如何将防火墙标签分配给云中的容器 运行?

How to assign firewall tags to a container in cloud run?

我创建了一个防火墙规则(标签:mongo-db),但现在我想将此标签分配给 google 云中的特定容器 运行。

我能够使用应用于所有网络的选项来做类似的事情。但是我有另一个没有 MongoDB.

的容器

此致。

How to assign firewall tags to a container in cloud run?

无法将防火墙标记分配给云 运行 容器。

VPC 防火墙规则适用于网络接口。云 运行 不提供网络接口供您管理或分配防火墙规则。

Google云运行授权基于Identity-Based授权。启用授权后,OIDC 身份令牌将包含在 HTTP Authorization: Bearer header 中以授予访问权限。

高级功能:

Cloud 运行 可以分配给 HTTP(S) 负载均衡器作为后端(无服务器 NEG)。这允许部署 Cloud Armor 防火墙规则。

Cloud 运行 也可以配置为仅允许来自 VPC(无服务器 VPC 访问连接器)的流量。您可以使用防火墙规则限制对 VPC 资源的访问。参考以下link:

Restrict access to VPC resources