google-app-engine - App Engine 和 Compute Engine 实例之间是否存在 AWS "security groups"的等效项？

Question

TLDR；关于这个问题有任何更新吗？ Google App Engine communicate with Compute Engine over internal network

--

是否可以在同一 Cloud 项目中的 App Engine 和 Compute Engine 实例之间启用 HTTP 流量？

显然拒绝来自其他来源的所有 HTTP 流量。

在 AWS EC2/RDS/Beanstalk 之间，这可以通过“安全组”实现。

Answer 1

我认为您目前能做的最好的事情就是管理虚拟机(https://developers.google.com/cloud/managed-vms，现在就抢先体验)。它本质上是在应用程序引擎项目中运行自定义代码的托管虚拟机。我没有检查受管 VM 是否能够与同一网络中的其他 gce VM 一起运行——如果可以的话，一个可以连接到其他实例的内部地址。似乎没有用于定义网络的配置选项，所以我倾向于猜测他们将无法像那样在网络上看到对方。

但作为对一般问题的回答，我认为目前没有任何方法可以将应用引擎运行时作为 gce 网络 ACL 中的源进行引用。