应用错误收集

时间：2020-04-28 12:45:37

标签： google-cloud-platform vpn google-vpc google-cloud-vpn

我有一个在组实例上通过GCP Compute Engine运行的应用程序。

我在全国各地的不同专用网络上有多台计算机，我需要它们通过VPC连接到我的应用程序。他们已经可以通过公共IP进行通信，但这不是目标。

我研究了GCP提供的VPN连接选项；我要么不完全了解它们，要么就不是我想要的。

答案 0 :(得分：1)

在我看来，您似乎需要站点到站点VPN，在GCP中称为Cloud VPN。 Cloud VPN会将您在全国各地的不同专用网络连接到GCP，看起来像这样

似乎您已经探索过该选项，是否遇到任何问题？我相信对于这种情况，它应该是完美的解决方案。使用站点到站点VPN，您将能够使用内部IP SSH到VPN，并且VPN将提供加密，这是您的主要要求之一。

答案 1 :(得分：0)

根据您的方案，您可以使用以下内容：

如果需要访问单个服务/端口，则可以使用Bastion host。为了到达您的目标私有实例，您首先登录到堡垒主机，然后使用ssh转发登录到目标vm。因此，它们也称为跳转服务器。

使用Cloud VPN，您可以使用与VPN的IPsec连接来连接到Google Cloud网络上的许多服务。对等VPN设备上需要configuring parameters and IKE ciphers。