作者CMJ0121 (不安全研究員)
看板CodeJob
標題[發案] GKE + nginx-ingress 設定 LB
時間Fri Jul 18 20:58:59 2025
發案人： cmj
聯絡方式： 站內信
有效時間： 到 8/1 前 (找到人完成為止)
專案說明： 找人幫忙設定 GCP 可以啟用 LB + Cloud Armor
預算：1000/h (一次性) 預計1小時內可結束
如果預估超過 1 小時請來信註明
接案者要求 :
望可以帶著我 (我開 Google Meeting) 設定好到 Cloud Armor 部分
我的環境是
- GKE + nginx-ingress
- nginx-ingress 使用 GKE 自己的 Load Balance 對外開 IP
最終需求是：在這個環境下套用 Cloud Armor + WAF
目前已經做的步驟有：
1. 建立一個新的 nginx-ingress 是 NodePort -> 已經開始 NEG
2. 設定好 Load Balancer
2.1 已經有 frontend
2.2 已經有 backend
2.3 已經設定好 redirect rule
目前卡在 backend healthcheck 一直沒有過
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.43.28 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/CodeJob/M.1752843542.A.7C4.html
1F：推 kimi112136: namespace name.service name 07/18 21:39
2F：→ bigbearlazir: 檢查一下healthcheck是tcp還是http,其他像path,port 07/19 01:31
3F：→ bigbearlazir: 還有firewall policy 07/19 01:35
4F：→ bigbearlazir: SSL policy 07/19 01:42
5F：→ bigbearlazir: 只能提供我踩過的關鍵字 不夠專業無法詳細的解釋 07/19 01:45