Google cloud platform 如何允许公共Google运行实例与*私有*Google运行实例通信？

我必须在谷歌上运行docker图像A和B。A需要较小的内存占用和缓慢的扩展（它是前端），B需要较高的内存占用和负载下的大规模扩展（它是后端）

我已经公开了一个（allUser can touch:80）和一个私有的（我没有选中复选框）。 既然谷歌云实例没有一个静态IP，而是一个动态URL，我怎么能在保持B从野外不可访问的同时（通过http）与B“说话”

---

目前，我找到的唯一解决办法是为这两个应用程序打开allUser的HTTP端口，并为B使用子域名（如B.my.app），然后从a调用“”

---

这是一个非常糟糕的解决方案，因为B可以从google的网络外部接触。

由于服务B是私有的（需要身份验证），服务a需要在对服务B的请求中包含HTTP授权头

标题如下所示：

授权：持票人