为Google Cloud SDK打开哪些端口？

Question

我应该在安全的Windows服务器上安装Google云SDK，其中甚至没有启用http（80）和https（443）的端口。

使用gcloud，gsutil和bq命令打开哪些端口？

Answer 1

我测试了我机器中的行为，我预计只需要端口443，因为Google Cloud SDK基于HTTPS Rest API调用。

例如，您可以使用标记--log-http

检查幕后发生的事情

gcloud compute instances list --log-http

• 因此，您需要允许TCP的出口规则：443出口流量。

关于入口流量：

• 如果您的防火墙足够聪明，可以识别出，因为您打开了连接，它应该让流量通过（最常见的情况），因此您不需要任何传入规则。

• 否则您还需要允许TCP：443传入流量。

更新

因此，您需要能够打开以下连接：

• accounts.google.com:443
• *。googleapis.com:443
• *：9000 for serialport，以防您需要此功能