mongodb-atlas - 将 Google Cloud Run 连接到 MongoDB Atlas

Question

我正在评估从 Google Kubernetes Engine 迁移到 Google Cloud Run，以提高我们公司内部的成本和资源效率。我还在将我们的工作流从单一的 PHP 和 Ruby 应用程序转换为使用 MongoDB 的更灵活的 Node.js 设置。

对于像我们这样的小型组织，我喜欢 Google Cloud Run 和 MongoDB Atlas 等托管服务的想法，但是，我担心安全性。在 MongoDB Atlas 中，似乎唯一真正的安全措施是将 IP 列入白名单，我显然无法通过 Google Cloud Run 访问这些 IP。

我绝对不是网络专家，所以我想知道是否有人有任何想法可以安全地将 Cloud Run 连接到 MongoDB Atlas，同时仍然保持可扩展性。如果我必须继续使用 GKE，就这样吧，我只想在继续之前了解我的所有选择。

IP 白名单 - 就其本质而言，Google Cloud Run 似乎是反静态 IP 的，因此这似乎不是入门者。

我评估了 Cloud NAT 和 Cloud VPC Peering 等项目，但据我所知，Cloud Run 无法访问 VPC，因此这似乎也无济于事。

Answer 1

Cloud Run 和 Cloud Function 具有相同的底层基础架构。 Cloud Function 能够连接到 VPC。因此，Cloud Run 有一天会支持这种能力，我希望在 2019 年底。

如果可以，我只建议你等待!