基于地理位置的GCP VPC流量路由配置需求咨询

网络拓扑 #

- - - - - - - - - GCP - VPC - - - - - -                  External device
|                                      |               ------------------- 
|   VM instance A       VM instance B  |   others      |    machine C    |
|     10.48.x.x   <--->  10.184.x.x   <------------->  |   public ipv4   |
|   Normal machine      Normal machine |               |       VPN       |
|_________^____________________________|               |_______^_________|
          |____________________________________________________|
                                  Singapore

需求说明 #

外部设备machine C需根据自身公网IP的地理位置，与GCP VPC内的对应VM通信：

• 新加坡地区 → 连接VM instance A
• 其他地区 → 连接VM instance B

方案建议 #

作为GCP新手，优先推荐以下几种开箱即用的方案：

• 全球负载均衡器地理路由：用GCP的全球外部HTTP(S)/TCP/UDP负载均衡器，直接配置地理路由规则。给instance A和B分别创建后端服务，负载均衡器的公网IP作为machine C的统一接入点，系统会自动根据请求来源地区转发到对应的实例，无需自己写逻辑。
• Cloud DNS地理解析：在Cloud DNS里配置政策路由，注册一个公共域名，设置新加坡地区的解析记录指向instance A的公网IP（如果A没有公网IP，需要先配置NAT或给A分配外部IP），其他地区指向instance B。machine C访问这个域名时，会自动解析到对应地区的实例IP。
• 自定义转发服务（进阶）：如果需要更灵活的逻辑，可基于Cloud Functions或Cloud Run搭建一个简单的转发服务，先通过GCP内置的IP地理位置查询接口判断machine C的地区，再将请求转发到A或B。不过这个需要写代码维护，适合有一定开发能力的场景。

研究关键词 #

方便你在GCP文档里搜索学习：

• GCP Global Load Balancer Geo-based Routing
• GCP Cloud DNS Policy Routing
• GCP IP Geolocation Lookup
• GCP VPC External IP/NAT Configuration
• GCP Backend Service Setup

内容的提问来源于stack exchange，提问作者Bành Hảo Toàn