全新GCE實例中的未知出口流量

Question

我是Google Compute Engine的新手，剛剛設置了一個新實例，最終將成爲Web服務器。創建實例時，所有防火牆規則都保留爲默認值，這爲管理留下了一些端口（RDP，SSH等）。沒有安裝軟件或創建了指向服務器的DNS記錄，並且我離開實例運行。

幾個星期後，我看了一下賬單，並且由於到中國和美國的出口流量，有超過300兆比特的數據收費。我想知道這是否正常。

是否有任何特定的原因導致數百個流量出現在全新的防火牆實例上？ Google雲服務是否提供某種網絡分析工具來按類型/目的地劃分流量？

感謝您的任何建議。

Answer 1

您可以使用Google Cloud Stackdriver監控來查看VM實例的入口和出口流量的歷史記錄。但要獲得更多的流量信息（如IP，數據包，請求等），您需要安裝第三方監控工具或使用數據包捕獲工具（Wireshark，tcpdump，...）來分析您的流量。