Google Compute EngineでAppEngineソケットを安全に設定するには

Question

Google Compute EngineにRedisサーバーを置き、AppEngineのソケットサポートを介して話したいと思います。唯一の問題は、「このAppEngineアプリケーションはこのホスト/ポートにアクセスでき、他にはアクセスできません」という特定のファイアウォールルールが存在しないようです。

インスタンスがタスクキューなどにアクセスできるかどうかを示すいくつかのルールがありますが、逆のものはありません。

私の質問は、Redisサービスへのポートアクセスを1つのAppEngineアプリケーションだけに制限する方法です。

Answer 1

要するに、あなたはできません。 AppEngineは、共有ホスティングのように、他のすべてのアプリケーションとの共有IPスペースです。 OAuthなどのアプリケーションレベルの認証を使用して、適切な制限を取得する必要があります。