Google App Engine微服务通信问题：URLFetch不可用报错

问题根源 #

• 防火墙规则仅允许个人电脑访问，拦截了GAE服务间的内部请求（服务间默认走公网域名，被外部防火墙规则阻挡）
• GAE Python 3.10+标准环境已弃用URLFetch，因此requests_toolbelt.adapters.appengine.monkeypatch()会触发环境不兼容错误

分步解决方案 #

1. 调整防火墙规则，放行内部服务IP #

GAE服务间调用的来源为Google私有IP段，需在防火墙规则中添加允许：

• 允许IP段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16
• 规则目标：覆盖所有GAE服务实例，端口范围包含服务使用的端口（默认80/443）

2. 使用内部域名发起服务间调用 #

改用GAE内部集群域名，避免走公网被防火墙拦截，格式如下：

http://[你的服务ID].default.svc.cluster.local

示例调用代码：

import requests

def verify_auth():
    # 替换为你的授权服务内部域名
    auth_url = "http://auth-service.default.svc.cluster.local/api/check-perm"
    resp = requests.get(auth_url)
    if resp.status_code == 200:
        return resp.json()
    raise PermissionError("Auth failed")

3. 直接使用标准requests库，无需URLFetch适配 #

GAE Python 3.10+标准环境原生支持标准requests库，无需任何monkeypatch操作。直接安装requests后正常调用即可，无需依赖requests_toolbelt的GAE适配模块。

4. 确认服务账号权限 #

确保GAE服务使用的默认服务账号拥有内部服务访问权限，若自定义IAM角色，需包含appengine.services.get等相关权限（默认服务账号已具备该权限）

内容的提问来源于stack exchange，提问作者Kevin Rump