在Deployment Manager Jinja模板上允许所有防火墙规则

Question

我检查了[documentation] [1]

[1]：https://cloud.google.com/compute/docs/reference/rest/v1/firewalls，我看到的是允许还是拒绝，您只能指定端口和协议，而不能像在门户网站中那样指定“全部允许”？

Answer 1

使用Deployment Manager，您可以创建防火墙规则以允许/拒绝所有协议/端口上的流量，例如：

resources:
- name: a-firewall-rule
  type: compute.v1.firewall
  properties:
    sourceRanges: ["0.0.0.0/0"]
    allowed:
    - IPProtocol: all

我已经对其进行了测试，尽管未正确记录here，但它在开发人员控制台中的工作方式类似于“全部允许”。我将提交文档更新请求，以提及“ all”值实际上已被接受。