谷歌云只能通过谷歌应用程序引擎执行http请求

Question

我有一个nodejs应用程序部署在谷歌应用引擎，它触发超文本传输协议云功能，认为简单的超文本传输协议调用（使用axios）从谷歌云Sql获取数据。

将使用该站点的每个人都将能够看到http请求并复制它。

什么是保护我的谷歌云功能的最好方法，只能从谷歌应用程序引擎调用？

Answer 1

我觉得@Denis T提到的帖子确实提到了你的场景选择。既然您评论它对您的方案不起作用，您是否考虑仅对App Engine默认服务帐户限制对云功能的访问？丹尼斯引用的答案中提到了如何做到这一点。

Answer 2

最好的方法是部署一个私有函数。

• 当您使用cli部署函数时，请使用--no-laus-unAuthated参数。此功能在Beta中
• 在控制台上，您不能在部署函数时执行此操作。但是，您可以在函数列表页中删除对所有用户的访问权限
  • 点击函数行（不是函数名，是行）
  • 显示右上角的信息面板
  • 从云函数调用程序中删除所有用户。

  

  现在只授权AppEngine访问您的函数

  • 在控制台中，在相同的位置（函数调用器），添加AppEngine默认服务号：@appspot.gserviceaccount.com
  • 使用cli，使用这个命令

  gcloud beta functions add-iam-policy-binding <Your Function Name> \
    --member='serviceAccount:<your project id>@appspot.gserviceaccount.com' \
    --role='roles/cloudfunctions.invoker'
  

  现在只有角色为cloudfunctions的用户/服务帐户。调用程序可以调用您的函数。