google-cloud-platform - 如何过滤 GCP CDN 的入站流量？

Question

我对 gcp 中的 cdn 服务有一个非常基本的问题。我只需要在入站允许一些 ip 并拒绝所有其他流量。我怎样才能实现这个功能？只是要知道，cdn 将使用后端存储桶服务。

我已经尝试过 gcp Armor 但对于 HTTP(S) 负载均衡器它不起作用。那么，gcp 堆栈中的正确组件是什么？

提前感谢您的宝贵时间。

Answer 1

在文档中说：

Cloud CDN 不支持 Cloud Armor 安全策略和 IP 拒绝列表/允许列表。如果您尝试为后端服务关联 Cloud Armor 安全策略并且启用了 Cloud CDN，则该配置将被拒绝。同样，如果您尝试为具有关联 Cloud Armor 安全策略的后端服务启用 Cloud CDN，则配置过程将失败。

还有一个功能请求已经存在。

Answer 2

Cloud Armor for Cloud CDN 现已推出，此处提及。它现在仅可用于后端服务。对于后端存储桶，似乎没有时间表。