GCP 防火墙允许基于域名的入口流量

Question

GCP Firewall 是否能够允许基于特定域名的入口流量？

我已经用谷歌搜索了它，但我没有找到任何结果。

我所知道的是它可以根据 IP 地址允许或拒绝。

Answer 1

网络防火墙通常在数据包级别起作用，并且由于网络数据包不携带有关域的信息，标准 GCP VPC 防火墙不会让您这样做。

您正在寻找的是应用程序防火墙（或第 7 层防火墙）。Google Cloud 有另一项名为Cloud Armor 的服务，它具有 WAF（Web 应用程序防火墙）功能。我认为通过使用 Cloud Armor 和负载均衡器，您可以做您想做的事。