我可以阻止 GCE Enforcer 删除 VPC 规则吗？

Question

我正在做一个由 Google 共同拥有的项目，我喜欢使用 RDP 在熟悉的桌面测试环境中工作。

所以我创建了 VPC 规则以允许 RDP 端口，它起作用了，但是 "gceenforcer@system.gserviceaccount.com" 每隔几个小时就删除一次规则，这很烦人。

有没有办法使用 GCE Enforcer 将特定规则列入白名单？

Answer 1

Google-owned projects have firewall rules automatically manipulated by GCE Enforcer, though there are some rules that are added to allow connectivity from RFC 1918 IP spaces.

选项可能是：

• 通过另一个端口建立隧道RDP（以防万一）。
• 通过不属于 Google 拥有的项目的堡垒主机建立隧道。