App Engine 방화벽 규칙 만들기

다음 gcloud app firewall-rules 명령어를 실행하여 방화벽 규칙을 만듭니다.

1. 다음 명령어를 실행하여 방화벽 규칙을 만듭니다.

   gcloud app firewall-rules create PRIORITY --action ALLOW_OR_DENY --source-range IP_RANGE --description DESCRIPTION

   각 항목의 의미는 다음과 같습니다.
   • PRIORITY는 규칙의 중요도와 규칙이 평가되는 순서를 정의하는 1~2147483646 사이의 정수입니다. 우선순위 1은 가장 먼저 평가되는 규칙입니다. 우선순위 2147483647은 마지막에 평가되는 규칙이며, `default` 규칙을 위해 예약되어 있습니다.
   • ALLOW_OR_DENY는 규칙과 일치하는 요청의 액세스를 허용 또는 거부할지 여부를 지정합니다. 유효한 값은 allow 또는 deny입니다. allow로 설정된 규칙은 요청을 앱에 전달합니다. deny로 설정된 규칙은 403 Forbidden 오류를 반환합니다.
   • IP_RANGE는 규칙에 적용되는 IP 주소 범위를 정의합니다. IP 범위는 CIDR 표기법으로 정의되어야 하고, 서브넷 마스크를 포함할 수 있으며, IPv4와 IPv6를 모두 지원합니다.
   • DESCRIPTION은 선택사항이며 100자 이내의 규칙 설명입니다.
2. 다음 명령어를 실행하여 규칙을 테스트하고 우선순위와 작업이 예상대로 작동하는지 확인합니다.

   gcloud app firewall-rules test-ip IP_ADDRESS

   여기서 IP_ADDRESS는 방화벽을 대상으로 테스트하려는 IP 주소입니다.
3. 다음 명령어를 실행하여 기존 규칙의 목록을 봅니다.

   gcloud app firewall-rules list

4. 다음 명령어를 실행하여 기존 규칙을 삭제합니다.

   gcloud app firewall-rules delete PRIORITY

   여기서 PRIORITY는 삭제하려는 규칙의 우선순위 값입니다.

예시:

다음은 방화벽을 만드는 데 도움이 될 수 있는 예입니다.

• IPv6 주소와 서브넷 마스크를 허용하는 규칙을 추가한 후 테스트하여 이 규칙이 다른 규칙보다 먼저 평가되는지 확인합니다.

  gcloud app firewall-rules create 123 --source-range fe80::3636:3bff:fecc:8778/128 --action allow
  gcloud app firewall-rules test-ip fe80::3636:3bff:fecc:8778

• IPv4 주소와 서브넷 마스크를 거부하는 규칙을 추가한 후 테스트하여 이 규칙이 적절하게 평가되는지 확인합니다.

  gcloud app firewall-rules create 123456 --source-range "74.125.0.0/16" --action deny
  gcloud app firewall-rules test-ip 74.125.0.8

• 기본 규칙을 업데이트한 후 테스트하여 이 규칙이 다른 규칙과 일치하지 않는 모든 IP 주소를 제한하는지 확인합니다.

  gcloud app firewall-rules update default --action deny
  gcloud app firewall-rules test-ip 123.456.7.89

Admin API에서 apps.firewall.ingressRules 메서드를 사용하여 프로그래매틱 방식으로 App Engine 앱의 방화벽 규칙을 만들 수 있습니다.

apps.firewall.ingressRules.list 메서드를 사용하고 matchingAddress 매개변수에 테스트할 IP 주소를 지정하면 방화벽 규칙을 테스트하고 우선순위와 작업이 예상대로 동작하는지 확인할 수 있습니다.