Рейтинг:1

Добавьте правило брандмауэра перед Google Cloud Load Balancer.

флаг cn

У меня есть балансировщик нагрузки в Google Cloud.

Я хочу настроить простое правило брандмауэра, которое будет ограничивать доступ к балансировщику нагрузки с определенного IP-адреса.

Как мне это сделать ?

Рейтинг:4
флаг cn

Да, добавив Облачная броня Google.

Создайте политику безопасности. Добавьте правила в политику безопасности. Назначьте политику безопасности HTTP Load Balancer. Если ваша цель — разрешить трафик только с определенных адресов, обязательно измените правило по умолчанию на DENY.

Настройка политик безопасности Google Cloud Armor

Cloud Armor позволяет очень легко создать правило на основе совпадения IP-адресов.

введите описание изображения здесь

Dani avatar
флаг cn
Мне удалось почти добиться того, чего я хочу, используя брандмауэр VPC. Проблема только в том, что когда я блокирую внешний - он почему-то блокирует и внутренний от балансировщика нагрузки.
John Hanley avatar
флаг cn
@Dani - вы не можете использовать брандмауэр VPC, чтобы заблокировать доступ к балансировщику нагрузки. Когда балансировщик нагрузки подключается к вашей виртуальной машине, брандмауэр VPC видит IP-адрес балансировщика нагрузки, а не IP-адрес клиента.IP-адрес клиента хранится в заголовке HTTP **X-Forwarded-For**, и брандмауэры VPC не обрабатывают заголовки HTTP.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.