google-app-engine - 是否可以将 Google App 引擎 Flexi 与 Cloud Nat 连接起来

Question

由于 GAE 不提供静态 IP，是否有任何方法可以为来自 Google App Engine 的所有导出连接连接 Cloud NAT。

将平台从 GAE 切换到 Compute Engine 或在 Compute Engine 中运行代理不在范围内。

Answer 1

Cloud NAT (network address translation) 主要设计用于没有外部 IP 地址的Google Cloud Platform (GCP) 虚拟机 (VM) 实例 和私有(private) Google Kubernetes Engine (GKE) 集群以连接到互联网。

---

You are correct, App Engine does not currently provide a way to map static IP addresses to an application. Instead, Google App Engine hosts your service on a dynamic public IP address of a Google load balancer.

如果您尝试将 Cloud NAT 与您的 Google App Engine 柔性环境结合使用。我建议您设置一个 Google Compute Engine VM 用作您的 Google App Engine 应用程序的代理，正如此 Stackoverflow thread 中所建议的那样.

---

作为 Official Documentation 建议，请注意，使用静态 IP 地址过滤不被认为是一种安全有效的保护手段。例如，攻击者可以设置一个恶意的 App Engine 应用程序，它可以与您的应用程序共享相同的 IP 地址范围。相反，我们建议您使用 OAuth 和证书采取纵深防御方法。