Le piège GCP : attention aux "surprises automatiques" de Cloud Armor lors de la création d’un Load Balancer !
24 Avril 2025
⚠️ Avis aux utilisateurs de GCP : avez-vous été facturé pour Cloud Armor sans même vous en rendre compte ?
Beaucoup découvrent, au moment de recevoir leur facture, que des politiques Cloud Armor ont été automatiquement ajoutées lors de la création d’un Load Balancer – sans qu’ils l’aient explicitement demandé.
Des frais imprévus :
- 💰 Une politique coûte 5 USD, avec deux règles supplémentaires à 2 USD : cela fait 7 USD de frais mensuels imprévus !
Personnellement, je suis tombé dans ce piège l’année dernière… sans aucun souvenir d’avoir activé une politique Cloud Armor.
Leçon apprise : lorsqu’on configure un service GCP, il ne faut jamais sous-estimer les valeurs par défaut préremplies automatiquement.
Soyons honnêtes : l’interface de Google Cloud peut être améliorée sur ce point. L’intention de renforcer la sécurité est louable, mais activer Cloud Armor par défaut, sans un choix explicite de l’utilisateur, ressemble un peu à une vente forcée.
Les fonctionnalités de Cloud Armor sont solides et apportent une vraie valeur en matière de sécurité. Mais le vrai souci, c’est que même après avoir supprimé un Load Balancer, les politiques associées continuent d’être facturées, sauf si on pense à les supprimer manuellement.
💡 À mon avis, Google devrait :
- Fournir une option plus claire pour activer ou non Cloud Armor lors de la création d’un Load Balancer ;
- Afficher une alerte au moment de la suppression d’un Load Balancer pour proposer la suppression des politiques Cloud Armor associées ;
- Implémenter un mécanisme de nettoyage ou de notification automatique pour les services dépendants non utilisés.
🤔 D’autres personnes ont-elles rencontré ce type de situation ? Est-il possible de demander un remboursement à Google pour des politiques Cloud Armor non utilisées, lorsque le service principal a été supprimé ? N’hésitez pas à partager vos retours d’expérience !
Hashtags :
Partagez cet article :