我们使用L7指向K8S。我应该有防火墙阻止所有的流量，除非它来自特定的CF IP地址。我该怎么做呢？
浏览 16提问于2019-11-15得票数 0
为了开发目的，我尝试使用Minikube。我想测试我的应用程序如何捕捉公开服务和分配外部IP的事件。当我在快速启动教程中公开一个服务时，我可以看到一个使用：kubectl get services --watch的外部IP分配事件。m
浏览 1提问于2017-11-27得票数 1
回答已采纳
Services I在 GKE 集群中具有以下：我有下面的Nodes GKE**:**中的
NAME
浏览 0提问于2020-07-02得票数 2
回答已采纳
4回答
是否有一个网络级别的IP地址阻塞/黑名单能力的谷歌计算引擎实例？例如，站点托管在GCE实例上，以允许公共用户访问。但是，恶意脚本运行数次/秒，这不是合法通信量。理想情况下，可以将违规用户的IP放在块列表中，这样就不会将通信量路由到实例，而不仅仅是服务器端的只需要CPU/RAM/磁盘资源的机制(apache模块、IPtables等)。
浏览 7提问于2016-01-25得票数 4
回答已采纳
1回答
所以我有一个BSD防火墙使用NATD和IPFW。这个防火墙有5个静态IP分配给它。NATD只会在一个接口上监听，所以它不能双向工作。它只会将来自外部IP<e
浏览 0提问于2013-12-03得票数 0
回答已采纳
问:由Kubernetes (通过)创建的Google网络LoadBalancer是否将流量发送给没有监听的主机？“此目标池没有健康检查，因此通信量将发送到所有实例，而不管它们的状态如何。”使用，这将创建一个新的LoadBalancer (LB)，它指定目标池、特定的VM实例。然后创建LB的临时外部IP地址和允许传入通信量的相关
浏览 2提问于2016-01-07得票数 1
回答已采纳
在过去的一年里，我大约每两个月就会创建一次新的微服务，每次都是相同的过程。预留内网IP --region europe-west3pending> 80:32767/TCP 22m
而且GCP认为IP是RESERVED而不是IN_
浏览 1提问于2021-03-15得票数 1
如果群集升级或失败，则删除并重新创建集群中的3个工作节点。此时，暴露在外部的节点的IP被改变了。为了解决这个问题，即使我创建了一个新的节点，是否有一种保持IP的方法？
浏览 4提问于2020-12-15得票数 1
回答已采纳
如何为server 2008远程连接定义一些IP筛选器？(我的服务器运行在winserver 2008 R2上)，我使用远程桌面查看我的服务器，我可以运行防火墙和sql server管理工作室，我应该如何阻止一些IP访问我的sql server？我应该完全禁用远程连接吗？你能一步一步地描述这个过程吗？在进行更改后，是否应该重新启
浏览 0提问于2011-07-17得票数 1
2回答
我有两组。集群A(在google容器引擎上)是一个面向公共的集群，它需要连接到私有集群B(GCE上的单击部署集群)才能访问服务。我想让集群A通过负载均衡器连接到集群B，即使看起来所有GCE负载均衡器都需要一个公共IP地址https://groups.google.com/d/topic/gce-discussion/Dv6289i4如果您只需设置一个简单的<
浏览 0提问于2015-04-13得票数 3
回答已采纳
我在VPC上使用一个AWS EC2实例和一个因特网网关，我需要连接我的公司网络，它只接受来自特定IP地址(防火墙)的连接。我的IP地址的出站流量是Internet网关的IP地址。我尝试过使用NAT网关，但是NAT网关仍然使
浏览 2提问于2016-11-23得票数 8
我的web服务器是带有IIS8.5的Windows 2012 R2标准。
我一直收到来自特定ip地址范围的错误。这些错误是“从客户端检测到一个潜在危险的Request.Path值”。作为响应，我为这些ip地址添加了ip地址拒绝项。我首先将拒绝条目添加到特定的网站，但是继续收到
浏览 1提问于2018-03-07得票数 1
1回答
GCP/GKE添加网络标记
、、、、
作为GCP中的代码情况，我试图找到一种方法来改进我们的基础设施。我希望我能
使目标标记成为部署yaml配置的一部分。我希望通过在部署中添加标记，我可以让它自动将这些标记应用到它创建的任何计算资源或负载均衡器中。这样，就可以通过terraform创建一个防火墙规则，该规则适用于这些标记。我
浏览 2提问于2020-05-07得票数 1
我正在运行一个共享的托管环境(web +电子邮件)。一些被托管的域已经选择使用第三方垃圾邮件过滤，而有些则没有。为了使这些域上的垃圾邮件过滤有效，服务器应该拒绝任何最初没有通过垃圾邮件筛选服务器的邮件。也就是说，它们不是从特定的IP地址到达的，也不包含特定的标头。除非邮件从垃圾邮件过滤服务器到达，否则如何阻止这些特定</
浏览 2提问于2015-05-07得票数 2
Windows Server中的Windows防火墙能否用于阻止来自特定IP地址的连接？
浏览 0提问于2010-05-05得票数 -1
回答已采纳
我正试图阻止蒸汽打开我的27036港口。问题是，即使在我启用ufw之后，甚至在手动设置了一个新规则来阻止该端口(即使在默认情况下，它应该阻止所有传入数据包)，端口仍然是打开的：
netstat -tulpn | grep LISTEN :0 0 0.0.0.0:27036 0.0.0.0:* LISTEN 6735/ste
浏览 0提问于2022-04-28得票数 0
回答已采纳
我有一个VM实例，它接收到大量垃圾邮件/机器人流量，试图攻击该实例，例如New Request to /blog/wp-includes/wlwmanifest.xml。尽管所有这些操作都不成功，但它增加了实例的压力。到目前为止，我只能找到一种使用防火墙拦截特定Ip地址<
浏览 7提问于2021-04-01得票数 2
我使用UFW创建了一条规则，该规则使用以下命令禁止ip地址现在，如果我试图从那个IP地址向服务器发送SSH，它会阻止它，但是如果我试图访问服务器上托管的一个网站，它就能工作了。我检查了nginx访问日志，它显示了来自正确IP</e
浏览 0提问于2017-09-13得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
