配置PSC后端的GCP负载均衡器至Apigee的HTTP流量是否安全？

结论 #

用PSC（Private Service Connect）连接GCP负载均衡器和Apigee的HTTP流量不会被外部拦截，完全可以视为安全。

原因分析 #

• PSC是GCP提供的专用私有连接方案，这段LB到Apigee的流量全程在Google全球骨干网内部传输，根本不会暴露到公网，外部没有机会拦截或窃听。
• 虽然链路用的是HTTP（未加密），但整个传输路径都在GCP私有网络环境里，不存在公网传输的安全风险，完全符合内部通信的安全要求。
• 你已经在LB端完成了SSL终止，公网到LB的流量是加密的，后端内部HTTP流量没必要额外配置SSL证书，安全性有足够保障。

额外提示 #

如果后续有合规要求必须实现端到端加密，也可以在Apigee侧配置内部SSL证书，但当前PSC+HTTP的方案已经能满足绝大多数场景的安全需求。

内容的提问来源于stack exchange，提问作者hey