如何向gke服务添加防火墙规则？
我不清楚该怎么做。
kubectl expose deployment my-deployment --type=LoadBalancer --port 8888 --target-port 8888
共有1个答案
由于负载均衡器位于您的网络中，您可以创建一个入口防火墙规则，以拒绝或允许任何带有“标记”的源IP（假设您考虑的是您的授权IP），在您在集群实例模板中创建防火墙标记后，您使用modify it，通过向该模板添加标记来对其进行集群实例组，并在实例组上滚动更新，在这种情况下，所有节点集群都将具有限制某些IP的标记。
您还可以参考限制对LoadBalancer服务的访问以获得更多控制。
-
熟悉防火墙的都知道，防火墙一般放在网关上，用来隔离子网之间的访问。因此，防火墙即服务（FireWall as a Service）也是在网络节点上（具体说来是在路由器命名空间中）来实现。 目前，OpenStack 中实现防火墙还是基于 Linux 系统自带的 iptables，所以大家对于其性能和功能就不要抱太大的期望了。 一个可能混淆的概念是安全组（Security Group），安全组的对象是
-
我们有一个相当严格的网络分段策略。我正在使用云代工实例来部署应用程序。防火墙规则已经设置为从云代工实例中到达kafka集群。我相信防火墙规则也已经设置为到达动物园管理员实例。我需要实际确认一下。 我的问题似乎是我可以向kafka生成消息，但我的消费者似乎没有取件。它似乎在“轮询”时挂起。 对于我的防火墙规则，是否有一些隐藏的主机或端口需要处理，而不仅仅是标准主机和kafka和zookeeper节点
-
本文向大家介绍PowerShell小技巧之添加远程防火墙规则，包括了PowerShell小技巧之添加远程防火墙规则的使用技巧和注意事项，需要的朋友参考一下 接着昨天的场景，虽然将Windows Server 2012 Core的默认控制台设置成了PowerShell，还启用了远程桌面，但是对于Core版本的服务器来讲，远程桌面形同鸡肋，所以我想启用PowerShell远程访问，在服务器上以管理员权
-
基本概念 netfilter Linux 内核包含一个强大的网络过滤子系统 netfilter。netfilter 子系统允许内核模块对遍历系统的每个网络数据包进行检查。这表示在任何传入、传出或转发的网络数据包到达用户空间中的组件之前，都可以通过编程方式检查、修改、丢弃或拒绝。netfilter 是 RHEL 7 计算机上构建防火墙的主要构建块。 尽管系统管理员理论上可以编写自己的内核模块以与 n
-
我正在尝试用vpnserviceforbs项目为android实现一个简单的防火墙。我选择VPN服务是因为它将在非根设备上工作。它将记录连接并允许您过滤连接。（基于IP） 有一个应用程序可以这样做。 谷歌play应用商店 我做了一些研究，发现VPN服务创建了一个Tun接口。没别的了。（没有VPN实现，只是一个隧道）它允许您向该接口提供地址并添加路由。它返回一个文件描述符。您可以读取传出包和写入传入
-
我有一个服务器写在JavaServerSocket。 我有一个客户端，它位于一个公司防火墙之上，除了公共端口之外，它阻止了所有东西。 我已在SMTP端口（#25）上启动服务器。 有防火墙的用户连接到它，到目前为止一切正常。 然后服务器处理ServerSocket.accept（）。据我所知，它在一个随机端口上创建一个套接字（每次端口号都不同）。因为防火墙而失败。 我的问题是-如何制作ServerS