gcp 外部负载均衡器端口阻塞

Question

我有带有外部 https 负载均衡器的 GCP 设置和带有无服务器 NEG 的后端服务。 在具有另一个云 WAF 的负载均衡器前面。 我的要求是当我们从仅适用于第 7 层的云装甲安全策略中阻止所有 IP 范围（云 WAF 除外）时。当我们在负载均衡器 IP 中扫描端口时，端口 80 和 443 对第 3 层和第 4 层中的所有人开放第 3 层和第 4 层是否有任何安全规则？

我有配置云装甲 IP 阻止安全策略。

Answer 1

GCLB 将默认启用开放端口： https://cloud.google.com/load-balancing/docs/https#open_ports

您如何制定 IP 允许/拒绝规则？ 您是否正在检查包含 IP 的 header，这意味着 L7 规则？ 一般用IP ACL规则，Cloud Armor会查看连接的IP并在下层发布块，而不使用L7规则。

退后一步，你试图减轻的担忧是什么？