Рейтинг:-1

Server

Как сделать домен на базе Google Compute Engine доступным только для частных лиц?

Moudy Hasan

14.10.2022, 08:56

Я использую вычислительный движок для размещения веб-сайта в gcloud. Я просто не могу понять, как сделать доступ к проекту закрытым, с белым списком для предварительно одобренных писем.

150

2 + 0

google-compute-engine

Рейтинг:0

Server

Krish

14.10.2022, 09:09

Редактирование ответа на основе комментария.

Вы можете использовать IAP (Identity Aware Proxy), чтобы контролировать, кто может или не может получить доступ к вашему общедоступному веб-сайту. 1. Включение IAP для экземпляра виртуальной машины GCP

0 + 3

Moudy Hasan

14.10.2022, 10:35

Привет, так что, по сути, веб-сайт в настоящее время доступен для просмотра публике. У меня есть обычная виртуальная машина, созданная на веб-сайте WordPress, и я хотел бы ограничить доступ, чтобы к ней могли получить доступ только люди, у которых есть роль, которую я создал для своей электронной почты.

Ответить

Krish

14.10.2022, 12:23

Отредактировал ответ на основе вашего комментария

Ответить

John Hanley

14.10.2022, 12:45

@MoudyHasan WordPress поддерживает аутентификацию пользователей. Требовать использования для входа в систему. Существует множество плагинов, улучшающих аутентификацию: https://auth0.com/wordpress.

Ответить

Рейтинг:0

Server

Pit

15.10.2022, 10:03

Развивая приведенный выше ответ:

Identity-Aware Proxy позволит вам использовать удостоверение и контекст для защиты доступа к вашим приложениям и виртуальным машинам.

Ваш вариант использования будет настройка IAP для Compute Engine, который имеет несколько требованиянапример балансировщик нагрузки HTTPS.

Если вы просто хотите разрешить определенным пользователям доступ к вашему сайту, есть несколько альтернатив:

Установите плагин для ограничения доступа, например Вот этот.
Ограничить доступ к трафику экземпляра GCP через Правила брандмауэра. Это не рекомендуется, потому что вам потребуются фиксированные IP-адреса для пользователей, или они должны использовать VPN, чтобы всегда подключаться с одного и того же фиксированного IP-адреса.
Вы можете добавить IP-адреса в белый список из программы на стороне веб-сервера, например, для Белый список Apache или же Белый список Nginx

При этом веб-сайт по-прежнему будет общедоступным, но только разрешенные пользователи могут получить доступ к веб-сайту и изменить его или получить доступ к частному контенту веб-сайта.

0 + 0

Admin

Этот вопрос на других языках:

EN: How do I make Google Compute Engine based domain private use only?

TH: ฉันจะทำให้โดเมนที่ใช้ Google Compute Engine เป็นส่วนตัวเท่านั้นได้อย่างไร

RO: Cum fac ca domeniul bazat pe Google Compute Engine să fie utilizat exclusiv în mod privat?

RU: Как сделать домен на базе Google Compute Engine доступным только для частных лиц?

VI: Làm cách nào để tôi chỉ sử dụng riêng tên miền dựa trên Google Compute Engine?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.