Google 클라우드 - 수신 연결 차단

Question

특정 IP 주소 집합에서 Google Cloud로 들어오는 연결을 차단하는 방법이 있습니까?

저희 회사 웹 사이트는 GCE에서 호스팅되며 현재 우리 사이트를 고수하고있는 몇 가지 IP 주소를 차단하고 싶습니다. GCE 콘솔의 "방화벽"섹션에서 옵션을 찾을 수 없습니다.

감사합니다. Alex

Answer 1

GCE의 방화벽은 들어오는 트래픽을 허용하는 데 사용되며 불행하게도 '차단'규칙을 만드는 데 사용할 수 없습니다. 요약하면 거의 모든 것이 기본적으로 차단되므로 들어오는 트래픽을 허용하는 규칙을 만들어야합니다.

대신 VM 자체에서 방화벽을 사용할 수 있습니다. 예를 들어 Linux 인스턴스를 실행중인 경우 iptables을 볼 수 있습니다. Here's a Wikipedia article이 있지만 자세한 내용은 맨 페이지를 참조하십시오. 이렇게하면 예를 들어 하나의 특정 IP 주소를 차단하는 규칙을 만들 수 있습니다.