Cloud Run配置ingress为internal-and-cloud-load-balancing时通过GLB->API GW访问报403的问题咨询

各位好，我现在遇到了一个Cloud Run的配置问题，想请教一下大家。

我的当前架构链路是：
GLB -> Serverless NEG -> API GW -> Cloud Run

我想把Cloud Run的ingress设置为internal-and-cloud-load-balancing，不知道这个配置在我的架构下是否可行？

目前我尝试这么配置后，访问一直返回403错误，是不是还有什么额外的配置步骤我没做到位？

我查了官方文档，里面提到：

Only supported for Cloud Run (fully managed). Only inbound requests from Google Cloud Load Balancing or a traffic source allowed by the internal option are allowed.

我的核心需求是让Cloud Run只能通过GLB -> API GW这条路径被访问到，有没有大佬能给我一些指导？

备注：内容来源于stack exchange，提问作者jaksky