在GCP中默认VPC中创建的允许-IAP防火墙规则也反映在其他VPC中。

Question

我有一个在默认情况下创建的防火墙规则。它被配置为适用于VPC中的所有实例。

​

​

现在，如果我从端口中删除" all“，我就开始收到IAP控制台中所有VM的警告。根据https://stackoverflow.com/a/62635234/10580233下面的参考，这是可以接受的

​

​

问题是，当我在默认VPC中为防火墙配置"all“时，对于默认VPC外部的VM的警告也会消失。IAP防火墙规则是跨项目应用的，我不这么认为。我也在其他VPC中配置了允许从IAP进入防火墙规则，但是它只有22和3389端口，所以理想情况下IAP应该为它们显示警告。

​

​

Answer 1

允许防火墙规则中的ssh协议使用tcp 22端口。