如何過濾 GCP CDN 的入站流量？

Question

我有一個關於 gcp 中的 cdn 服務的非常基本的問題。 我只需要在入站中允許一些 ips 並拒絕所有其他流量。 我怎樣才能實現這個功能？ 只是要知道，cdn 將使用后端存儲桶服務。

我已經嘗試過 gcp armor 但對於 HTTP(S) 負載平衡器它不起作用。 那么，gcp 堆棧中的正確組件是什么？

預先感謝您的寶貴時間。

Answer 1

Cloud CDN 的 Cloud Armor 現在可用，如此處所述。 它現在僅適用於后端服務。 對於后端存儲桶，似乎沒有時間表。

Answer 2

在文檔中說：

Cloud CDN 不支持 Cloud Armor 安全策略和 IP 拒絕列表/允許列表。 如果您嘗試為后端服務關聯 Cloud Armor 安全策略並且啟用了 Cloud CDN，則該配置將被拒絕。 同樣，如果您嘗試為具有關聯 Cloud Armor 安全策略的后端服務啟用 Cloud CDN，配置過程將失敗。

還有一個功能請求已經存在。