有没有一种方法可以通过 Google 身份验证服务保护端口免受 google 云网站/实例的攻击？

Is there a method to protect a port from a google cloud website / instance ith an Google Authentification Service?

有没有一种方法可以使用 Google 服务而不是 Nginx 身份验证来保护在防火墙中打开的端口？

一个端口打开并允许public访问是不安全的，如果你使用google云平台，你可以在VPC中配置防火墙规则，也就是说如果你关闭了一个端口在 VPC 防火墙上，即使它在您的虚拟机中打开也无法访问


如果你想在特定端口或所有端口上阻止所有 public 到虚拟机的流量，你可以通过配置 Google VPC 防火墙规则来实现。您还可以只允许来自特定 IP 地址的流量，这将允许您从指定的互联网访问，但不能从任何地方访问。更多详情 read this.