google-app-engine - 如何使部署到谷歌云应用引擎的应用程序可用于某些白名单 IP

Question

我有一个应用程序部署到应用程序引擎服务。我在同一个应用程序引擎下有许多服务。如何使应用程序可用于某些列入白名单的 IP？换句话说，我希望这个应用程序接受来自某些 IP 的请求并拒绝所有其他请求？我们可以通过在 app.yaml 文件中编写一些配置来做到这一点吗？注意：我只想将规则应用于一项服务，以免影响其他服务。

标签： google-app-enginegoogle-cloud-platform

Answer 1

目前，在服务级别应用这种限制是不可能的。

最好的选择是将要保护的服务部署在不同的项目上，并在那里使用App Engine 防火墙。