谷歌云SDK需要开放哪些端口？

Question

我应该在一个安全的 Windows 服务器上安装谷歌云 SDK，甚至 http(80) 和 https(443) 的端口都没有启用。

要打开哪些端口以使用 gcloud、gsutil 和 bq 命令？

Answer 1

我在我的机器上测试了这个行为，我预计只需要端口 443，因为 Google Cloud SDK 基于 HTTPS Rest API 调用。

例如，您可以使用标志 --log-http 检查幕后发生的事情

gcloud compute instances list --log-http

• 因此，您需要一个允许 TCP:443 出口流量的出口规则。

关于入口流量：

• 如果您的防火墙足够聪明，可以识别出，因为您打开了连接，它应该让流量通过（最常见的情况），因此您不需要任何传入规则。

• 否则，您还需要允许 TCP:443 传入流量。

更新

因此，您需要能够打开连接到：

• accounts.google.com:443
• *.googleapis.com:443
• *:9000 用于串口，以防您需要此功能