如何让GCP接收HTTPS请求并转发至HTTP本地端点？是否需用Cloud Function？

不需要必须创建Cloud Function，GCP有多个原生服务可以实现HTTPS请求转发到本地HTTP端点的需求，以下是几种可行方案：

1. HTTP(S) 负载均衡器（HTTP(S) Load Balancer） #

这是最适配的原生解决方案，核心步骤如下：

• 先通过Cloud VPN或Cloud Interconnect打通GCP VPC与你的本地网络，确保GCP能访问到http://myonsitedomain.com/some-path这个本地端点
• 创建外部HTTP(S)负载均衡器，配置前端为HTTPS（绑定你的some.google.domain.com域名及SSL证书）
• 配置后端服务，将流量转发到你的本地HTTP端点（需把本地IP段添加到GCP VPC的对等网络配置中）
• 负载均衡器会自动同步传递请求体、请求头，支持路径规则匹配，实现/some-path这类路径的精准转发

2. Cloud Run 轻量转发服务 #

若不想配置复杂的负载均衡，可通过Cloud Run快速部署极简转发服务：

• 编写少量代码（比如Node.js或Python）实现HTTP转发逻辑：接收HTTPS请求后，直接将请求体、请求头原样转发到本地HTTP端点
• 将服务部署到Cloud Run，绑定some.google.domain.com域名并开启HTTPS访问
• 需确保Cloud Run能通过VPN/Interconnect访问到本地服务
• 这种方式代码量极小，比Cloud Function更适合长期稳定的转发场景（Cloud Function更偏向事件驱动型任务）

3. Cloud Endpoints（配合ESPv2代理） #

如果需要附加API管理能力（比如认证、限流、监控），可选择Cloud Endpoints：

• 编写OpenAPI规范，将some.google.domain.com/some-path的请求映射到本地HTTP端点
• 部署ESPv2代理到GCE或Cloud Run，由代理处理HTTPS请求并转发到本地服务
• 同样需要先打通GCP与本地网络的连通性

关键注意事项 #

无论采用哪种方案，都要确保GCP服务能访问到你的本地HTTP端点。如果本地端点本身是公网可访问的，可跳过网络连通配置步骤，直接设置转发规则即可。

内容的提问来源于stack exchange，提问作者Paul de Wit