【发布时间】：2019-03-29 23:14:09
【问题描述】：
我配置了 Cloud Armor 策略，但是当我尝试将策略应用于新目标时，“+添加目标”按钮被禁用。
【问题讨论】：
标签： google-cloud-platform google-cloud-armor
【发布时间】：2019-03-29 23:14:09
【问题描述】：
我了解您无法将该政策应用于新目标。 这应该与您的 HTTP(S) 负载均衡器有关，因为 Cloud Armor 与 HTTP(S) 负载均衡器结合使用。详情见以下链接：
https://cloud.google.com/armor/docs/security-policy-concepts
一旦您拥有一个健康的负载均衡器，就应该可以将其添加到您的云装甲策略中。此外，请确保负载均衡器未使用 CDN，但存在一些限制。 Beta 版中的 Cloud CDN 不支持 Cloud Armor 安全策略和 IP 黑名单/白名单。如果您尝试为后端服务关联 Cloud Armor 安全策略并且启用了 Cloud CDN，则该配置将被拒绝。目标是您要控制访问的 Google Cloud Platform 资源。对于 Beta 版本，您只能使用非 CDN HTTP(S) 负载平衡器后端服务作为目标。
另外，您可以尝试使用 gcloud 命令行工具应用该策略，并检查它是否有效。有关 gcloud 命令行工具的更多信息，请参阅下面的链接。
https://cloud.google.com/kubernetes-engine/docs/how-to/cloud-armor-backendconfig
【讨论】：