将防火墙规则应用于HTTP负载平衡器


Answers:


6

目前,无法在GCE负载平衡器上设置防火墙规则。尽管如此,还是有一个功能请求。由于原始源IP由LB重写,因此您可以使用X-Forwarded-For标头获取原始客户端,并在服务器上进行相应的过滤。


3

正如Carlos在他的回答中所述,您不能在Google的HTTP负载均衡器上应用防火墙规则。
但是您可以通过在HTTP负载平衡器的后端服务上设置目标,从而通过Google的Cloud Armor安全策略(用例 / 方法)在IP范围上设置一些允许/禁止规则。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.