谷歌宣布全面推出云防火墙的新功能

云原生数据库 2023-07-10

160

谷歌宣布扩展了Google Cloud Firewall的功能。Cloud Firewall是GCP的云原生分布式防火墙服务。现在正式提供的新功能包括Cloud Firewall的威胁情报、地理位置对象、地址组和本地IP范围。这些功能分为两个层级，如下表所示：

新的Cloud Firewall威胁情报功能允许管理员使用来自Google、第三方数据和开源数据库等多个来源的威胁情报数据更新防火墙规则。威胁情报数据包括以下类别的IP列表：

由于Geo-location对象的支持，Cloud Firewall允许管理员创建防火墙规则，以阻止或允许来自全球特定区域的入站和出站流量。谷歌负责管理国家与IP地址的映射，并根据流量的方向将与国家代码相关联的IP地址与流量的源或目的地进行匹配。

地址组是CIDR格式中IPv4地址范围和IPv6地址范围的逻辑集合。借助这个新功能，维护防火墙规则将更加容易。管理员不再需要在引用它们的每个规则中维护IP范围集合。许多不同的防火墙规则和网络防火墙策略可以使用地址组。

通过本地IP范围支持，管理员可以配置入站防火墙规则中的目标IP，以仅允许来自特定IP的入站流量。在此新功能之前，当指定标签或服务帐号时，无法指定目标工作负载的IP地址。例如，如果目标工作负载是具有多个分配的IP的GKE节点，则以前的配置无法仅允许来自特定IP的流量。

管理员可以通过Google控制台、命令行界面和API来激活这些新功能。

文章转载自云原生数据库，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。