firebase - 如何将 Google Compute Engine 的访问权限限制为仅我的 Firebase 云功能

Question

是否可以在计算引擎上保护我的服务，以便只有我的 Firebase 功能可以使用 vpc/防火墙规则访问它？

Answer 1

您可以使用 Identity-Aware Proxy，而不是使用 VPC/防火墙来保护您的 GCE 实例。 , 并具有功能 authenticate as a service account使用 Cloud Functions 的默认服务帐户 (project_id@appspot.gserviceaccount.com)。这对于网络变化非常强大，并且非常灵活。