google-cloud-filestore - 限制通过 VPC 网络访问 Google Cloud Firestore

Question

我将后端服务数据保存在 Firestore 中。现在我需要在 VPC 中限制对 Firestore 的访问。基本上，当从前端连接到数据库时，firebase URL 或数据库 URL 不应该是公开的。它应该通过 VPC。

如果有人对此事有经验或知识，请指导和帮助我。

谢谢你，干杯。

标签： google-cloud-filestore

Answer 1

我认为 Firestore 不能与 VPC 一起使用。如您所见，VPC 支持的列表既不支持 Firestore，也不支持 Datastore。

您可以做的可能是让 Cloud Function 或 GAE 服务充当 API，并让此 API 使用的服务帐户成为唯一有权访问 Firestore 的服务帐户。