Quy tắc tường lửa mặc định
Theo mặc định, tường lửa của Google Compute Engine chặn tất cả lưu lượng truy cập (tức là lưu lượng mạng đến) vào Máy ảo của bạn. Nếu máy ảo của bạn được tạo trên mạng mặc định, một số cổng như 22 (ssh), 3389 (RDP) được phép.
quy tắc tường lửa mặc định được ghi lại tại đây .
Mở cổng để xâm nhập
quy tắc xâm nhập tường lửa được mô tả tại đây .
Phương pháp được đề xuất là tạo quy tắc tường lửa cho phép cổng 8080 tới các máy ảo có chứa thẻ cụ thể mà bạn chọn. Sau đó, liên kết thẻ này trên các máy ảo mà bạn muốn cho phép nhập 8080 .
Nếu bạn sử dụng gcloud , bạn có thể làm điều đó bằng cách sử dụng các bước sau:
# Create a new firewall rule that allows INGRESS tcp:8080 with VMs containing tag 'allow-tcp-8080'
gcloud compute firewall-rules create rule-allow-tcp-8080 --source-ranges 0.0.0.0/0 --target-tags allow-tcp-8080 --allow tcp:8080
# Add the 'allow-tcp-8080' tag to a VM named VM_NAME
gcloud compute instances add-tags VM_NAME --tags allow-tcp-8080
# If you want to list all the GCE firewall rules
gcloud compute firewall-rules list
Đây là một câu trả lời tràn ngăn xếp khác
sẽ hướng dẫn bạn cách cho phép nhập lưu lượng truy cập trên các cổng cụ thể vào máy ảo của bạn bằng giao diện người dùng Web Cloud Console (ngoài gcloud ).
Địa chỉ IP tĩnh
Câu trả lời bạn đã liên kết chỉ mô tả cách cấp phát địa chỉ IP tĩnh và gán nó cho máy ảo của bạn. Bước này độc lập với các quy tắc tường lửa và do đó có thể được sử dụng kết hợp nếu bạn muốn sử dụng địa chỉ IP tĩnh.
