GCP 端点和所需端口

Question

我正在使用 google gcp go SDK（例如https://godoc.org/cloud.google.com/go/kms/apiv1#NewKeyManagementClient来初始化 KMS 客户端）。出于安全目的，我需要确切知道 google SDK 将联系哪些端点和端口以与 GCP 通信。我在官方文档中找不到任何内容（仅通过 cloudVPC 为本地设置，我认为这不是我需要的）。如何找到云 GCP SDK 与 GCP 平台通信所需的端点和端口？

Answer 1

端点当前是cloudkms.googleapis.com:443，除非明确配置。它没有被记录的事实意味着它可能会随着时间的推移而改变，恕不另行通知（尽管如果它确实发生变化也不太可能没有通知）。

func defaultKeyManagementClientOptions() []option.ClientOption {

    return []option.ClientOption{

        option.WithEndpoint("cloudkms.googleapis.com:443"),

        option.WithGRPCDialOption(grpc.WithDisableServiceConfig()),

        option.WithScopes(DefaultAuthScopes()...),

        option.WithGRPCDialOption(grpc.WithDefaultCallOptions(

            grpc.MaxCallRecvMsgSize(math.MaxInt32))),

    }

}

https://github.com/googleapis/google-cloud-go/blob/af69f73/kms/apiv1/key_management_client.go#L66-L74

有关最新信息，请查询https://www.googleapis.com/discovery/v1/apis/cloudkms/v1/rest上的发现服务：

$ curl -s https://www.googleapis.com/discovery/v1/apis/cloudkms/v1/rest | jq -r .rootUrl

https://cloudkms.googleapis.com/