Google cloud platform GCP创建防火墙规则以拒绝美国以外的所有请求。？
我们在GCP中看到很多扫描和黑客入侵我们的各种外部入口的尝试，其中大多数来自美国境外。最妙的是，我们不为美国5个州以外的任何人提供服务，我想知道如何只允许来自美国境内IP的入口。我如何才能在GCP中创建这样的防火墙规则这可能吗？问这个问题的谷歌搜索结果一无所获，甚至没有人问这个问题。Netflix和Hulu在这方面似乎没有问题，我们也可以这样做吗？GCP最能防止DDoS或黑客攻击的是。Google Cloud Armor利用Google的全球基础设施和安全系统，针对基础设施和应用程序分布式拒绝服务（DDoS）攻击提供大规模防御。Cloud Armor与全局HTTP（S）LB配合使用，为在后端服务器上运行的应用程序提供一层保护。如果没有全局HTTP LB，则无法使用它Google cloud platform GCP创建防火墙规则以拒绝美国以外的所有请求。？,google-cloud-platform,firewall,Google Cloud Platform,Firewall,我们在GCP中看到很多扫描和黑客入侵我们的各种外部入口的尝试，其中大多数来自美国境外。最妙的是，我们不为美国5个州以外的任何人提供服务，我想知道如何只允许来自美国境内IP的入口。我如何才能在GCP中创建这样的防火墙规则这可能吗？问这个问题的谷歌搜索结果一无所获，甚至没有人问这个问题。Netflix和Hulu在这方面似乎没有问题，我们也可以这样做吗？GCP最能防止DDoS或黑客攻击的是。Google Cloud Armor利用Google的全球基础设施和安全系统，针对基础设施和应用程序分布式拒绝服
为了限制流量并保护HTTPS LB，您可以配置云装甲安全策略，这些策略由允许或禁止来自规则中定义的IP地址或范围的流量的规则组成。您可以使用IP拒绝列表创建Google，并允许列表限制从internet对HTTP（S）负载平衡器的未经授权访问。值得一提的是，在GCP中，是在VPC级别指定的，不与HTTPS负载平衡器耦合。此外，您还可以在谷歌云平台上获得更多关于GCP的DDoS防护和缓解信息。GCP最能防止DDoS攻击或黑客攻击的是。Google Cloud Armor利用Google的全球基础设施和安全系统，针对基础设施和应用程序分布式拒绝服务（DDoS）攻击提供大规模防御。Cloud Armor与全局HTTP（S）LB配合使用，为在后端服务器上运行的应用程序提供一层保护。如果没有全局HTTP LB，则无法使用它
为了限制流量并保护HTTPS LB，您可以配置云装甲安全策略，这些策略由允许或禁止来自规则中定义的IP地址或范围的流量的规则组成。您可以使用IP拒绝列表创建Google，并允许列表限制从internet对HTTP（S）负载平衡器的未经授权访问。值得一提的是，在GCP中，是在VPC级别指定的，不与HTTPS负载平衡器耦合。此外，您还可以在谷歌云平台上获得更多关于DDoS防护和缓解GCP的信息。根据您的体系结构，您可能需要使用地理定位服务，并在系统内部实现该服务。像WordPress这样的软件有这样的插件。其他框架也一样。Google Cloud Armor提供基于地理位置的访问控制，可与Google负载平衡器配合使用。根据您的体系结构，您可能需要使用地理定位服务，并在系统内部实现该服务。像WordPress这样的软件有这样的插件。其他框架也一样。Google Cloud Armor提供基于地理位置的访问控制，可与Google负载平衡器配合使用。我们没有看到任何DDoS攻击尝试，这些都是kubernetes托管的应用程序，它们都在入侵背后，不确定云装甲是否适用于这些应用程序。我们看到的是试图发现php漏洞（我们这里没有任何php应用程序运行）并扫描php文件。我们还看到很多人试图在我们的外部sftp服务器上对pw进行暴力攻击，各个合作伙伴都需要访问这些服务器。我希望用fail2ban解决这些问题。如果能够对美国以外的任何人隐藏所有外部信息，那就太好了。因为这是一个仅与美国服务相关的网站。我知道您正在寻找入侵检测和/或入侵预防技术来检测和/或防止网络入侵。GCP不作为产品提供IDS解决方案。您可以将自己的IDS系统用作应用程序，我们认为在GCP中使用它不会有问题。您可以在线搜索相关的IDS工具或服务N-IDS。但是，Google Cloud Armor安全策略仅适用于外部HTTP（S）负载平衡器后面的后端服务，也适用于。您也可以在Google云平台上查看[2]，这不是直接IDS功能，但有关于GCP安全性的有用信息。我们没有看到任何DDoS尝试，这些都是kubernetes托管的应用程序，它们都在入侵背后，不确定云装甲是否适用于这些应用程序。我们看到的是试图发现php漏洞（我们这里没有任何php应用程序运行）并扫描php文件。我们还看到很多人试图在我们的外部sftp服务器上对pw进行暴力攻击，各个合作伙伴都需要访问这些服务器。我希望用fail2ban解决这些问题。如果能够对美国以外的任何人隐藏所有外部信息，那就太好了。因为这是一个仅与美国服务相关的网站。我知道您正在寻找入侵检测和/或入侵预防技术来检测和/或防止网络入侵。GCP不作为产品提供IDS解决方案。您可以将自己的IDS系统用作应用程序，我们认为在GCP中使用它不会有问题。您可以在线搜索相关的IDS工具或服务N-IDS。但是，Google Cloud Armor安全策略仅适用于外部HTTP（S）负载平衡器后面的后端服务，也适用于。您也可以在Google云平台上查看[2]，这不是直接的IDS功能，但有关于GCP安全性的有用信息。