从外部网络访问Google MemoryStore

Question

无论如何，外界是否可以访问Google Memorystore，并仅按IP地址将连接列入白名单？

我有一些Google服务需要访问Redis，但似乎无法使用IP来访问Memorystore。

Answer 1

您可以遵循this other thread中提出的解决方案。这样，您将使用该Compute Engine实例作为代理，并且只需要配置一些防火墙规则，以仅允许特定IP地址访问该VM。

将其分为几个步骤：

• 在与Google Memorystore实例使用的同一VPC中创建虚拟机
• 添加防火墙规则以拒绝所有流量（入站和出站），以及其他更高优先级的规则，允许来自目标IP地址的所有流量（再次进入和出站）以VPC为目标
• 按照mentioned thread
中的说明使用端口转发