我们在 gcp 中需要 ufw 吗？还是gcp的防火墙足够好？答案

【问题标题】：Do we need ufw in gcp? or gcp's firewall is good enough?我们在 gcp 中需要 ufw 吗？还是gcp的防火墙足够好？
【发布时间】：2020-06-14 17:12:46
【问题描述】：

我们在 gcp 中需要 ufw 吗？还是 gcp 提供的防火墙足够好？

【问题讨论】：

【解决方案1】：

根据您想要实现的目标，您可以选择在 VM 实例级别或 GCP 级别使用防火墙。

出于安全原因，Google Cloud Platform 会阻止一些流量 - 例如 GRE、SMTP（到端口 25 的出口流量）和其他一些不太流行的协议。 您可以在always blocked traffic in GCP 上找到更多信息。

此外 - 默认情况下，如果您创建 VPC 网络端口 22 和 3389 将被阻止。您必须在创建实例时允许流量进出或稍后创建正确的firewall rule。这也是为了安全。

【讨论】：