谷歌计算引擎——是否需要通过代理路由才能访问私有 IP 上的谷歌服务？答案

【问题标题】：Google Compute Engine -- Necessary to route through proxy to get to google services on private ip?谷歌计算引擎——是否需要通过代理路由才能访问私有 IP 上的谷歌服务？
【发布时间】：2014-05-28 15:39:29
【问题描述】：

在 GCE 上，我们计划拥有大量工作计算 VM 实例（例如 1000 个）。每个工作人员实例都需要访问 Google Cloud 存储桶存储。我们没有足够的公共 IP 地址配额来为所有计算节点提供公共 IP 地址，因此它们将拥有私有 IP 地址。在测试中，我们发现（并且很惊讶）我们无法从私有 IP 地址访问 Google Cloud 存储桶服务。

我们找到了一种通过代理实例从私有 IP 地址路由数据包的方法，但我们担心这不会很好地扩展。 1000 名工人的一个（或几个）代理？ -- 听起来它可能无法很好地扩展并且似乎没有必要。

也许我们只是不明白一些事情。有没有办法让具有私有 IP 地址的实例在不通过代理实例路由的情况下访问 Google Cloud 存储桶？

【问题讨论】：

标签： google-compute-engine

【解决方案1】：

如果没有公共 IP，就无法访问 GCE 网络之外的服务。最好的办法是申请increase your public IP address quota。

【讨论】：

【解决方案2】：

也许您可以先为每 100 个工作实例设置一个代理，然后看看您的云存储桶访问性能如何。是只读还是读写？

【讨论】：