google-cloud-run - Google Cloud 上的 IP 过滤运行

Question

我有一个 Angular Web 应用程序，我想使用 Google Cloud run 进行部署。但是，我只需要从预定义的 IP 地址列表中才能看到该应用程序。

我可以简单地在谷歌云平台防火墙下设置 ip 允许/拒绝规则还是需要其他方法？

提前致谢，

妮可

Answer 1

Google is clear about this point :

Don't trust the network

顺便说一下，谷歌开发的重中之重不依赖IP来源，而是依赖token进行身份和授权。

对于 Cloud Run，您有 Google Front End (GFE) 作为代理，检查身份验证(如果是 private Cloud Run )，确保 SSL 证书已部署且有效，...无法使用 IP 对其进行自定义过滤

即使您在 Cloud Run 服务前插入端点 (ESP) 网关，也无法过滤所有 security method 中的 IP。 .最简单的应该是使用 API key ，我 wrote an article on this

future ，Cloud Run 将与负载均衡器兼容。不确定这是否足以过滤 IP。

所有这一切都是为了告诉您，如果您想在 Cloud Run(和 Cloud Function)之上实现 IP 过滤，您必须自己实现。