Google Compute Engine 上的内部流量是否安全

Question

在 Google Compute Engine 上使用内部 IP 地址的网络流量是否安全？例如。不同区域的两个虚拟机之间通过内部 (10.X.X.X) 地址进行的通信对我的项目来说真的是私有的吗？

Answer 1

GCE 使用software-defined networking stack。这意味着您的专用网络中的数据包将仅传送到您内部网络中的预期目标端点。这与传统的“裸机”/有线网络完全不同，它类似于经过身份验证的 API 调用，而不仅仅是通过网络发送数据包。