#gcp

谷歌免费GCP配置防火墙

这篇记录聚焦 GCP 免费服务器启用后的两类容易被忽略的问题：免费额度相关扣费项检查，以及面向个人小服务场景的防火墙收紧。费用部分强调先确认是否存在 snapshots 快照，若有需到 disks 相关页面处理；同时检查磁盘类型、容量是否符合标准型 30GB 的免费配置，并留意实例区域选择，否则即使实例本身来自免费套餐，也可能因快照、磁盘或区域不匹配产生费用。网络策略上，作者采用较激进的最小暴露思路，入站只放行自己使用的三个 IP，其他访问全部禁止，且明确该机器只是挂载小服务，不承担代理用途。出站控制没有直接在 GCP 防火墙里细分，而是在实例内通过 ipset 与 iptables 建立 CUSTOM_OUT_BLOCK 链，将中国、澳大利亚以及 Cloudflare、Fastly、Akamai 等网段批量导入 out_block_list，并在 OUTPUT 链首匹配后丢弃。脚本执行前需要先借助其他节点代理完成下载，因为封锁列表来源本身可能依赖 CDN；运行后日志显示规则已挂载，并累计屏蔽约 26130 个出站网段。它更适合已经会使用 GCP 免费实例、希望减少误扣费并按个人访问范围加固服务器的用户参考，不应直接当作通用云防火墙模板套用。