如何将远程计算机连接到我的VPC上？

Question

我有一个应用程序，通过GCP的 Compute Engine 组实例上。

我在全国各地的不同专用网络上有多台计算机，我需要它们通过我的应用程序的 VPC. 他们已经可以通过公共IP进行通信，但这不是目标。

我看了一下 VPN GCP提供的连接选项；我要么不完全理解它们，要么不是我想要的。

Answer 1

根据你的情况，你可以使用以下方法。

• 你可以使用 堡垒主机，如果你需要访问一个单一的serviceport。为了达到目标私有实例，你首先登录到堡垒主机，然后使用ssh转发登录到目标vm。因此，它们也被称为跳转服务器。

如何通过堡垒主机进行连接？

• 使用 云端VPN，你可以通过使用IPsec连接到VPN连接到谷歌云网络上的一些服务。这将需要 配置参数和 IKE 密文 在对等VPN设备上。

如何通过VPN连接？

Answer 2

在我看来，你需要站点到站点的VPN，这就是所谓的 云端VPN 在GCP中。云VPN会将你在全国各地的不同私人网络连接到GCP，它看起来像这样

看来你已经探讨过这个方案了，有没有遇到什么问题？我相信这应该是这种情况下的完美解决方案。有了站点到站点的VPN，你将能够使用内部IP和VPN提供加密的SSH到VPN，我相信这是你的主要要求之一。