如何只允许来自某些 GAE 应用程序的请求到 GCE 负载均衡器？

Question

假设我在 HTTP/HTTPS 负载平衡器后面的 GCE（数据库集群）上有一组 VM：

HTTP Load Balancer 
       |
      /|\
  VM1 VM2 VM3

是否可以仅限制来自某些 GAE 应用的请求？

我的目标是与在 GAE 中运行的多个应用程序共享集群，假设是一个受信任的区域，这样我就可以避免集群上的身份验证层，即 GCE 端。

或者知道如何实现类似的东西？

Answer 1

Google App Engine 为您提供了一些方法来识别正在执行请求的 GAE 应用程序（更多信息here）。

很遗憾，这些在负载均衡器当前支持的协议级别上不起作用，因此您需要在您的实例中进行身份验证。