Compute Engine自动还原防火墙http / https规则

Question

我通过VM上的UI设置http / https规则， 大约2个小时后一切看起来都很正常，然后我自动发现它们已停用。

有人知道为什么会发生这种情况吗，我该如何避免呢？ （即：VM中的cron作业以重置规则）

Answer 1

要确定禁用防火墙规则的根源，建议您使用下面的高级查询来检查防火墙规则的logs。

resource.type="gce_firewall_rule"
resource.labels.firewall_rule_id="[FIREWALL_ID]"

如果您的问题是从您的实例中删除了网络标记，我建议使用下面的高级查询检查实例的日志，以确定问题的根源。

resource.type="gce_instance"
resource.labels.instance_id="[INSTANCE_ID]"
logName=("projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" OR "projects/PROJECT_ID/logs/compute.googleapis.com%2Factivity_log")