在 Web 服务器和数据库服务器之间设置 Google Cloud VPN

Question

一段时间以来，我一直试图在 Google Cloud 上为我的数据库服务器设置 VPN，但遇到了一些问题。我的设置如下：

• 2 个网络服务器
• 2 个数据库服务器
• 1 个负载均衡器

这 2 个网络服务器有一个带有静态 IP 的负载平衡器，它将流量路由到其中一个网络服务器。两个网络服务器都连接到数据库服务器。我正在尝试创建一个 VPN，以便两个数据库服务器都位于私有子网后面并且对公众隐藏。需要为数据库服务器打开的唯一端口是 8091 和 8092。

创建这个的正确方法是什么，所以数据库服务器对公众完全隐藏？

Answer 1

VPN 是一种用于连接来自 2 个不同网络的服务器的解决方案，因此一个人可以使用他们的私有 IP 访问另一个。

如果您的服务器和数据库都位于 GCE 中，则您不需要 VPN，服务器可以使用其私有 IP 连接而无需任何其他设置。

如果您的数据库服务器位于其他网络中，您需要在两个网络之间设置 VPN。