Você precisa expor uma API pública que lida com autenticação, impõe cotas e relata métricas da API. Qual produto você deve usar?

Cloud Endpoints é a solução correta porque foi projetado especificamente para gerenciar APIs, oferecendo recursos essenciais como autenticação (via integração com Identity Platform, Firebase Auth, etc.), imposição de cotas e monitoramento de métricas de uso da API. App Engine é uma plataforma para construir e hospedar aplicações web e APIs, mas não oferece nativamente o gerenciamento de API com cotas e métricas como o Cloud Endpoints. Identity-Aware Proxy (IAP) foca em controlar o acesso a aplicações web e VMs com base na identidade do usuário, não no gerenciamento de API. GKE Ingress for HTTP(S) Load Balancing é um controlador de entrada para clusters GKE, usado para rotear tráfego externo para serviços dentro do cluster, mas não oferece os recursos de gerenciamento de API necessários.