Вычислительные инстансы имеют одиночные публичные IP-адреса. Необходимо заблокировать входящие соединения, исходящие от IP-адресов, принадлежащих BGP_ASN_TOBLOCK. Что следует предпринять?

Для блокировки трафика на основе автономных систем (ASN) необходимо использовать политики безопасности сетевого края Cloud Armor. Опция --network-src-asns позволяет указать список ASN, трафик от которых будет блокироваться. Политики безопасности сетевого края применяются на уровне периметра сети Google, до того как трафик достигнет ваших вычислительных инстансов, что обеспечивает эффективную защиту. Политики безопасности бэкенда Cloud Armor применяются к балансировщикам нагрузки и не могут фильтровать трафик по ASN на сетевом краю. Политики безопасности края Cloud Armor — это обобщенный термин, который не указывает на конкретный тип политики, необходимый для этой задачи. Правила брандмауэра Google Cloud не поддерживают фильтрацию по ASN напрямую.