Дублировать весь сетевой трафик на экземпляр GCE

Question

Можно ли дублировать весь трафик в разных экземплярах GCE и из него и отправить его в один экземпляр? Чтобы этот экземпляр мог прослушивать весь сетевой трафик

Answer 1

Используйте экземпляр прокси с включенным NAT и настройте IPTables в этом случае в соответствии с вашими потребностями. В настоящее время это единственный способ, чтобы экземпляр мог посмотреть на другой трафик, поскольку виртуальная сеть GCE не реализует общий носитель, который может слышать неразборчивый интерфейс. См. Configuring a NAT gateway в общедоступной документации GCE для получения более подробной информации.