GCP Cloud NAT：Overview
服務上雲後有時會需要固定一組IP主動對外發出連線，這時要考慮安全性與獨立性的問題，在爬文後發現了GCP推出的Cloud NAT，本篇文章簡單介紹一下這個工具的使用。
什麼是Cloud NAT
GCP Cloud NAT是GCP上的一種服務，它提供了一個管理和部署Google Cloud上的NAT（Network Address Translation）的解決方案。 GCP Cloud NAT能夠讓使用者在不公開VM或GKE的外網IP情況下，透過共用一組IP對外溝通，外部服務無法直接存取Cloud NAT 閘道後的任何資源，確保了服務的安全性。
什麼時候使用Cloud NAT
在需要使用私有IP地址與外網連接時，可以使用Cloud NAT。 例如：在Pod訪問外網時需要固定Public IP的情境下會使用到。
如何使用Cloud NAT
準備環境
- 設定gcloud至正確專案
gcloud config set project <PROJECT_ID>
2. 建立VPC網路與子網路
3. 建立一台無外網的vm，region選asia-east1 ，zone選asia-east1-b，網路選剛剛建立的nat-network，子網選nat-subnet-192
4. 建立防火牆並允許35.235.240.0/20網段，允許tcp 22 port，目標為無外網的vm
5. 到IAP頁面並選擇SSH和TCP資源設定權限
6. 到剛剛建立的vm curl httpbin.org/ip，此時應該是無法連線到外部
設定NAT
- 到Cloud NAT建立NAT gateway，並選擇稍早創建的VPC以及創建Router
2. 這時候在curl一次就會有一組對外ip了，此ip即為nat自動幫我們創建的外部ip
有了 Cloud NAT ，可以在不使用外部ip的情況下，與外網連線且同時阻擋了由外部的存取，增加了不少安全性，降低主機被攻擊的風險。
Reference
即將進入廣告，捲動後可繼續閱讀
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。
雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
疫情世代後，企業在思考的已經不是要不要上雲，而是哪些服務或內容可以上雲，透過混合雲的形式，搭配公司的策略達到靈活且彈性的最佳效益。
而既然要能達到最佳效益，選擇適合公司環境的雲端環境，對於現代企業來說非常重要，這篇文章將與大家分享AWS、GCP、Azure三大公有雲的特點與優勢。
內容交付網路（CDN）是一種網路架構，旨在提高用戶訪問網站內容的速度和效能。其基本原則是將網站內容分佈在全球的伺服器節點上。當使用者訪問網站時，CDN會根據使用者的地理位置和網路狀況，自動從最近的節點傳送內容，降低數據傳輸。
客戶提出以下需求：
當用戶在日本，會導到離用戶最近的CloudFront節點（亞洲），當CF要回原站時，需要導到新加坡的S3
當用戶為美國，會導到離用戶最近的CloudFront節點（美國東岸），當CF要回原站時，需要導到美國的S3
本文介紹了 Google Cloud 的網絡服務層級之間的差異。讀者可以瞭解到 Google Cloud 的 VPC（Virtual Private Cloud）具有全球級的特點，以及 Premium Tier 和 Standard Tier 之間不同的差異。
在企業內部環境中，對服務和API的安全且高效率的存取至關重要。本文探討了GCP提供的 Private GoogleAccess、Private Service Connect、Serverless VPC Access、Private Services Access 的區別，以及它們如何使組織受益。
Networking 網路類
Get the IP address of all interfaces(顯示網路資訊):
networkctl status
Display all IP addresses of the host(顯示主機名稱相關):
hostname -I
Enable/d
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
gRPC是一款跨平台、高性能的RPC框架，他可以在任何環境下執行，主要用於後端為服務開發。在用戶端應用程式中，可以像本地物件那樣呼叫遠端伺服器的方法，因此可以創建出分散式應用。
使用
到https://github.com/protocolbuffers/protobuf/releases下
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
隨著企業在數位轉型過程中，愈來愈依賴多雲端架構，對雲端安全性和合規性的需求變得前所未有的重要。
雲原生應用程式保護平台（CNAPP）提供了一套全面的解決方案，讓企業能夠有效地管理多雲端環境中的安全性和合規性。
隨著企業對雲端技術的依賴日益加深，確保雲端環境中的應用程式安全變得至關重要。雲端原生應用程式防護平台（Cloud-Native Application Protection Platform，CNAPP）應運而生，旨在提供統一且全面的解決方案來保障雲端應用程式在整個生態
疫情世代後，企業在思考的已經不是要不要上雲，而是哪些服務或內容可以上雲，透過混合雲的形式，搭配公司的策略達到靈活且彈性的最佳效益。
而既然要能達到最佳效益，選擇適合公司環境的雲端環境，對於現代企業來說非常重要，這篇文章將與大家分享AWS、GCP、Azure三大公有雲的特點與優勢。
內容交付網路（CDN）是一種網路架構，旨在提高用戶訪問網站內容的速度和效能。其基本原則是將網站內容分佈在全球的伺服器節點上。當使用者訪問網站時，CDN會根據使用者的地理位置和網路狀況，自動從最近的節點傳送內容，降低數據傳輸。
客戶提出以下需求：
當用戶在日本，會導到離用戶最近的CloudFront節點（亞洲），當CF要回原站時，需要導到新加坡的S3
當用戶為美國，會導到離用戶最近的CloudFront節點（美國東岸），當CF要回原站時，需要導到美國的S3
本文介紹了 Google Cloud 的網絡服務層級之間的差異。讀者可以瞭解到 Google Cloud 的 VPC（Virtual Private Cloud）具有全球級的特點，以及 Premium Tier 和 Standard Tier 之間不同的差異。
在企業內部環境中，對服務和API的安全且高效率的存取至關重要。本文探討了GCP提供的 Private GoogleAccess、Private Service Connect、Serverless VPC Access、Private Services Access 的區別，以及它們如何使組織受益。
Networking 網路類
Get the IP address of all interfaces(顯示網路資訊):
networkctl status
Display all IP addresses of the host(顯示主機名稱相關):
hostname -I
Enable/d
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
gRPC是一款跨平台、高性能的RPC框架，他可以在任何環境下執行，主要用於後端為服務開發。在用戶端應用程式中，可以像本地物件那樣呼叫遠端伺服器的方法，因此可以創建出分散式應用。
使用
到https://github.com/protocolbuffers/protobuf/releases下