是否可以保护 Google App Engine 和 Google Compute Engine 之间的通信？

Question

我在 Google App Engine 上部署了一个带有 nodejs 的应用，在 Compute Engine 上部署了 mongodb。 如果没有安全规则，GAE 可以成功连接到 mongodb，但是当我设置允许从 App Engine 服务帐户访问 VM 的端口 27017 的安全规则时，我收到超时请求，因此无法访问 mongodb。

由于无法为 GAE 设置静态 ip，是否有另一种解决方案来保护 Compute Engine 上的 mongodb？

Answer 1

检查防火墙允许规则和拒绝规则的优先级。较低的数字具有较高的优先级。确保允许防火墙规则的优先级高于其他可能拒绝流量的规则。

Answer 2

是的，目前您无法在 GAE 应用程序上设置静态外部 IP。

GAE Flex 有一个可能的解决方法来解决您的问题：

1. reserve 外部静态 IP
2. create f1-micro 具有保留外部 IP 地址的 VM 实例（这可能适合 Compute Engine free tier）
3. create 允许从保留的外部 IP 连接到 MongoDB 服务器的防火墙规则
4. 通过运行 ssh 客户端创建 SOCKS 代理，该客户端通过创建的 VM 路由流量，类似于 example
5. 配置 nodejs 应用程序以使用 SOCKS 代理
6. 连接MongoDB服务器

更新

此外，如果您的应用程序可以通过 HTTP 代理运行，您可以在此 VM 上安装 Squid 代理而不是 SOCKS 代理。