如何使用 A 記錄將 GCP 負載均衡器 IP map 到自定義域？

Question

我創建了一個帶有網絡端點組的負載均衡器，以允許將 Cloud Armor 策略應用於我的一項 Cloud Run 服務。 我需要它來將 IP 列入白名單。

所以現在我有 LoadBalancer 給出的 IP 我希望它映射到我獲取的域。 問題是我不知道這個 IP 的 A 記錄被稱為或使用了什么？

我怎么能弄清楚這個？ 我知道在使用 Cloud Run 時，我可以選擇 Managed Custom Domain 部分 - 但這只能幫助我將 map Cloud Run 服務用於域，而不是自定義 LoadBalancer IP。

Answer 1

然后你應該使用你的LB的前端IP地址作為你DNS的A記錄。 如果您通過 GCP 管理和托管您的域的 DNS 記錄，您可以參考此文檔 [1] 了解如何添加記錄。

要驗證您的 A 記錄是否已更新，您可以使用此工具 [2]。 通常，更改傳播之前最多需要 48 到 72 小時，請參閱 [3]。

[1] https://cloud.google.com/dns/docs/records#add_a_record

[2] https://toolbox.googleapps.com/apps/dig/#A/

[3] https://support.google.com/a/answer/7514107?hl=en#:~:text=Changes%20with%20your%20domain%20host