google-app-engine - 仅从 Google App Engine 访问 Google Compute Engine 实例？

Question

当前设置，

1. 运行 Windows Server 2012 (GCE Server 2012) 的谷歌计算引擎

2. 运行 Debian Wheezy(GCE 服务器 Wheezy)的 Google 计算引擎

3. GCE Server 2012 有一个开放端口，tcp 3389 到 GCE Server Wheezy

4. GCE Server Wheezy 正在运行启用了 NLA 和 Tomcat 7 的 Guacamole，并且正在关闭 x.x.x.x:8080/guacamole/

因此，我希望在 GCE Server 2012 和 GCE Server Wheezy 之间建立安全连接。现在我希望能够安全地访问 x.x.x.x:8080/guacamole/，但是使用 SSL 的设置很困难。

我想知道的是，是否可以通过 Google App Engine 访问 GCE Server Wheezy，它已经具有很好的 SSL 保护。本质上，我希望能够打开一个端口和 IP 地址(范围)和/或 GCE 网站和 GAE 之间的某种内部连接，然后通过 GAE 访问所有内容。我的假设是，由于来自 GCE 和 GAE 的流量永远不会离开 Google 的内部基础设施，并且它们仅相互关联，因此这将是一种向我的 Guacamole/Tomcat 设置添加强大的 SSL 加密的简单且经济的方式。

也非常感谢可以轻松地将 SSL 添加到我的设置中的替代想法。

Answer 1

设置 HTTP 负载均衡器，只需点击几下鼠标即可设置...

HTTP/HTTPS load balancing provides global load balancing for incoming HTTP or HTTPS requests, allowing these requests to be sent to different sets of backends based on patterns in the URL. HTTP requests can be load balanced based on port 80 or port 8080. HTTPS requests can be load balanced on port 443. HTTPS load balancing also supports SPDY and HTTP/2. HTTP/HTTPS load balancing does not support WebSocket.

参见 https://cloud.google.com/compute/docs/load-balancing/http/