google-cloud-platform - 带有标签的防火墙规则无法正常工作

Question

我已经创建了下面列出的防火墙规则来将我们的应用程序服务器连接到我们的 Postgres 服务器。但是，它似乎无法正常工作。

规则名称:postgresql

Network default

Source tags

http-server https-server app-server

Allowed protocols and ports

tcp:5432

Target tags

postgres db

仅启用该规则，带有“app-server”标签的服务器无法连接到带有“postgres”标签的 Postgres 服务器

我已确认此规则不起作用，并且问题与 Windows 防火墙或 Postgres 配置无关，因为如果我添加此规则，则应用服务器能够连接到 postgres 服务器。

规则名称:postgres-all

Networkdefault

Source filter

Allow from any source (0.0.0.0/0)

Allowed protocols and ports

tcp:5432

Target tags

postgres

但是，我不想保留该防火墙规则，因为这会向所有内容打开 Postgres。我只想向我们的应用服务器打开 Postgres。

Answer 1

应用服务器使用哪个IP地址连接到数据库？如果您不使用私有(private) IP(通常在默认网络上为 10.x.x.x)，则需要源标记的规则不足以允许连接。

参见 https://cloud.google.com/compute/docs/networking#firewalls :

Note: Source tags cannot be used to allow access to an instance's external IP address. Because tags are associated with an instance, not an IP address, source tags can only be used to control traffic traveling from an instance inside the same network as the firewall.