Регистрация Войти
Рейтинг:0
avatar Server

брандмауэр разрешить правило входа для внутреннего IP (NLB), исключить внешний IP?

флаг in
Big G Express

Обычно я использую экземпляры только с частным IP, перед которыми стоит внешний NLB. Эта настройка использует Cloud NAT для выхода из любого экземпляра.

Для одного приложения я столкнулся с этой документацией GCP: «Если виртуальной машине необходимо быстро открывать и закрывать TCP-соединения с одним и тем же IP-адресом назначения и портом назначения с использованием одного и того же протокола, вы должны назначить внешний IP-адрес виртуальной машине и использовать правила брандмауэра для ограничения нежелательных входящих подключений вместо использования Cloud NAT».

Итак, я хочу, чтобы мой брандмауэр разрешал правило входа только для частного IP-адреса (через NLB) и сохранял [рекомендуемый] внешний IP-адрес заблокированным для входа. Или, возможно, правило запрета на вход только для внешнего IP-адреса.

Я не понимаю, как это сделать, хотя я подозреваю, что у других такая же проблема.

Спасибо.

12
0 + 0
John Hanley avatar
флаг cn
John Hanley
Если вы не создаете правило брандмауэра VPC (или не используете сетевой тег), то по умолчанию вход **запрещен**. Какую проблему вы пытаетесь решить? Покажите точную конфигурацию, правила брандмауэра и проблему.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.