如何解决IAM权限和防火墙规则中的哪个优先
GCP文档说,默认情况下,同一VPC网络中的所有资源都可以通信。但是,如果要手动更改防火墙规则以限制对某些资源的访问,并且同时IAM策略将允许访问同一资源,那么两者中的哪一个优先?
解决方法
防火墙规则总会取胜。实际上,无论是否经过身份验证,是否经过授权,如果流量被阻止,您将无能为力。
向用户授予(通过IAM)通过SSH访问VM的授权,如果您不打开端口22,它将永远无法使用。
请注意与防火墙规则的常见混淆:您可以选择服务帐户作为防火墙规则的来源。在这里,与IAM授权无关,而仅与VM的身份(服务帐户)有关。
VM发送的请求可以具有防火墙规则允许的正确身份,但是由于权限不足,可以被目标服务拒绝
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。