Google Compute Instance Web SSH

对于一个Google计算虚拟机,我想阻止SSH入侵(简单),但仍然允许控制台Web SSH到虚拟机。

有谁知道什么IP范围Web SSH来自? 我已经尝试了各种发布的范围,但我似乎无法得到Web控制台SSH的正确范围。

出于安全原因,IP信息目前不可用。 以及IP地址是dynamic的,因此它们将会改变。

一种解决方法是列出Google netblocks中的IP地址,这些IP地址块将具有来自浏览器的用于ssh的IP块。

$ dig -t txt _cloud-netblocks.googleusercontent.com 

每当添加或删除IP范围时都会更新networking块,因此,您今天得到的结果可能与您在接下来几天得到的结果不同。

在GCP问题跟踪器上有一个类似的function请求打开,您可以参考它的细节。