google-cloud-platform - 可以在没有外部 IP 的情况下连接到 Compute Engine 吗？

Question

我不确定这是否是 Google Compute Engine 的一种奇怪行为。我有一个没有外部 IP 的虚拟机。 现在，在我点击 ssh 按钮的地方，我仍然可以连接到它并且我看到了日志:

External IP address was not found; defaulting to using IAP tunneling.

虽然我还没有配置任何 IAP。那怎么可能呢？那么 IAP 隧道是否始终开启？

Answer 1

Identity Aware Proxy 是一项托管的 Google Cloud 服务。该服务一直在运行。访问通过 IAM 角色进行控制。 CLI 正在连接到 IAP 端点，请求创建 TCP 隧道，然后通过此隧道将流量转发到您的实例。