Compute-instanties hebben één openbaar IP-adres. Blokkeer inkomende verbindingen afkomstig van IP's die behoren tot BGP_ASN_TOBLOCK. Wat moet u doen?

Om inkomende verbindingen te blokkeren op basis van Autonomous System Numbers (ASNs) voordat ze de Compute Engine-instanties bereiken, is een Cloud Armor network edge security policy de juiste keuze. Deze policy's worden toegepast op de rand van het Google-netwerk en kunnen verkeer filteren op basis van netwerkparameters zoals bron-ASN met de --network-src-asns parameter. Een Cloud Armor backend security policy is bedoeld voor bescherming van HTTP(S) load balancers en hun backends, niet voor directe filtering van verkeer naar Compute Engine-instanties met openbare IP's. Een Cloud Armor edge security policy is geen standaard Cloud Armor-beleidstype. Firewall policy ingress rules zijn nuttig voor het filteren van verkeer binnen een VPC-netwerk, maar bieden geen directe ondersteuning voor het filteren op bron-ASN met de --network-src-asns parameter op de netwerkrand.