跨谷歌项目的 2 个谷歌实例之间的 VPN 连接

Question

我们有一个技术要求，我们需要有两个跨不同谷歌项目（但在同一个谷歌账户下）的实例来相互通信。

为了说明，我们在同一个 google 帐户下有两个 google 项目 X 和 Y。我们需要项目 X 上的所有 VM 实例（谷歌帐户）与项目 Y 的已知 VM 实例（同一个谷歌帐户）进行可靠的通信（可能通过 HTTP）。

因为我们以编程方式扩展和缩减项目 X 的​​ VM 实例，所以我们无法解决将项目 Y 防火墙上 X 的 VM 实例的 IP 列入白名单的解决方案。 （根据谷歌网络规则）

我们一直在阅读VPN in google，（当然，更简单的解决方案可能是代​​理，但由于我们的业务限制，我们无法将其作为可能的选项进行探索）。

Google 文档介绍了两种 静态 和 动态 路由的 VPN 设置。

但是，由于我们在这方面的经验有限（之前从未设置过 VPN），我们不确定什么是理想的 VPN 设置（或存在我们尚未遇到的任何其他解决方案）。

有人可以帮助一些关于上述问题的正确设置的指针吗？

Answer 1

您可以使用 VPN 连接您的两个项目。静态或动态都可以。 Dynamic 要求您在两个项目中设置 Cloud Routers 和一些额外的配置，并允许您的网络在 VPN 关闭时自动做出反应。但是我认为这对您没有帮助，因为您没有后备方案，因此静态 VPN 可能是您更好的选择。

您可能还想查看VPC Network Peering 和Shared VPC。这些允许不同项目中的实例在根本不需要 VPN 的情况下进行通信。