private.network 上是否有低層傳輸加密？ 是的