是否有方法断开连接或对实例网络接口进行沙箱保护

Question

我正在寻找如何使用现有的实例，或者将其网络“连接”更改为沙箱网络(这很容易创建，因为每个项目支持最多5个网络)，或者启动实例时根本不需要网络接口，只需使用控制台访问。或者，对于怀疑正在运行不应与项目中的其他实例或任何外部地址通信的进程或服务的实例进行取证调查，建议的流程是什么？提前谢谢。

Answer 1

您可以将实例留在没有公网IP地址的位置。以这种方式创建的实例将不会被项目外部的计算机访问。

请看有关IP的documentation。

您可能还需要设置NAT gateway，以便实例可以与外部机器通信。

您可以结合使用routing，使用forwarding rules丢弃进出实例的数据包。