HTTP(S) Load Balancing, SSL Proxy 和 Network Load Balancing 新的網段加入

ip-ranges

想必在使用GCP的各位一定都有收到這則消息吧?別慌忙,以下是我們的建議提供給您參考!(以下內容不是逐字翻譯)

Google在昨天(2/1)公布 HTTP(S) Load Balancing, SSL Proxy和Network Load Balancing 有新的網段加入。

Google請各位留意,若使用以下敘述的新網段,必須要照著步驟以新增防火牆規則來開通。整篇主要重點在health check開通,因為會直接影響LB後面的backend services的healthy/unhealthy的判定。

若您使用HTTP(S) LB 或者 SSL Proxy

  • • 現況: health check來源IP源自130.211.0.0/22網段內
  • • 必要行動: Google提供了一段新的health check來源 35.191.0.0/16 。若要使用,您必須要更新防火牆規則,並允許來自這兩段的流量。

若您使用Network Load Balancing

  • • 現況: 現在仍不允許新增防火牆規則至health check (原本來源IP就是169.254.169.254)
  • • 必要行動: Google新提供了三個新網段給health check,分別是: 209.85.152.0/22, 209.85.204.0/22及35.191.0.0/16。您必須保證您的防火牆允許以上這幾個網段開通,以確保health check的運作。

*若您是使用GKE,重新佈署時會更新防火牆規則,請留意。

最後您也可以將以上這幾個新網段(包含130.211.0.0/22)都加進防火牆白名單,原本是允許 0.0.0.0 則不需要更動。

 


iKala - GCP 專門家

GCP 專門家,Google Cloud 首席合作夥伴暨代理商,協助逾 200 家企業使用 Google Cloud,客戶廣布遊戲、媒體、數據廣告、電商、金融等多種產業。我們擁有超過 30 位技術人員,更通過 Google 原廠雲端架構師及資料工程師認證,具備第一手 GCP 產品開發及導入經驗,能提供您紮實的客製化技術服務。

我們提供了多項的 GCP 加值服務:

了解更多: https://gcp.expert/
加入我們: https://goo.gl/rg9D3Q
Facebook Fan Page: https://www.facebook.com/gcp.expert/
聯絡我們:+886 2 87681110 或請來信 gcp@ikala.tv