Служить контентом из корзины Google Cloud Storage с помощью Identity-Aware Proxy (IAP)

Question

У меня есть некоторое содержимое в корзине GCS:

$ gsutil ls gs://my-bucket
index.html

Я бы хотел обслужить это за OAuth, используя Identity-Aware Proxy (IAP).Я следую этим инструкциям .

Я создал балансировщик нагрузки и "бэкэнд-бакет" примерно так:

Однако на странице Identity-Aware Proxy я не вижу своего балансировщика нагрузки в списке:

Возможно лииспользовать IAP с внутренним сегментом?

Answer 1

В данный момент это не поддерживается.Политика применяется для каждого бэкенда, а не для балансировщика нагрузки в целом (например, yoursite.com/admin может быть более ограниченным, чем yoursite.com/public).Однако поддерживаются только бэкенд сервисы (т.е. GCE / GKE), но не бэкэнды.

Существует запрос открытой функции для поддержки IAP бэкэнд-корзины .