목적

특정 GKE에 Tag를 통해 쉽게 firewall을 적용할 수 있다.

Firewall 추가

VM detail 페이지로 이동한다. 스크롤을 좀 내린 후, Network interfaces를 찾아 network를 클릭한다.

network detail 화면으로 왔다. Firewalls → Add firewall rule을 클릭한다.

여기서는 네트워크 Tag에 ssh-enabled가 달려있는 vm의 포트만 open해줄 것이다.

어디서든 접근 가능하게 하기 위해 아래와 같이 적고

22번 포트를 개방해준 후, Create를 해준다.

태그 달기

gke detail 페이지를 들어가 Auto-provisioning network tags를 수정해준다.

적용하고자 하는 tag를 입력 후 SAVE CHANGES 를 클릭한다.

클러스터 전체 노드에 특정 Firewall 적용하기

<Cluster name>-<uuid>-all 이름의 Firewall을 찾아서 어떤 tag가 달린 노드에 붙어있는지 확인한다.