如何从通过 https 加载的 Web 应用程序中调用 http://metadata.ggogle.internal

Question

我有一个在 Cloud Run (nginx webserver) (more info here) 上运行的 Angular Web 应用程序，我想从 GCP 元数据服务器获取访问令牌。我试图打电话给https://metadata.google.internal（使用来自 Cloud Shell 的 curl），但连接被拒绝。对 HTTP 的调用运行良好。

当我从我的应用程序（通过 https 加载）通过 HTTP 向元数据服务器进行调用时 - 从逻辑上讲，我收到了混合内容错误。尝试通过 HTTPS 访问元数据服务器时 - 我收到错误 504 网关超时，我认为是由于元数据服务器拒绝 HTTPS 上的调用。

对于如何解决此问题的任何想法，我将不胜感激。

Answer 1

URL 端点 metadata.google.internal 只能从实例内部访问 (Cloud Run)。此端点无法在实例外部访问，例如通过 HTTP 或 HTTPS 调用。线索是 TLD（顶级域）internal。

如果您想通过网络浏览器远程访问此端点，您需要从浏览器向 Cloud Run（代码中的一个端点）发出请求，然后 Cloud Run 向元数据服务器发出内部请求并返回响应给客户。