Подключитесь от Appengine до сервиса Kubernetes из Контейнеров Google

Question

У меня есть проект с частью Appengine и Google Containers. Приложение Appengine должно сделать http-вызовы службе, развернутой в Google Контейнерах.

Я знаю, что я могу назначить внешний IP-адрес Сервису, записать его в приложение Appengine и затем сделать запросы UrlFetch снова таким IP-адресом. Это работает. Но я не хочу использовать общественную сеть для такого общения.

Мне интересно, может быть, я также могу получить доступ, как это делается внутри кластера Кубернете между Pods? указав имя хоста службы, которое разрешает внутренний IP-адрес в диапазоне 10.x.x.x.

Можно ли сделать то же самое с Appengine? есть ли специальная схема именования, разрешаемая для служб GKE?

Answer 1

В настоящее время нет способа вводить пакеты из приложения App Engine в частную сеть GCP, где работает ваш кластер Kubernetes (например, исходящий из адреса 10.0.0.0/8). Таким образом, единственный способ подключить ваше приложение к службе Container Engine - использовать внешние IP-адреса (как вы сейчас делаете).

Answer 2

standard App Engine, единственный способ получить доступ к вашим экземплярам через интерфейс appspot.com. На странице Managed VMs вы также можете получить внешний IP-адрес для одного экземпляра из Консоли разработчиков (который все еще является эфемерным) и получить к нему доступ таким образом, но это настолько близко, насколько вы можете получить и победить масштабирование.

Одна из причин, почему такая функция не существует для App Engine, заключается в том, что экземпляры могут появляться в любой зоне внутри того же региона.