web-dev-qa-db-fra.com

Que signifie «sortie Internet du réseau Compute Engine» pour Google Cloud?

J'ai démarré un simple serveur Web Tomcat dans Google Cloud Platform, ce mois-ci, j'ai été facturé pour un service appelé 'Compute Engine Network Internet Egress from Americas to China: 2636.552 Gibibyte (Project: xxx)' and for le service 'Compute Engine Network Internet Egress from Americas to Americas'.

Que signifie vraiment "Sortie Internet du réseau Compute Engine d'Amérique vers la Chine"?

24
nanndoj

Juste pour nous assurer que nous sommes sur la même longueur d'onde concernant la terminologie:

  • entrée: trafic entrant ou téléchargé dans Google Cloud Platform
  • sortie: trafic sortant ou téléchargé depuis Google Cloud Platform

Comme vous pouvez le voir sur la page de tarification réseau de Google Cloud Platform , le trafic d'entrée est gratuit, tandis que le trafic de sortie est facturé en fonction de la source et de la destination de ce trafic.

Donc dans vos exemples:

Sortie Internet du réseau Compute Engine des Amériques à la Chine [...]

signifie que vos données, stockées dans les Amériques dans Google Cloud Platform, ont été téléchargées depuis la Chine.

Sortie Internet du réseau Compute Engine des Amériques aux Amériques [...]

signifie que vos données, stockées dans les Amériques dans Google Cloud Platform, ont été téléchargées depuis les Amériques.

Si cela n'était pas prévu ou prévu, c'est-à-dire que vous vouliez exécuter un serveur privé, il est possible que ce ne soient que des bots qui frappent votre serveur et téléchargent toutes les pages HTML, tous les fichiers d'images, en cliquant sur tous les liens, etc. Cela signifie que vous devez mettez une certaine authentification/autorisation devant votre serveur Tomcat pour vous assurer qu'il n'est pas automatiquement exploré ou attaqué par chaque bot là-bas qui scanne toutes les IP et tente de se connecter à chaque port dans l'espoir de télécharger des données utiles.

Envisagez également le filtrage IP ou un configuration de pare-feu qui ne répond pas aux demandes des plages IP vous ne vous attendez pas à utiliser votre service. Encore une fois, rappelez-vous que ingress le trafic est gratuit, donc tant que vous ne générez pas any le trafic sortant pour une demande donnée, vous ne serez pas facturé .

Notez que vous pouvez arrêter de bons robots d'indexation respectueux des normes à l'aide de /robots.txt approche, mais vous devez toujours protéger votre service des acteurs pas si bons.

51
Misha Brukman