如何为多服务Google App Engine配置Application Load Balancer？

这个方案完全可行，无需为每个GAE服务单独配置负载均衡器，只需在同一个Application Load Balancer（ALB）中通过路径匹配+重写规则就能实现单一IP入口到多服务的路由转发。具体配置步骤如下：

1. 配置URL映射（URL Map） #

在ALB的URL映射中创建多组路径匹配规则，绑定对应的后端服务：

• 路径前缀规则 /default/*：转发到默认GAE服务
• 路径前缀规则 /myservice1/*：转发到myservice1服务
• 路径前缀规则 /myservice2/*：转发到myservice2服务

关键配置：路径重写
由于每个GAE服务有独立的路径体系（如/login、/home），需要启用路径重写来剥离LB端的前缀。例如：

• 对/default/*规则设置stripPrefix=1，将请求路径/default/login重写为/login后再转发给默认服务
• 同理，/myservice1/*规则设置stripPrefix=1，把/myservice1/home重写为/home转发给myservice1

2. 绑定GAE后端服务 #

为每个GAE服务创建独立的服务器less后端服务，将其关联到对应的GAE服务实例，并确保后端服务的健康检查配置正确。

3. 锁定GAE服务入口 #

保持每个GAE服务的入口设置为仅允许来自负载均衡器的请求，确保外部无法直接访问appspot.com域名，所有流量必须经过ALB。

4. 验证路由 #

完成配置后，测试以下访问场景：

• 访问x.x.x.x/default/login，应正确映射到默认服务的/login路径
• 访问x.x.x.x/myservice1/home，应正确映射到myservice1的/home路径

额外注意事项 #

• 建议配置HTTPS（443端口）并绑定SSL证书，替代明文HTTP（80端口），保障传输安全
• Cloud Armor安全规则可以统一配置在ALB层面，一次性保护所有后端GAE服务
• 路径规则优先级需合理设置（更具体的规则优先匹配），避免路由冲突

内容的提问来源于stack exchange，提问作者user142389358902