我試圖在 Project 下列出特定 GKE 集群的防火墻。（比如說，如果我的集群名稱是項目“myproject”下的“democluster_1”）。如何列出特定于“democluster_1”的防火墻？我使用這個 python API 列出了項目“myproject”下的所有防火墻。我需要知道如何為特定集群列出它..？https://cloud.google.com/compute/docs/reference/rest/v1/firewalls/list我在這個 python-API 中探索了過濾器參數(shù)，但我不清楚如何使用這個參數(shù)。您能否舉例說明如何為特定 GKE 集群過濾防火墻?；蛘呤欠裼腥魏纹渌椒梢粤谐鏊?.？提前致謝。
1 回答
aluckdog
TA貢獻1847條經(jīng)驗 獲得超7個贊
gcloud CLI我不熟悉 Python，但如果您想按照GKE 文檔列出它們。
$ gcloud compute firewall-rules list
在我的項目中，我有大約 46 條防火墻規(guī)則：
$ gcloud compute firewall-rules list | wc -l
To show all fields of the firewall, please show in JSON format: --format=json
To show all fields in table format, please see the examples in --help.
46
如果你想獲得特定于你的集群的防火墻規(guī)則，你需要使用類似的東西：
$ gcloud compute firewall-rules list --project <project-name> --filter="name~gke-<your-cluster-name>-[0-9a-z]*"
在我的例子中，它只為這個測試集群指定了 3 條規(guī)則cluster。
$ gcloud compute firewall-rules list --project <myproject> --filter="name~gke-cluster-[0-9a-z]*"
NAME NETWORK DIRECTION PRIORITY ALLOW DENY DISABLED
gke-cluster-XXX-all default INGRESS 1000 tcp,udp,XXX False
gke-cluster-XXX-ssh default INGRESS 1000 tcp:XX False
gke-cluster-XXX-vms default INGRESS 1000 icmp,tcp:1-XXXXX,udp:1-XXXXX False
添加回答
舉報
0/150
提交
取消