GCP - App Engine Enum
基本信息
Google Cloud Platform's (GCP) App Engine 是一个强大、无服务器的平台,专为大规模开发和托管 Web 应用程序而设计。该平台的设计重点是简化开发过程并增强应用程序的可管理性。GCP 的 App Engine 的主要功能和优点包括:
无服务器架构:App Engine 自动处理基础设施,包括服务器配置、配置和扩展。这使开发人员可以专注于编写代码,而无需担心底层硬件。
自动扩展:App Engine 可以根据收到的流量自动扩展您的应用程序。它会扩展以处理增加的流量,并在流量减少时缩减,从而优化成本和性能。
语言和运行时支持:它支持流行的编程语言,如 Java、Python、Node.js、Go、Ruby、PHP 和 .NET。您可以在标准或灵活的环境中运行您的应用程序。标准环境对特定语言进行了高度优化,但限制较多,而灵活环境允许更多的自定义。
集成服务:App Engine 与许多其他 GCP 服务集成,如 Cloud SQL、Cloud Storage、Cloud Datastore 等。这种集成简化了基于云的应用程序的架构。
版本控制和流量分配:您可以轻松部署多个版本的应用程序,然后在它们之间分配流量进行 A/B 测试或逐步推出。
应用程序洞察:App Engine 提供内置服务,如日志记录、用户身份验证和一套用于监控和管理应用程序的开发工具。
安全性:它提供内置的安全功能,如应用程序版本控制、用于安全连接的 SSL/TLS 证书以及身份和访问管理。
防火墙
可以为运行应用程序的实例配置一个简单的防火墙,选项如下:
SA
这些应用程序使用的默认服务帐户是 <proj-name>@appspot.gserviceaccount.com
,它在项目中具有编辑者角色,并且 APP Engine 实例内的 SA 以 cloud-platform 范围(以及其他范围)运行。
存储
源代码和元数据自动存储在名为 <proj-id>.appspot.com
和 staging.<proj-id>.appspot.com
以及 <country>.<proj-id>.appspot.com
的存储桶中。
应用程序的每个文件都以内容的 sha1 作为文件名存储:
在 staging.<proj-id>.appspot.com
的 ae
文件夹中,每个版本都有一个文件夹,其中包含源代码文件和**manifest.json
** 文件,该文件描述了应用程序的组件:
Containers
Web应用程序最终将在容器内执行,并使用Code Build来构建容器。
URLs & Regions
默认网页将暴露在URL <project-uniq-name>.appspot.com
,尽管旧版本的URL会略有不同,如 https://20240117t001540-dot-<project-uniq-name>.uc.r.appspot.com
(注意初始时间戳)。
看起来每个区域只能部署一个app engine web应用程序,但可以在**app.yml
中指明service: <servicename>
**并创建一个新服务(一个新web)。这个新web的URL格式将是 <servicename>-dot-<project-uniq-name>.appspot.com
。
Enumeration
每次上传新代码到App时,都会创建一个新版本。所有版本都会被存储,甚至有URL可以访问它们。因此,修改旧版本的代码可能是一个很好的持久化技术。
与Cloud Functions一样,应用程序可能依赖于在运行时通过环境变量访问的秘密。这些变量存储在一个**app.yaml
**文件中,可以通过以下方式访问:
权限提升
GCP - AppEngine Privesc未认证枚举
GCP - App Engine Unauthenticated Enum利用后操作
GCP - App Engine Post Exploitation持久化
GCP - App Engine PersistenceLast updated