GCPのロードバランサにIP制限を設定する

GCPのロードバランサにIP制限を設定します。GCPではAWSのようにロードバランサにIP制限を設定することができないため、WAFサービスであるCloud Armorで設定します。

Google Cloud ファイアウォールルールを使用して、トラフィックがロードバランサに到達しないようにすることはできません。グローバル外部 HTTP(S) ロードバランサの場合、Google Cloud Armor を使用してこれを実現できます。

Cloud Armorの設定画面で、デフォルトのルールを拒否に設定。ルールを追加して特定のIPアドレスを許可します。

設定が完了したら、ロードバランサーに紐付けます。こちらもCloud Armorの管理画面から設定します。

設定は以上です。指定のIPアドレスからのみ、ロードバランサーを通過して目的のサーバーまで到達することができました。

kaneko tomo 2022年1月6日

はじめにどうも！T-utsuです。最近なにかとAWSをいじるこ…

cronで設定していたLet’s Encryptの更新が失敗していた…

OWASPでCross-Domain Misconfigurationの警告が出…