Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Google Cloud Platform的(GCP) App Engine是一个强大、无服务器的平台，专为大规模开发和托管Web应用程序而量身定制。该平台的设计侧重于简化开发过程并增强应用程序的可管理性。GCP的App Engine的主要特点和优势包括：
无服务器架构：App Engine自动处理基础设施，包括服务器配置、配置和扩展。这使开发人员能够专注于编写代码，而无需担心底层硬件。
自动扩展：App Engine可以根据接收到的流量自动扩展您的应用程序。它在流量增加时扩展以处理增加的流量，并在流量减少时缩减，帮助优化成本和性能。
语言和运行时支持：它支持Java、Python、Node.js、Go、Ruby、PHP和.NET等流行编程语言。您可以在标准或灵活环境中运行应用程序。标准环境限制更多，但针对特定语言进行了高度优化，而灵活环境允许更多自定义。
集成服务：App Engine与许多其他GCP服务集成，如Cloud SQL、Cloud Storage、Cloud Datastore等。这种集成简化了基于云的应用程序的架构。
版本控制和流量分配：您可以轻松部署多个版本的应用程序，然后在它们之间分配流量以进行A/B测试或逐步推出。
应用程序洞察：App Engine提供内置服务，如日志记录、用户身份验证和一套用于监控和管理应用程序的开发工具。
安全性：它提供内置安全功能，如应用程序版本控制、用于安全连接的SSL/TLS证书以及身份和访问管理。
可以为运行应用程序的实例配置一个简单的防火墙，选项如下：
这些应用程序使用的默认服务帐户是**<proj-name>@appspot.gserviceaccount.com，该帐户在项目上具有编辑者角色，并且APP Engine实例中的SA以cloud-platform范围（以及其他范围）运行。**
源代码和元数据自动存储在名为<proj-id>.appspot.com和staging.<proj-id>.appspot.com以及<country>.<proj-id>.appspot.com**的存储桶中。
每个文件的应用程序都以内容的sha1作为文件名存储：
在staging.<proj-id>.appspot.com的**ae文件夹中，每个版本都有一个文件夹，其中包含源代码文件和manifest.json文件，该文件描述了应用程序的组件**：
网络应用程序最终将在 容器内执行，并使用 Code Build 来构建容器。
默认网页将暴露在 URL <project-uniq-name>.appspot.com，尽管旧版本的 URL 会略有不同，例如 https://20240117t001540-dot-<project-uniq-name>.uc.r.appspot.com（注意初始时间戳）。
看起来每个区域只能部署 1 个应用引擎网络应用程序，但可以在 app.yml 中指示 service: <servicename> 并创建一个新服务（一个新网络）。此新网络的 URL 格式将为 <servicename>-dot-<project-uniq-name>.appspot.com。
每次您向应用程序上传新代码时，都会创建一个新版本。所有版本都被存储，并且它们甚至有一个 访问它们的 URL。因此，修改旧版本的代码可能是一种 很好的持久性技术。
与 Cloud Functions 一样，应用程序可能依赖于在运行时通过环境变量访问的秘密。这些变量存储在 app.yaml 文件中，可以通过以下方式访问：
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
