![](/img/trans.png)
[英]How do I restrict GCP load balancer access by domain, domain's IP or GKE ingress IP?
[英]GCP load balancer does not redirect it's own ip to domain
我按照https://cloud.google.com/load-balancing/docs/https/ext-http-lb-tf-module-examples#with_a_backend上顯示的步驟設置了 GCP 負載平衡器。 我已經在我的 dns 提供商處創建了一個 A 記錄,並且我能夠通過域名成功訪問我的服務。 我還創建了一個 http 到 https 重定向負載均衡器,它只在訪問域名時重定向。
但是我的問題是,我仍然可以通過 http 直接訪問我的負載平衡器 ip 地址,這又會重定向到我的后端服務,從而允許對我的服務進行不安全的訪問。 我不確定調試我的配置需要哪些步驟,或者是否有人經歷過類似的事情。
最簡單的方法是在您的后端將 HTTP 重定向到 HTTPS。 該方法為您提供了更多選擇和控制。
提示:如果客戶端到達 IP 地址,您很可能希望丟棄該流量。 該流量通常是黑客、巨魔等。
您還可以在負載均衡器中設置重定向:
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.