google-cloud-platform - 允许部署管理器 jinja 模板上的所有防火墙规则

Question

我检查了[文档][1]

[1]：https ://cloud.google.com/compute/docs/reference/rest/v1/firewalls我看到的是无论是允许还是拒绝，您只能指定端口和协议，但不能像“全部允许”您可以在门户中做什么？

Answer 1

使用部署管理器，您可以创建防火墙规则以允许/拒绝所有协议/端口上的流量，例如：

resources:
- name: a-firewall-rule
  type: compute.v1.firewall
  properties:
    sourceRanges: ["0.0.0.0/0"]
    allowed:
    - IPProtocol: all

我已经对其进行了测试，它确实像开发控制台中的“全部允许”一样工作，尽管此处没有正确记录。我将提交文档更新请求，以提及“all”值实际上已被接受。