Firewall rules di VPC network gunanya untuk mengontrol masuk atau keluar traffic ke sebuah instance, secara default, lalu traffic masuk dari luar jaringan Anda diblokir.
Pada Kesempatan Kali ini saya akan membuat demo tentangn "Cara Membuat Firewall rules & Network Tag di VPC Network".
Sebelum masuk ke demo nya artikel kali ini melanjutkan pada artikel sebelumnya yaitu "Cara Membuat Virtual Private Cloud (VPC) Custom di Google Cloud Platform", jadi di pastikan Anda sudah menginstall VPC Network sesuai dengan artikel sebelumnya.
STEP PERTAMA - Buat Firewall Rules
Anda dapat menuju Menu Navigasi > VPC Networks > Firewall Rules > Add Firewall rules:
Lalu buat Firewall Rules baru disini kami beri nama fw-allow-http dengan deskripsi "this rule allows all coming trafic from public internet to port 80" yang artinya "rules ini bermaksud untuk mengizinkan semua traffic masuk dari internet ke port 80", untuk menu network akan otomatis memakai VPC custom yang sudah di buat yaitu tes-demo-vpc, selanjutnya untuk direction traffic yaitu ingress, dan action nya allow sesuai dengan deskripsi yang tadi di buat:
Selanjutnya target disini kita bisa dengan dua cara yang berbeda, Anda dapat memberikan firewall rules ini ke semua instance vm yang ada dengan pilih target nya All intances in the network atau hanya ke beberapa vm saja, disini kami pilih Specified target tags karena ingin menerapkan firewall rules nya ke beberapa vm saja, lalu untuk target tags kami http-server-custom, source fikter nya pilih IP ranges, dan untuk IP ranges kami isi dengan 0.0.0.0/0 supaya semua IP Address yang di internet bisa mengakses, Selanjutnya Protocol dan Ports nya kami pilih Specified protocols and ports karena kami hanya ingin port 80 dan 443 saja yg di aksess, lalu CREATE.
STEP KEDUA- Menerapkan Firewall Rules ke Instances VM
Lanjut ke step berikutnya menerapkan rules nya ke instances vm
*Note : instances vm disini sudah memakai vpc custom pada artikel sebelumnya "Cara Membuat Virtual Private Cloud (VPC) Custom di Google Cloud Platform"
Lalu kita edit instances vm nya untuk menerapkan firewall rules dengan cara menambahkan Network Tags pada gambar berikut:
Anda tambahkan dengan network tags yang di tadi di buat yaitu http-server-custom, dan save.
Jadi jika instances vm ini sudah punya tag yang tadi di buat, otomatis akan kena rules yang sudah kami bikin di firewall rules.
Sekian mengenai "Cara Membuat Firewall rules & Network Tag di VPC Network" semoga bermanfaat.
Terimakasih.
Link Terkait : Google Cloud Partner Indonesia