Разрешить все в правилах брандмауэра в шаблоне jinja администратора развертывания

Question

Я проверил [документацию] [1]

[1]: https://cloud.google.com/compute/docs/reference/rest/v1/firewalls, и я увидел, что при разрешении или запрещении можно указывать только порты и протокол, но не разрешатьвсе "как то, что вы можете сделать на портале?

Answer 1

Используя диспетчер развертывания, вы можете создать правило брандмауэра, чтобы разрешить / запретить трафик на всех протоколах / портах, например, так:

resources:
- name: a-firewall-rule
  type: compute.v1.firewall
  properties:
    sourceRanges: ["0.0.0.0/0"]
    allowed:
    - IPProtocol: all

Я протестировал его на своей стороне, и он работаеткак «Разрешить все» в консоли разработчика, хотя это не задокументировано надлежащим образом здесь .Я отправлю запрос на обновление документации, чтобы упомянуть, что значение "all" действительно принято.