google-app-engine - 如何使用 Google Compute Engine 安全地配置 AppEngine 套接字

Question

我想在 Google Compute Engine 上放置一个 Redis 服务器，并通过 AppEngine 的套接字支持与它对话。唯一的问题是似乎没有特定的防火墙规则说“此 AppEngine 应用程序可以访问此主机/端口而不能访问其他”。

在实例设置时有一些规则描述实例是否有权访问任务队列等，但不是相反。

所以我的问题是：我怎样才能限制对 Redis 服务的端口访问仅限于单个 AppEngine 应用程序？

Answer 1

总之你不能。AppEngine 是与所有其他应用程序共享的 IP 空间，就像共享主机一样。您需要使用应用程序级别的身份验证（例如 OAuth）来获得适当的限制。