关闭Identity-Aware Proxy后AppEngine服务无法正常访问

以下是针对该问题的排查和修复步骤：

• 调整服务访问权限
  关闭IAP后，App Engine服务的默认权限可能仍锁定为仅允许IAP认证用户访问。进入GCP控制台的App Engine -> 服务 -> 对应服务的「权限」标签，为allUsers添加roles/appengine.appViewer角色（若需要公开访问），或者为特定用户/服务账号配置对应访问权限。

• 等待配置同步或重启实例
  IAP开关切换后，GCP的全局配置可能存在缓存延迟。先等待5-10分钟让配置完全生效；如果问题依旧，直接在App Engine实例管理页面重启对应服务的所有实例，强制加载新的访问规则。

• 排查服务健康状态
  查看App Engine的服务日志（控制台 -> 日志 -> 选择对应服务和版本），确认是否存在实例启动失败、健康检查端点响应异常等问题。如果是服务自身的健康问题，需要修复服务代码或调整健康检查配置（比如确保/_ah/health端点能正常返回200状态码）。

• 检查防火墙规则
  确认项目防火墙规则允许外部流量访问App Engine服务的监听端口（默认8080）。确保存在允许0.0.0.0/0或目标客户端IP范围访问该端口的规则，避免流量被防火墙拦截。

内容的提问来源于stack exchange，提问作者user2141352