如何过滤 GCP CDN 的入站流量？

Question

我有一个关于 gcp 中的 cdn 服务的非常基本的问题。 我只需要在入站中允许一些 ips 并拒绝所有其他流量。 我怎样才能实现这个功能？ 只是要知道，cdn 将使用后端存储桶服务。

我已经尝试过 gcp armor 但对于 HTTP(S) 负载平衡器它不起作用。 那么，gcp 堆栈中的正确组件是什么？

预先感谢您的宝贵时间。

Answer 1

Cloud CDN 的 Cloud Armor 现在可用，如此处所述。 它现在仅适用于后端服务。 对于后端存储桶，似乎没有时间表。

Answer 2

在文档中说：

Cloud CDN 不支持 Cloud Armor 安全策略和 IP 拒绝列表/允许列表。 如果您尝试为后端服务关联 Cloud Armor 安全策略并且启用了 Cloud CDN，则该配置将被拒绝。 同样，如果您尝试为具有关联 Cloud Armor 安全策略的后端服务启用 Cloud CDN，配置过程将失败。

还有一个功能请求已经存在。