Firewall Rule Của Google Cloud Platform
Ngày nay, việc bảo mật thông tin dữ liệu trở thành vấn đề hàng đầu của các doanh nghiệp và dĩ nhiên Google cũng thiết lập hệ thống tường lửa riêng cho nền tảng điện toán đám mây của mình. So với các nhà cung cấp đám mây khác, hệ thống tường lửa của GCP được quản lý bằng cách sử dụng “Quy tắc tường lửa”. Hãy cùng Cloud Ace tìm hiểu thêm về hệ thống tường lửa của GCP nhé.
- Các quy tắc tường lửa được xác định ở cấp VPC network và network cụ thể mà chúng được định nghĩa. Bản thân các rule không thể được chia sẻ giữa các network.
- Firewall rules chỉ hỗ trợ lưu lượng IPv4. Khi chỉ định nguồn cho rules đầu vào hoặc điểm đến cho rule đầu ra theo địa chỉ, bạn chỉ có thể sử dụng địa chỉ IPv4 hoặc khối IPv4 trong cú pháp CIDR.
- Hành động được thực hiện bởi firewall rules là đồng ý hoặc từ chối. Quy tắc không thể ghi lại log dưới dạng hành động.
- Không có cơ chế ghi nhật ký cho các quy tắc tường lửa.
- Mỗi quy tắc tường lửa được xác định để áp dụng cho lưu lượng truy cập đến hoặc ra , không phải cả hai.
- GCP firewall rules là stateful firewall. Nếu kết nối được phép giữa nguồn và mục tiêu hoặc tục tiêu và đích, tất cả lưu lượng truy cập tiếp theo theo hai hướng sẽ được cho phép. Nói cách khác, Các quy tắc tường lửa cho phép giao tiếp hai chiều khi một session được thiết lập.
- GCP firewall rules không tập hợp lại các gói TCP bị phân mảnh. Do đó, một quy tắc tường lửa áp dụng cho giao thức TCP chỉ có thể áp dụng cho mảnh đầu tiên bởi vì nó chứa TCP header. Các quy tắc tường lửa áp dụng cho giao thức TCP không áp dụng cho các đoạn TCP tiếp theo.
- Số lượng kết nối được theo dõi tối đa trong bảng quy tắc tường lửa phụ thuộc vào số lượng kết nối trạng thái được hỗ trợ bởi machine type của instance.
- Priority: Được sử dụng để xác định xem rules nào sẽ được áp dụng hay không. Chỉ áp dụng rule có số ưu tiên cao nhất khi các rules xung đột và các rule với độ ưu tiên thấp sẽ được bỏ qua.
- Direction of traffic: ingress rule áp dụng cho các kết nối đến từ nguồn quy định đến GCP target và egress rule áp dụng cho lưu lượng đi từ mục tiêu đến đích quy định.
- Action on match: Cho phép hoặc từ chối, xác định rule cho phép hoặc từ chối các lưu lượng truy cập
- Target: xác định các cá thể (bao gồm các cụm Kubernetes Engine và các cá thể của App Engine Flex) mà rule sẽ áp dụng.
- Source: Nguồn cho các rules đầu vào hoặc đích đến cho các rule đầu ra.
- Protocol: loại giao thức như là TCP, UDP, hay ICMP và cổng kết nối.
Vietnamese 
English 