google-app-engine - 用于 App Engine 网址提取的 Compute Engine 防火墙

Question

我有一个在 Google App Engine 中运行的应用程序，它访问在 Google Compute Engine 中的机器上运行的服务。Google App Engine 应用程序是该服务唯一接受的客户端。

有没有办法让我添加防火墙规则，让 Google App Engine，特别是 Url Fetch Service，访问 Compute Engine？

我不想让全世界都可以访问此服务器，但似乎 Url Fetch Utility 没有发布它使用的传出 IP 地址列表。

Answer 1

URL Fetch 使用此处指定的 IP 地址：

_cloud-netblocks.googleusercontent.com

当然，这些 IP 地址由多个应用程序共享，并且还被 URL Fetch 之外的其他服务使用。因此，您不应将防火墙作为您的主要身份验证手段。