【发布时间】:2021-12-07 13:04:24
【问题描述】:
我们有一个 Java Web 应用程序正在尝试访问 OpenVPN 后面的 FTP 位置。 该应用是在其基础架构上使用 Google Cloud Run Containers 部署的。
我设法在我的本地环境中部署了一个使用 Docker 连接到 OpenVPN 的解决方案,但它需要我们无法在 GCP Cloud Run 环境中提供的“特权”权限。
你能帮忙吗?
谢谢!
【问题讨论】:
-
您不能在 Cloud Run 中运行特权进程,沙盒拒绝了这一点。如果您尝试使用 GKE Autopilot,也会出现同样的情况。这是一种安全最佳实践。解决方案是使用 CloudVPN 或使用 Compute Engine 作为 FTP 连接的代理。
标签: kubernetes google-cloud-platform vpn google-cloud-run openvpn