将所有网络流量复制到一个 GCE 实例

Question

是否可以复制进出不同 GCE 实例的所有流量并将其发送到一个实例？ 这样该实例就可以监听所有网络流量

Answer 1

使用启用了 NAT 的代理实例，并根据您的需要在该实例中配置 IPTables。目前，这是一个实例查看另一个实例流量的唯一方法，因为 GCE 虚拟网络没有实现混杂接口可以听到的共享介质。有关详细信息，请参阅 GCE public 文档中的 Configuring a NAT gateway。