python - IPSEC 谷歌应用引擎

Question

我有一个在 Google App Engine 上运行的应用程序。我的应用程序应该使用通过 IPSEC 隧道公开的 SOAP 网络服务。

如何在中间没有任何代理的情况下建立此连接？

Answer 1

简短的回答:你不能，不是在 App Engine 上，尽管有其他与 App Engine 并行的云平台服务可以很容易地使用。我会解释原因:

IPSEC 在协议(protocol)栈的较低级别运行，以致于在 PaaS 中具有这种粒度。这是一项艰巨的任务，尽管并非不可能。您总是可以为某种语言运行时级接口(interface)或用于定义 IPSEC 连接和规则的配置文件提出功能请求。你会在 public issue tracker 中这样做.

...尽管如此，我认为 App Engine 和 PaaS 不允许您在该层进行开发时所需的粒度。

计算引擎是 IaaS可用于部署机器网络 accessed directly via IPSEC作为 VPN 网关，无需代理。它使用 IKE v1 和 v2。

如果您想使用代理，当然也可以指示计算引擎与该代理建立连接，就像任何其他盒子一样。

因此您可以看到，应如何部署的答案取决于您要完成的任务。