如何防止 Google Compute Engine 外部 IP 用于 GCE 的公共和 Cloudflare 白名单？

Question

我需要阻止 Google Cloud Engine 外部 ip 进行公共访问，我的意思是用户只能通过 cloudflare 上的域访问站点，而不是 GCE vm 实例外部 ip。也许我必须将 Cloudflare IP 范围（https://www.cloudflare.com/ips-v4）从 VPC 网络/防火墙规则列入白名单，但我不知道如何？

Answer 1

谢谢，我只将https://www.cloudflare.com/ips-v4 ip 范围添加到 default-allow-http 和 default-allow-https 中，然后解决