Google Compute Platform - 如何仅接受来自目标代理的流量？

Question

GCP Target Proxies用于为HTTP（S）后端服务提供公共入口点。

有没有办法从目标代理接受仅的流量，而不是直接？

Answer 1

您不必将外部IP分配给后端实例。当creating instances时，您有3个选择：

• networkInterfaces []。accessConfigs未定义，没有外部IP;
• networkInterfaces []。accessConfigs []。natIP未定义，使用临时外部IP;
• networkInterfaces []。accessConfigs []。定义了natIP，使用静态外部IP。

如果您使用的是gcloud，请使用--no-address标记gcloud compute instances create，无外部IP案例。

对于具有外部IP的现有实例，您可以删除accessConfig，请参阅gcloud和API。

BTW，Connecting to instances that do not have external IP addresses可能对您有用。