在Terraform中,我在防火墙模块中启用了日志记录,并在GCP中创建了3个自定义防火墙规则,一旦应用了terraform,logconfig就被设置为true。如果我触发gcloud compute firewall-rules list --format="table(name,logConfig)"命令,我的自定义防火墙规则将LOG_CONFIG显示为'enable':True,而自动创建的GKE集群和服务防火墙规则显示为
默认情况下,这两个服务都可以从外部访问,我希望将防火墙规则配置为只保留允许传入通信量的默认服务。因此,作为第一步,我将配置一个规则来拒绝此VPC中所有实例的所有入口,其思想是创建另一个具有更高优先级的规则,以便只允许一个运行默认服务的实例的通信量。问题是,当我创建一个优先级为1001的防火墙规则来阻止所有传入流量时,我的默认服务仍然会收到请求。但是,如果我指定优先级为1000或以下,则通信量将被阻塞,并得到502 S