有没有办法在谷歌应用引擎中部署面向内部的应用程序？

Question

有没有办法在Google App Engine中部署“面向内部”的应用程序。AWS提供了这一功能，Azure也提供了这一功能。

这方面的GCP是多少？App Engine Flexible Environment似乎是答案，但我找不到关于Flexible Environment是否真的是托管面向intranet的应用程序的方法的明确文档。GCP是否有人可以提供建议？

使现代化

我最近测试了丹推荐的解决方案。下面列出了我的观察结果：

• App Engine Flex允许部署到VPC，这允许VPN场景。然而，VPN场景适用于从App Engine到GCP VPC或GCP之外的其他网络（可以在prem或其他云中）的连接（发起）
• 从GCP或其他网络访问（目的地）应用程序本身始终通过面向互联网的公共IP路由。目前无法通过专用IP访问该应用

如果有其他更新，我会在这里更新。

2021年10月28日更新

谷歌现在已经推出了无服务器网络endpoint组（NEG）。有了这个用户可以连接应用引擎、云运行

Answer 1

在GAE灵活的环境下，这应该是可能的。从高级网络配置：

您可以将计算引擎网络划分为子网络。这允许您启用VPN场景，例如访问公司网络中的数据库。

要为应用程序引擎应用程序启用子网络，请执行以下操作：

>

将网络名称和子网络名称添加到应用程序中。yaml文件，如上所述。

若要建立VPN，请为自定义子网网络创建网关和隧道。

标准的env GAE不提供访问网络层的权限来实现这样的目标。

Answer 2

我不确定这是否符合您的要求，但是可以设置一个应用引擎标准应用程序（不确定是否灵活），这样它就只能被登录到您的通用套件域的用户访问。这是我过去用于面向内部的应用程序的方法，但是它只适用于您的案例涉及使用通用套件的实体的情况。

您可以在身份感知代理下的应用引擎应用程序设置下进行设置。

在这种情况下，应用程序仍在可公开访问的位置运行，但只有登录到G-Suite域的用户才能访问它。