Google Cloud Platform HTTP (leri) yük dengeleyiciden yararlanmak istiyorum, ancak yük dengeleyicisine erişimi belirli bir IP bloğuyla sınırlandırmam gerekiyor. Güvenlik duvarı kurallarını bir GCP HTTP (s) yük dengeleyicisine uygulamak mümkün müdür?
Google Cloud Platform HTTP (leri) yük dengeleyiciden yararlanmak istiyorum, ancak yük dengeleyicisine erişimi belirli bir IP bloğuyla sınırlandırmam gerekiyor. Güvenlik duvarı kurallarını bir GCP HTTP (s) yük dengeleyicisine uygulamak mümkün müdür?
Yanıtlar:
Şu anda GCE Yük Dengeleyiciler üzerinde güvenlik duvarı kuralları ayarlamak mümkün değildir. Yine de bir özellik talebi vardır. Orijinal kaynak IP'si LB tarafından yeniden yazıldığı için, orijinal istemciyi almak ve sunucularınıza uygun şekilde filtrelemek için X-Forwarded-For üstbilgisini kullanabilirsiniz.
Carlos'un cevabında belirttiği gibi, Google'ın HTTP Yük Dengeleyicisine güvenlik duvarı kuralları uygulayamazsınız.
Ancak , bir HTTP yük dengeleyicisinin arka uç hizmetinde hedefi ayarlayarak IP aralıklarında bazı izin verme / reddetme kurallarını Google'ın Bulut Zırhı Güvenlik Politikaları ( Kullanım durumu / Nasıl yapılır ) aracılığıyla ayarlayabilirsiniz.