1回答
如何限制外部GCP访问API网关？Cloud Armor只能用于负载均衡。
我创建了GCP API网关(后端是App Engine上的Flask应用程序)。并且我想限制来自外部GCP项目的访问。
浏览 23提问于2021-06-01得票数 0
1回答
Google网关认证多个服务帐户
、、、、
对于托管在GCP中的API，我计划通过使用私钥和API网关的服务帐户对消费服务进行身份验证(来自外部gcp环境)。service-account-1}@{project-id}.iam.gserviceaccount.com"但是，我如何描述它，以便项目中的任何服务帐户都可以访问？编辑：I希望避免每次创建新的服务帐户并需要允许访问<
浏览 3提问于2020-09-30得票数 1
我试图限制在GCP上访问我的web钩子功能的IP地址，我需要使用API网关(对我来说，API目前不是一个选项)。任何建议都会很棒的！
浏览 3提问于2021-04-29得票数 0
回答已采纳
1回答
我正在构建一个微服务体系结构，我需要内部/外部沟通方面的帮助。
我拥有部署在Gateway上的微服务，以及位于它们前面的GCP网关。API网关使用通过服务帐户私钥签名的请求头中发送的JWT令牌来处理外部通信身份验证。在appspot上，我们已经配置了Internal(内部+负载均衡器)，因此appspot的appspot URL在外部被阻塞。每个服务都有启用IAP的负载平衡器，并且只有API的服务帐户具有IAP安全的Web用户角色来将请求传递
浏览 6提问于2022-01-03得票数 2
我需要将平衡负载到当前不在GCP之外的端点https://api1.app.com和https://api2.app.cpm。
GCP提供网际网路到GCP外部的插件端点到HTTP(S)外部负载均衡器。如果您的internet端点变得不可访问，或者如果它被指定为FQDN但无法解析，Cloud将响应用户请求发送502 (坏网关)消息。在GCP中是否有其他选项可用于使用GCP
浏览 0提问于2021-07-15得票数 0
回答已采纳
所以我设置了GCP和Kubernetes，我在GKE集群中的pod上运行了一个web应用程序(Apache OFBiz)。我们有一个指向web应用程序的域名，所以基本上它可以从互联网上的任何地方访问。我们的问题是，由于这是一个学校项目，我们希望将对web应用程序的访问限制为GCP上的内部网络，我们希望模拟VPN连接。我已经设置了VPN网关，但是我不知道如何在任意一台计算机上模拟到GCP内部网络的连接。我还需要其他东西来让它工作吗？主机上连接到G
浏览 45提问于2021-03-08得票数 1
回答已采纳
1回答
我正在使用AWS、Lambda和API网关创建简单的REST。这个API将被外部服务(脚本)使用，但是我希望保护对API的访问，这样它就不会被公开访问。另外，我希望限制一些服务访问API的部分，并能够在任何时候撤销它们的权限。API示例：
FishLambda
浏览 1提问于2017-07-12得票数 1
回答已采纳
我需要在数据加载完成后执行一系列操作，并希望让它自己运行。如果您在此处看到任何其他选项而不是任务，请提供建议。
浏览 2提问于2021-07-09得票数 0
看来，基于istio或MultiCluster的GKE仅适用于外部负载平衡器。我们有一个需求(由于一个监管限制)，允许外部流量进入仅通过一个在前提硬件负载均衡器，然后这个流量必须被路由到GCP通过合作伙伴互连。有了这样的设置--假设我们在GCP上创建了一个带有内部负载均衡器的静态IP -- MultiCluster大会会与这个内部负载均衡器一起工作吗？或者，如果您有多个GKE集群，需要与这种内部硬件LB类型的入口进行负载平衡，您将如何设计一个解决方案？
浏览 9提问于2022-08-19得票数 0
Lambda只由已经验证令牌的API网关触发。
添加详细信息：-我正在使用API网关中的认知授权程序来验证令牌。- lambda作为代理连接到API网关。
浏览 7提问于2019-01-14得票数 1
回答已采纳
我在一个ASP.NET EC2实例上托管了一个AWS Web API。我希望通过AWS api Gateway安全地访问此web API。我成功地配置了AWS API网关服务，但是EC2实例接受并响应直接来自互联网的外部api请求。
我的web api应该只接受和响应aws api网关请求。此配置不应限制aws内部流量以允许访问aws api<e
浏览 1提问于2016-01-07得票数 0
1回答
GKE进位限速
、、
我们使用gcp入口网关作为kubernetes集群的公共访问url。是否有任何方法或任何特定的注释可用于将rps的no限制在我们的服务上。
浏览 0提问于2021-07-05得票数 4
1回答
我有一个API REST，它充当移动设备和其他四到五个微服务(也是REST)之间的网关。所有这些组件都托管在亚马逊EC2中。我应该应用哪种技术？IP限制？在移动设备和网关API REST之间，我通过HTTPS使用Client/Secret。
提前谢谢。
浏览 4提问于2016-02-18得票数 0
GCP中是否有一种方法可以为出站通信提供单一的外部IP地址？我必须向第三方API服务提供静态IP，这样他们就可以允许访问它，并让我的实例能够访问他们的API。将来，我将根据特定的规则配置自动标度来添加或减去实例，我希望所有这些实例都使用相同的静态IP与第三方API通信。
我搜索了网页，发现有人建议在GCE上使用NAT网关，但这会造成一个单一的失败点。
浏览 0提问于2017-12-09得票数 0
回答已采纳
我用一个CloudFormation模板很好地完成了所有工作，该模板创建了一个API，它将代理集成到Lambda函数，而后者又操作了各种DynamoDB表。搜索前后，发现由于DAX在VPC中，Lambda函数当然无法访问。Lambda函数也必须在VPC中。但是如果我将Lambda函数放在VPC中，那么API网关可能无法通过代理集成访问Lambda函数。
那么，如何在VPC中编排API网关-> Lambda -> DAX呢？VPC需求是一个真
浏览 2提问于2017-12-21得票数 6
回答已采纳
我有API网关和lambda。我研究了一下，发现我应该使用资源策略。
但是，如何设置API网关的资源策略来限制访问呢？
浏览 7提问于2022-06-04得票数 0
回答已采纳
1回答
现在我还在设计阶段，我关心的只是对于一些客户端的调用，我需要顺序或并行地调用多个服务，如何提供这样的东西？
我听说过API Gateway term，但我不确定GCP是否有这样的东西可以使用？
浏览 1提问于2020-07-18得票数 0
我正在研究是否有可能使用Google作为代理服务，如果有，我应该研究哪些API？具体来说，我需要确定雪花是否可以使用Google作为https端点，以便将JWT传递给另一个服务。
浏览 7提问于2022-02-25得票数 0
回答已采纳
目前，GCP提供的唯一访问控制是通过IP地址或范围限制访问。所有VM都有大多数具有sudo特权的用户，当然，设置一个本地组不会解决这个问题。寻找外部广告或已经嵌入GCP的东西？
如何挂载NFS：
浏览 6提问于2022-06-15得票数 0
由于APIM不提供内置的WAF，所以我想在APIM前面使用应用网关。根据下面的文章，这是可能的。非常感谢。
建议或文件。
浏览 9提问于2022-11-09得票数 1
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
