有没有办法在 Google App Engine 中部署面向内部的应用程序？

Question

有没有办法在 Google App Engine 中部署“面向内部”的应用程序。正如here 所解释的那样，AWS 提供了此功能，here 所解释的 Azure 也是如此。

这方面的 GCP 等效项是什么？看来 App Engine 柔性环境可能是答案，但我找不到关于柔性环境是否确实是托管面向 Intranet 的应用程序的方式的明确文档。有 GCP 的人可以提供建议吗？

更新

我最近测试了 Dan 推荐的解决方案。下面列出了我的观察：

• App Engine Flex 允许部署到 VPC，这允许 VPN 场景。但是，VPN 场景适用于从 App Engine 到 GCP VPC 或到 GCP 之外的其他网络（可以在本地或其他云中）的连接（发起）。
• 从 GCP 或其他网络对应用程序本身的访问（目标）始终通过面向 Internet 的公共 IP 进行路由。目前没有通过私有 IP 访问应用的选项。

如果有其他更新，我会在这里更新。

2021 年 10 月 28 日更新

Google 现已推出无服务器网络端点组 (NEG)。有了这个，用户可以将 AppEngine、Cloud Run 和 Cloud Function 端点连接到 LoadBalancer。但是目前，您只能将无服务器 NEG 与外部 HTTP(S) 负载均衡器一起使用。您不能将无服务器 NEG 与区域外部 HTTP(S) 负载平衡器或任何其他负载平衡器类型一起使用。无服务器 NEG 的 Google 文档可在 here 获得。

Answer 1

我不确定这是否满足您的要求，但可以设置一个 App Engine 标准应用程序（不确定是否灵活），以便只有登录到您的 G-Suite 域的用户才能访问它。这是我过去用于面向内部的应用程序的方法，但它仅适用于您的案例涉及使用 G-Suite 的实体。

您可以在 App Engine 应用程序设置下的 Identity Aware Proxy 下进行设置。

在这种情况下，应用程序仍在可公开访问的位置运行，但只有登录到您的 G-Suite 域的用户才能访问它。

Answer 2

在 GAE 柔性环境中应该可以实现。来自Advanced network configuration：

您可以将 Compute Engine 网络划分为子网。这 允许您启用 VPN 方案，例如访问内部的数据库 您的公司网络。

为您的 App Engine 应用启用子网：

1. Create a custom subnet network.

2. 将网络名称和子网名称添加到您的app.yaml 文件中，指定为above。

3. 要建立 VPN，create a gateway and a tunnel for a custom subnet network。

标准的 env GAE 不提供对网络层的访问来实现这一目标。