在elasticsearch实例上打开用于外部连接的GCE防火墙

Question

我刚刚使用"Click“在GCE中创建了一个elasticsearch集群，但我只能使用隧道访问它。在我的例子中，这不是一种选择，因为还有其他的开发人员我不想给gcloud访问权限。我想为elasticsearch打开端口9200，这样他们就可以通过IP地址而不是隧道连接到它。

我怎样才能做到这一点？

Answer 1

在GCE防火墙中为elasticsearch实例打开端口9200。由"Click“创建的elasticsearch实例定义了"elasticsearch”标记，因此可以使用以下命令：

gcloud compute --project PROJECT firewall-rules create allow-elasticsearch \
    --allow TCP:9200 \
    --target-tags elasticsearch

有关GCE防火墙配置的其他信息，请检查this answer。

-编辑以纠正elasticsearch的拼写错误