需要 - 发送 Webhook 警报的 Google Endpoint StackDriver IP答案

【问题标题】：Need - Google Endpoint StackDriver IPs sending Webhook Alerts需要 - 发送 Webhook 警报的 Google Endpoint StackDriver IP
【发布时间】：2020-09-20 05:50:48
【问题描述】：

我需要从 Stackdriver Webhook 通道发送警报的端点 IP 或 IP 范围列表。这是必需的，以便我可以在我的 NetCool 服务器上将这些 IP 列入白名单以接收它们。否则，Stackdriver 通过 Webhook 通道向我的 NetCool Webhook 服务器发送的警报会被防火墙拒绝。我试图跟踪 IP，但它们就像 - 66.102.6.63，
66.249.93.35, 66.102.8.227 ... 除了 66 之外，没有什么是常见的。所以在我看来，IP 可能被屏蔽了。请帮我。列表应该类似：

天蓝色：https://docs.microsoft.com/en-us/azure/azure-monitor/platform/action-groups?WT.mc_id=Portal-Microsoft_Azure_Monitoring

AWS 上也提供了类似的信息。阿里巴巴

【问题讨论】：

标签： alert endpoint stackdriver google-cloud-monitoring

【解决方案1】：

Stackdriver 故意不发布 webhook 的 IP 范围，因为它是一个动态池。

从安全角度来看，对调用方 IP 地址进行反向 DNS 查找并验证它是否以“.google.com”结尾可能是更好的方法。

另一种可能性是依赖与 Cloud Pub/Sub [1] 的集成，而不是 Webhook。

Cloud Pub/Sub 集成提供了另一种编程方法来处理警报，支持更复杂的身份验证，例如基于 JWT 的身份验证，我们建议将其用于基于 IP 的身份验证白名单。

[1]https://cloud.google.com/pubsub/docs/push

【讨论】：