Configura i Controlli di servizio VPC per l'Apigee Integration

Controlli di servizio VPC consente di definire un perimetro di sicurezza attorno al servizio Google Cloud di Apigee Integration. Con il perimetro di sicurezza che circonda il tuo servizio, puoi limitare i dati all'interno di un VPC e mitigare i rischi di esfiltrazione di dati. Se non hai già familiarità con i Controlli di servizio VPC, ti consigliamo di consultare le seguenti informazioni:

Questo documento descrive come configurare un perimetro dei Controlli di servizio VPC per il servizio Apigee Integration. Dopo aver configurato il perimetro, puoi configurare i criteri di traffico in uscita e in entrata che determinano a quali altri servizi Google Cloud possono accedere il servizio Apigee Integration (integrations.googleapis.com) e viceversa.

Prima di iniziare

Assicurati di disporre delle autorizzazioni necessarie per configurare i perimetri di servizio. Per visualizzare un elenco dei ruoli IAM necessari per configurare i Controlli di servizio VPC, consulta Controllo dell'accesso con IAM nella documentazione sui Controlli di servizio VPC.

Crea un perimetro di servizio VPC

Per creare un perimetro di servizio VPC, puoi utilizzare il comando Google Cloud console, o gcloud oppure l'API accessPolicies.servicePerimeters.create. Per saperne di più, consulta Creare un perimetro di servizio. Per creare un perimetro dei Controlli di servizio VPC, per fornire l'accesso all'utente mediante i comandi gcloud, esegui questo comando: 

gcloud access-context-manager perimeters create  \
    --title=PERIMETER_TITLE \
    --resources=projects/PROJECT_ID \
    --restricted-services=integrations.googleapis.com \
Sostituisci quanto segue:

  • PERIMETER_TITLE: il nome del perimetro dei Controlli di servizio VPC
  • PROJECT_ID: il progetto per cui vuoi aggiungere il perimetro dei Controlli di servizio VPC

Il completamento del comando precedente richiede del tempo. Il perimetro dei Controlli di servizio VPC limita i servizi di integrazione per il progetto quando utilizzi i servizi di Apigee Integration.

Per consentire a qualsiasi indirizzo IP, account di servizio o utente di utilizzare Apigee Integration, utilizza le regole in entrata e in uscita. Controlli di servizio VPC utilizza le regole in entrata e in uscita per consentire l'accesso da e verso le risorse e i client protetti dai perimetri di servizio.

Aggiungi criterio in uscita a un perimetro di servizio esistente

Per aggiungere un criterio in uscita a un perimetro di servizio esistente, utilizza il comando gcloud access-context-manager territorys update. Ad esempio, il seguente comando aggiunge un criterio in uscita definito nel file vpcsc-egress.yaml a un perimetro di servizio esistente denominato integrationPerimeter: 

gcloud access-context-manager perimeters update integrationPerimeter
    --set-egress-policies=vpcsc-egress.yaml

Analogamente a un criterio in uscita, puoi anche definire un criterio in entrata. Per scoprire di più sulla specifica delle regole in entrata, consulta Informazioni di riferimento sulle regole in entrata.

Verifica il perimetro

Per verificare il perimetro, utilizza il comando gcloud access-context-manager contexts describe PERIMETER_NAME. Ad esempio, il seguente comando descrive il perimetro integrationPerimeter: 

gcloud access-context-manager perimeters describe integrationPerimeter

Per saperne di più sulla gestione dei perimetri di servizio, consulta Gestione dei perimetri di servizio.

Condiderazioni

Se hai abilitato il perimetro di servizio VPC per il servizio Apigee Integration, non potrai utilizzare le attività seguenti nelle integrazioni:

Passaggi successivi

Scopri in che modo Controlli di servizio VPC protegge i tuoi dati.