今日の出来事

以下のブログを運用しており、GCP の費用請求があった。
https://www.hideblog.xyz/

「あれ？無償枠頑張って使ってるのに有料？？」

「ははぁん、さては固定IP 有料化の影響だな！」

「どれどれ、請求書みてみるか」

「ん？２００円ぐらい固定IP 費用で取られるんじゃなかったっけ？ 0.02$ って、2円とか？？」

「あれ！？固定IP 費用は、割引になって0$ ！？　通信費か！！」

GCP の仕様

GCP は、中国およびオーストラリアからの通信に費用がかかります。
今回は、私のブログへ１回アクセスしてくれて、記事を何件か見てくれた様子。
その費用が２円として、請求がきたっという話。

お勉強のために運用しているので、あまり費用はかけられないので、通信費削減を決断！
すまねぇ！中国の兄弟達っ！！

以下の２つで行います。
・制御するべきグローバルIP アドレスの調査
・アクセス制御の実装

アクセスのあった中国から、アクセスを禁止します。
禁止方法は、GCP のファイアウォール機能を利用します。
以下のサイトから、IP アドレスを取得します。
https://ipv4.fetus.jp/cn.nginx.txt

その後、ファイアルォール向けの形式へ変更します。
以下へ本日調査したIP アドレスを形式変更したものをアップしています。
https://github.com/HaHatake/test/blob/master/Control2GlobalIPaddress4China

GCP のポータルサイトから、
「VPC ネットワーク」　＞　「ファイアウォール」を選択

「ファイアウォールルールの作成」を選択

以下の値を入力
　　優先度：900
　　トラフィックの方向：上り
　　一致したときのアクション：拒否
　　ターゲット：ネットワーク上のすべてのインスタンス
　　ソースフィルタ：IP範囲
　　ソースIPの範囲：0.0.0.0/0

API 利用にプロジェクトID が必要なため、GCP のポータルサイト上部にある「プロジェクト」を選択
ID をメモする。

サイトへ調べたプロジェクトID とファイアウォールルール名を入力。
「add request body parameters」を選択

「sourceRange」を選択
255行以内にまとめたIP レンジを以下のサイトへまとめています。内容をコピペして下さい。
https://github.com/HaHatake/test/blob/master/Control2GlobalIPaddress4China01

以下の図のようになります。

下にある「EXCUTE」を選択
アクセス許可を出すアカウトの選択して許可

下のように「２００」と出れば成功

とてもお疲れさまでした。

最後にファイアウォールルールにIP が正しく追加されているのを確認します。