能否将内部静态IP流量路由至GCP Cloud Function/Cloud Run？

以下是几种无需依赖VM实例、保留无服务器环境优势的可行方案：

方案一：内部负载均衡器绑定静态IP #

• 创建内部TCP/UDP负载均衡器，直接分配目标静态内部IP（如10.160.11.75）
• 将Cloud Functions/Cloud Run配置为负载均衡的后端服务：
  • Cloud Functions需启用HTTP(S)触发器，并设置允许内部VPC访问
  • Cloud Run需配置为允许内部访问，或通过VPC连接器接入目标VPC
• 配置转发规则，将静态IP的流量转发至后端的无服务器服务
• 同步调整VPN隧道的路由配置，确保本地侧流量能指向该静态IP所在的VPC子网

方案二：VPC连接器+内部DNS映射 #

• 为Cloud Functions/Cloud Run配置VPC连接器，使其接入你的目标VPC网络
• 在VPC内部DNS中创建记录，将静态内部IP（10.160.11.75）映射到无服务器服务的内部域名
• 配置VPC路由规则，确保指向该静态IP的流量被转发至VPC连接器对应的子网，进而路由到无服务器服务

方案三：轻量反向代理（Cloud Run部署） #

• 用Cloud Run部署一个极简反向代理容器（如Nginx），通过内部负载均衡为其分配静态内部IP
• 配置反向代理规则，将接收的10.160.11.75流量转发至目标Cloud Functions/Cloud Run服务
• 这种方式资源占用极低，完全保留Cloud Run的弹性扩缩容优势

关键注意事项 #

• 务必限制无服务器服务的访问权限，仅允许内部VPC或负载均衡的流量访问，避免公开暴露
• 确认VPN隧道的路由已正确指向静态IP所在的VPC子网，确保本地流量能顺利进入GCP网络
• Cloud Run无法直接分配静态内部IP，必须搭配内部负载均衡实现

内容的提问来源于stack exchange，提问作者Julio Porto