cloud - open - google compute engine add firewall rule

¿Qué significa ''Compute Engine Network Internet Egress'' para Google Cloud?

Question

Comencé un servidor web Tomcat simple en Google Cloud Platform, este mes me cobraron por un servicio llamado ''Compute Engine Network Internet Egress de América a China: 2636.552 Gibibyte (Proyecto: xxx)'' y por el servicio ''Compute Engine Network Internet Egreso de las Américas a las Américas ''.

¿Qué significa en realidad "Compute Engine Network Internet Egress de Estados Unidos a China"?

Answer 1

Solo para asegurarnos de que estemos en la misma página con respecto a la terminología:

• ingreso: tráfico que ingresa o se carga en Google Cloud Platform
• egreso: tráfico que sale o se descarga de Google Cloud Platform

Como puede ver en la página de precios de la red de Google Cloud Platform , el tráfico de ingreso es gratuito, mientras que el tráfico de egreso se cobra según la fuente y el destino de dicho tráfico.

Así que en tus ejemplos:

Compute Engine Network Internet Egress de América a China [...]

significa que sus datos, almacenados en América en Google Cloud Platform, se descargaron de China.

Salida de Internet de Compute Engine Network de América a América [...]

significa que sus datos, almacenados en América en Google Cloud Platform, se descargaron de América.

Si esto no se esperaba o pretendía, es decir, si deseaba ejecutar un servidor privado, es posible que estos sean solo bots que llegan a su servidor y descargan todas las páginas HTML, archivos de imagen, clic en cada enlace, etc., lo que significa que debería coloque un poco de autenticación / autorización frente a su servidor Tomcat para asegurarse de que no sea rastreado o atacado automáticamente por todos los robots que escanean todas las IP e intentan conectarse a cada puerto con la esperanza de descargar datos útiles.

Considere también el filtrado de IP, o una configuración de firewall que no responda a solicitudes de rangos de IP que no esperará usar su servicio. Nuevamente, recuerde que el tráfico de ingreso es gratuito, por lo tanto, mientras no genere ningún tráfico saliente para una solicitud determinada, no se le cobrará.

Tenga en cuenta que puede detener los rastreadores web que cumplen con los /robots.txt enfoque /robots.txt , pero aún necesita proteger su servicio de los actores no tan buenos.