用于 LB 下的实例/后端的 Google 负载均衡器防火墙答案

【问题标题】：Google Load Balancer firewall for instances/backends under LB用于 LB 下的实例/后端的 Google 负载均衡器防火墙
【发布时间】：2016-02-12 17:05:43
【问题描述】：

我有一个负载均衡器，它有 3 个不同的后端和 3 个不同的“主机和路径规则”。因此，根据 url，LB 将重定向到 3 个不同的后端。每个后端连接到一个实例组（3 个不同的组），每个组仅包含 1 个单个实例（总共 3 个不同的实例）。

是否可以为特定后端应用防火墙规则？以便为 1 个后端制定防火墙规则，以便只能从我的 IP 地址访问它。

或者这是我必须在我的服务器中处理并阻止/允许我想要访问服务器的特定 IP。

提前谢谢你！

【问题讨论】：

【解决方案1】：

是的，你可以这样做。导航到您的防火墙规则并为每个后端创建单独的规则。这样做的先决条件是将标签应用于每个组中的每个实例，例如将green 标记到绿色实例组中的每个实例，将blue 标记到蓝色实例组中的每个实例。

这应该是什么样子（当然您的设置可能会有所不同）

【讨论】：

再次感谢您。不幸的是，我要到星期一才能对此进行测试。但是，这样做，我还需要将我的 LB ip 添加到该源 IP 以允许它，对吗？这样做，是否也允许重定向到此实例的所有与我的 lb 的连接？
如果我正确理解了这个问题，这似乎是一个 L7/HTTP(S) 平衡器。在这种情况下，源 IP 范围将是 130.211.0.0/22
@mensi 是的，它是一个 HTTP 负载均衡器。如果源IP一直在这个范围内，是不是就不能在同一个LB下，对不同的后端有不同的防火墙规则？
@Yon 是的，您必须进行 HTTP 级别的访问限制。如果您坚持使用IP，您可以查看X-Forwarded-For而不是
@mensi 谢谢！我昨天还找到了 X-Forwarded-For 标头，所以我开始实施它。除了您发表评论之外，我不能不发表评论，但是如果您要写一个答案，说不可能像我在问题中提出的那样为每个后端设置单独的防火墙规则，我可以接受！ :)