无法从应用引擎访问 Google 云功能（带有入口控制）

Question

我有一个通过 Google Cloud 托管的 API。 API 的主要入口点是 App Engine 实例（标准），然后需要能够调用各种云函数来执行其任务。

为了确保云功能的安全，我想将入口控制设置为“仅允许内部”。

我已将云函数和 App Engine 部署在同一区域 (us-central1)，但每次 App Engine 实例尝试调用云函数时，都会收到 403 错误。我尝试为 App Engine 设置 VPC 连接器，但这没有帮助。

这是 app.yaml 文件：

service: my-test-app

runtime: nodejs10

env_variables:
    STAGE: "dev"

instance_class: F1

vpc_access_connector:
    name: "projects/my-test-project/locations/us-central1/connectors/test-vpc-connector"

关键的云功能配置是Ingress Setting。我将其设置为仅允许内部流量。如果我将其设置为允许所有流量，一切正常（只是非常不安全！）

对我可能遗漏的内容有什么建议吗？

Answer 1

我找到了解决方案！如果我将 App Engine 设置为 flex 环境，则一切正常。看起来标准环境是个问题。