了解 GCP 负载均衡器 Terraform 模块的 target_tags 和 firewall.networks

Question

我试图了解GoogleCloudPlatform/lb-http/google Terraform 模块的target_tags和firewall.networks字段。

对于target_tags ，文档说：“健康检查防火墙规则的目标标签列表 [...]”。 我发现它令人困惑，因为健康检查的防火墙规则定义了它自己的target_tags 。 如果我理解正确，该规则将应用于具有此特定标签的机器，例如，来自 MIG 中的模板。 考虑以下：

module "instance_template" {
  source = "terraform-google-modules/vm/google//modules/instance_template"
  // ...
  tags = ["allow-hc"]
}

resource "google_compute_firewall" "allow-hc-rule" {
  name          = "allow-health-check"
  project       = var.pro
  direction     = "INGRESS"
  network       = google_compute_network.my-network.self_link
  source_ranges = ["130.211.0.0/22", "35.191.0.0/16"]
  target_tags   = ["allow-hc"]
  allow {
    ports    = ["80"]
    protocol = "tcp"
  }
}

在这种情况下，模板中的机器被标记为allow-hc标签，并且allow-hc-rule应用于它们，允许运行状况检查。 因此，LoadBalancer 的target_tags应该放什么？

module "gce-lb-http" {
  source            = "GoogleCloudPlatform/lb-http/google"
  project           = var.pro
  target_tags       = ["allow-hc"] // Is this correct?
  firewall_networks = [google_compute_network.my-network.name] // What additional firewall rules will be created in this network?
}

接下来，负载均衡器模块的firewall.networks字段。 该文档说：“要在其中创建防火墙规则的.networks 的名称”。 我不明白。 负载均衡器配置如何确定将哪些防火墙规则添加到网络中？ 此外，named.network 中添加了哪些防火墙规则？ 如果我在那里添加my.network ，什么防火墙规则将添加到 this.network？

Answer 1

标签是一个标识符，可帮助您配置允许或拒绝多个资源的策略，go 通过此 google 官方文档了解更多信息。 标签不会自动创建，除非它们被启用并且一些云 function 或一些 terraform 脚本已经因为组织政策而拥有它们。 您必须对为负载均衡器的健康检查创建的标签使用标准命名约定，有关负载均衡器健康检查规则的更多信息，请参阅此文档。 负载均衡器在内部和外部都使用，您需要相应的防火墙规则才能进行适当的配置。