本页面提供有关 App Engine 常见连接问题的答案，包括与使用无服务器 VPC 访问通道和内部 IP 地址相关的问题。
使用内部 IP 地址设置从 VPC 到 App Engine 实例的入站连接
从 Google 的无服务器产品调用 Virtual Private Cloud (VPC) 网络时，无服务器 VPC 访问通道非常有用，但您无法使用内部 IP 地址访问 App Engine 实例。
如需使用未分配外部 IP 地址的内部 IP 地址从 VPC 网络连接到 App Engine，请执行以下操作以访问 Google API 和服务：
- 设置专用 Google 访问通道。确保 App Engine 服务使用启用专用 Google 访问通道的子网。
- 使用 Private Service Connect 端点。确保端点连接到启用了专用 Google 访问通道的子网。
- 将流量发送到 Private Service Connect 端点。确保端点已连接到子网。
具有外部 IP 地址的 App Engine 实例可以将流量发送到 Private Service Connect 端点，而无需任何要求。
仅具有内部 IP 地址的虚拟机需要专用 Google 访问通道
当您在添加路由以避免 0.0.0.0/0 的共享 VPC 网络中部署 App Engine 柔性环境应用时，需要使用内部 IP 地址。
对于 IP 模式设置为 internal 的实例，您必须对网络进行以下更改：
- 为您使用的每个子网启用专用 Google 访问通道。
- 创建与专用 Google 访问通道兼容的路由（如果尚不存在）。
- 创建与专用 Google 访问通道兼容的防火墙规则（如果尚不存在）。
- 如果您需要传出互联网访问权限，还必须为您使用的子网关联的每个区域部署 Cloud NAT。
如 VPC 网络的互联网访问要求中所述，网络必须具有有效的默认互联网网关路由或自定义路由，其目的地 IP 地址范围是最通用的范围 (0.0.0.0/0)。如果您移除此设置，可能会导致部署或响应失败。
将 App Engine 连接到 Cloud SQL 专用 IP 地址
当您通过专用 IP 地址从 App Engine 标准环境或 App Engine 柔性环境应用连接到 Cloud SQL 实例时，可能会遇到此场景。
在此场景中，使用以下任一选项创建连接：
- App Engine 标准环境：使用无服务器 VPC 访问通道连接器通过内部 IP 地址连接到 Cloud SQL。如需了解详情，请参阅从 App Engine 标准环境连接到 Cloud SQL。
- App Engine 柔性环境：在 Cloud SQL 实例所在的同一 VPC 网络中部署柔性环境应用。您的应用现在应该能够使用 Cloud SQL 实例的专用 IP 地址直接连接。如需了解详情，请参阅从 App Engine 柔性环境连接到 Cloud SQL。
使用公共 IP 地址对 Cloud SQL 实例进行问题排查
使用 Unix 套接字通过 Cloud SQL 部署旧版 App Engine 标准环境应用时，如果您的应用未正确配置为连接到 Cloud SQL 实例，您可能会看到一些错误消息。
以下警告消息表示 App Engine 能够回退到旧版连接方法以成功完成操作：
CloudSQL warning: your action is needed to update your application and avoid potential disruptions. Please see https://cloud.google.com/sql/docs/mysql/connect-app-engine-standard for additional details: ...
以下错误消息表示连接到 Cloud SQL 的操作未成功完成：
Cloud SQL connection failed. Please see https://cloud.google.com/sql/docs/mysql/connect-app-engine-standard for additional details: ...
对于这两种错误消息，您需要检查以下内容，确保 Cloud SQL 身份验证代理已正确配置为连接到 Cloud SQL 实例：
- 必须启用 Cloud SQL Admin API。
- App Engine 应用的服务账号必须具有正确的权限。
- 实例连接名称必须包含区域。
如果问题排查后失败消息仍然存在，请与 Google Cloud 支持团队联系以获取帮助。
自定义 App Engine 服务之间的访问权限
当您具有多个 App Engine 服务并希望在服务之间以不同方式配置访问权限（例如，您希望仅从 App Engine 服务 B 启用对 App Engine 服务 A 的访问）时，可能会遇到这种情况。
在这种情况下，您可以使用 App Engine 和 Identity-Aware Proxy (IAP) 让部分服务可公开访问，同时保护其他服务。如需了解详情，您可以观看使用 IAP 集中访问组织网站的视频，并参阅 IAP 文档。
当 App Engine 柔性环境使用 Cloud Load Balancing 时指标不一致
App Engine 柔性环境信息中心仅显示通过柔性环境管理的后端路由的请求的所有指标。如果您将 App Engine 柔性环境与 Cloud Load Balancing 结合使用，则 App Engine 指标表中的某些指标会报告为 loadbalancing 表中的指标。如需了解详情，请参阅 HTTP(S) 负载均衡日志记录和监控。