从其他区域访问GCP内部负载均衡器

Question

我需要从另一个GCP区域访问内部负载均衡器上运行在GKE Nginx Ingress服务上的内部应用程序。

我完全清楚使用直接谷歌网络是不可能的，这是一个巨大的限制（GCP Feature Request）。

内部负载均衡器可以通过AWS的VPN隧道很好地访问，但我不确定在同一网络下的GCP区域之间创建这样的隧道是个好主意。

欢迎解决方法！

Answer 1

首先，请注意从内部部署位置连接任何GCP资源（在本例中为您的GKE集群）的唯一方法，它可以通过云互连或VPN设置，实际上它们必须位于同一区域和VPC中能够相互沟通。

话虽如此，我看到你不愿意在同一个VPC下这样做，因此你的场景的解决方法可能是：

• 创建Service of type LoadBalancer，以便exposing this service可以通过外部（公共）IP访问您的群集。如果您担心安全性，可以使用Istio来强制执行访问策略。
• 或者，要创建HTTP(S) load balancing with Ingress，因此可以通过其外部（公共）IP访问您的群集。同样，出于安全目的，您可以使用GCP Cloud Armor，它实际上目前仅适用于HTTP（S）负载平衡。