GCP全球外部HTTP(S)负载均衡器gRPC客户端连接故障及SSL/TLS疑问

是的，配置SSL/TLS加密是解决你当前问题的核心必要步骤，但还需要同步确认以下几处配置是否匹配，才能确保gRPC客户端正常连接：

• 明确协议要求：gRPC基于HTTP/2协议，而Google Cloud负载均衡器明确要求HTTP/2必须通过TLS加密传输，未加密的HTTP/2（h2c）不被支持。因此你的gRPC服务和负载均衡器之间、客户端和负载均衡器之间都必须启用TLS。
• 负载均衡前端配置：
  • 前端需配置为HTTPS协议，绑定有效的SSL证书（可使用GCP托管证书或自定义证书）
  • 前端端口建议使用标准的443端口
• 后端VM的gRPC服务配置：
  • 服务必须启用TLS监听，证书需与负载均衡器信任的证书链匹配（若使用自签名证书，需确保负载均衡器健康检查及客户端均信任该证书）
  • 确认服务确实在443端口处理TLS加密的gRPC请求，而非未加密的连接
• 后端服务与健康检查配置：
  • 后端服务的通信协议需设置为HTTPS，确保负载均衡器与后端VM之间用TLS通信
  • 健康检查需配置为HTTPS类型，路径对应gRPC健康检查的标准路径（如/grpc.health.v1.Health/Check）
• 客户端配置：
  • 客户端需通过HTTPS方式连接负载均衡器的前端地址，且信任负载均衡器的SSL证书（公共证书通常被系统默认信任，自签名证书需手动导入客户端信任链）

内容的提问来源于stack exchange，提问作者Denis Yarullin