使用本地连接器保护非Google Cloud应用

本页介绍如何通过部署 IAP 连接器使用 Identity-Aware Proxy (IAP) 保护 Google Cloud 外部基于 HTTP 或 HTTPS 的本地应用的安全。Google Cloud

准备工作

在开始之前，您需要做好以下准备：

为本地应用部署连接器

  1. 转到 IAP 页面。

    转到 IAP

  2. 如需开始为本地应用设置连接器部署，请点击连接新应用 ，然后选择通过本地连接器连接 。

  3. 如需确保已启用所需的 API，请点击右侧面板中的启用 API 并继续 。

  4. 选择配置详细信息，然后点击下一步：

    • 选择部署应使用 Google 管理的证书还是由您管理的证书。

    • 选择部署的网络和子网（或选择创建新的网络和子网）。

  5. 填写要添加的本地应用的以下详细信息：

    • 输入发往 Google Cloud 的请求的外部网址 Google Cloud。该网址是流量进入环境的位置。

    • 输入应用的名称，该名称还将用作负载平衡器后的新 后端服务的名称。

    • 选择区域。

    • 提供本地端点类型及其详细信息：

      • 完全限定域名 (FQDN)：连接器应转发流量的网域。

      • IP 地址：IAP 连接器应部署到的一个或多个可用区（例如 us-central1-a）。对于每个可用区，指定本地应用的内部目标位置的 IPv4 地址，当用户获得授权并进行身份验证后，IAP 会将流量路由到这些地址。

    • 选择本地端点使用的协议。

    • 输入本地端点使用的端口号，例如 443（对于 HTTPS）或 80（对于 HTTP）。

  6. 如需保存该应用的详细信息，请点击完成 。您还可以为部署定义其他本地应用。

  7. 如需开始部署您定义的应用，请点击提交 。

部署完成后，您的本地连接器应用会显示在应用 表中，您可以启用 IAP。

如果您选择让 Google 自动生成和管理证书，供应证书可能需要几分钟时间。您可以在 Cloud Load Balancing 详细信息页面上查看状态。如需详细了解这些状态，请参阅“问题排查”页面。

管理本地应用的连接器

  • 如需向部署添加更多应用，请依次点击连接新应用 和通过本地连接器连接 。

  • 如需通过删除整个部署来删除本地连接器，请执行以下操作：

    1. 转到 Deployment Manager 页面。

      转到 Deployment Manager

    2. 在部署列表中，选中“本地应用部署”部署旁边的复选框。

    3. 点击页面顶部的删除 。

  • 如需删除单个应用，请点击应用 标签页中的删除按钮。 本地连接器必须至少包含一个应用。如需移除所有应用，请删除整个部署。

后续步骤