在 GCP Cloud Armor 规则的匹配中使用 RE2 表达式

Question

您好，我正在尝试在 Cloud Armor 安全策略中设置规则，以阻止将主机设置为 IP 地址的请求。这应该是相当简单的，除了我在尝试应用规则时在 Web 控制台中遇到错误。

这是自定义规则的 RE2 代码：

!has(request.headers["Host"]) ||
request.headers["Host"] == "" ||
request.headers["Host"].matches('(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)')

我们获取主机 header，然后对主机 header 字符串使用 .matches()。正则表达式是相当标准的东西，但我不明白为什么控制台对这种错误消息犹豫不决：

1:34: token recognition error at: ''(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.'
3:82: extraneous input '3' expecting {'}', ',', IDENTIFIER}
3:84: mismatched input '(' expecting {<EOF>, 'in', '==', '!=', '<', '<=', '>=', '>', '&&', '||', '[', '{', '.', '-', '?', '+', '*', '/', '%%'}
3:28: token recognition error at: '|2'
3:40: token recognition error at: '|['
3:58: token recognition error at: '')'
3:81: expected a qualified name
3:81: undeclared reference to '*error*' (in container '')
1:1: ERROR: Cloud Armor rule matcher expression:1:33: token recognition error at: ''(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.'

我一直在使用文档 here

Answer 1

嗯，看来我不得不在 ..

之前双重转义 \

因此自定义规则现在是：

!has(request.headers["Host"]) ||
request.headers["Host"] == "" ||
request.headers["Host"].matches('(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)')

在 GCP Cloud Armor 规则的匹配中使用 RE2 表达式

Using RE2 expressions in matches in GCP Cloud Armor rule

re2

google-cloud-platform

google-cloud-armor