Регистрация Войти
Рейтинг:0
user3723206 avatar Server

Можно ли создать политику, ограничивающую правила брандмауэра в GCP?

флаг za
user3723206

Кто-нибудь знает, возможно ли создать организационную политику, которая предотвратит использование источника, установленного на «любой» для определенных портов в правилах брандмауэра в GCP?

Например, я хочу запретить пользователям создавать правила брандмауэра, которые используют «любой» в качестве источника для таких портов, как SSH, RDP, SQL и т. д.

91
1 + 0
Рейтинг:0
Khaja Shaik avatar Server
флаг ng
Khaja Shaik

Да, можно запретить трафик из источника "любой" для определенных протоколов/портов. Обратитесь к скриншоту ниже.

Обратитесь к скриншоту

Иерархические политики брандмауэра создаются на узлах организации и папки. Создание политики не приводит к автоматическому применению правил к узлу. Однажды созданные политики могут быть применены к любым узлам в организации. Как сказано в спецификациях политик иерархического брандмауэра

Иерархические политики брандмауэра представляют собой контейнеры для правил брандмауэра. Когда вы связываете политику с организацией или папкой, все правила применяются немедленно.Вы можете поменять местами политики для узла, что автоматически поменяет местами все правила брандмауэра, применяемые к экземплярам виртуальных машин (ВМ) на этом узле. Каждое правило иерархической политики брандмауэра может включать диапазоны IPv4 или IPv6, но не оба диапазона.

Обратитесь к Создайте правило брандмауэра.

0 + 2
user3723206 avatar
флаг za
user3723206
TYVM за информацию и ссылки - очень признателен
0
Ответить
John Hanley avatar
флаг cn
John Hanley
@user3723206 user3723206 — Хотя информация в этом ответе хороша, она не отвечает на вопрос ** Как создать организационную политику, которая предотвратит использование источника, установленного на «любой» для определенных портов в правилах брандмауэра в GCP? * *. Для создания такой политики требуется использование интерфейса командной строки **gcloud**, который в этом ответе не рассматривается и даже не упоминается. Хотелось бы увидеть ответ с реальным решением, а не ссылками на документацию сайта. Пожалуйста, снимите флажок принять этот ответ.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.