Ce guide explique comment utiliser Google Cloud Armor Enterprise. Pour en savoir plus sur ce produit, consultez la présentation de Cloud Armor Enterprise.
Autorisations IAM requises
Pour abonner un compte de facturation à Cloud Armor Enterprise ou activer le paramètre de renouvellement automatique de l'abonnement, vous devez être un utilisateur disposant de l'autorisation Identity and Access Management (IAM) billing.accounts.update pour le compte de facturation à abonner.
Pour enregistrer un projet dans l'abonnement Cloud Armor Enterprise, vous devez disposer des autorisations IAM suivantes pour le projet actuellement sélectionné et que vous enregistrez dans Cloud Armor Enterprise:
resourcemanager.projects.createBillingAssignmentresourcemanager.projects.updatecompute.projects.setCloudArmorTier
Pour en savoir plus sur les autorisations de facturation, consultez la page Présentation du contrôle des accès à Cloud Billing.
S'abonner à Cloud Armor Enterprise et enregistrer des projets
Pour vous abonner à Cloud Armor Enterprise et enregistrer le projet en cours, procédez comme suit : Les chemins d'inscription pour Cloud Armor Enterprise Annual et Cloud Armor Enterprise Paygo ne sont pas les mêmes, et certains chemins sont réservés à la console Google Cloud ou à la Google Cloud CLI.
Console
S'abonner à Cloud Armor Enterprise annuel
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor. Si votre abonnement est actif, le compte de facturation est déjà abonné.
Cliquez sur S'abonner et s'inscrire dans le volet Cloud Armor Enterprise annuel. Une boîte de dialogue de confirmation s'affiche.
S'inscrire à Cloud Armor Enterprise Paygo
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Cliquez sur S'inscrire dans le volet Cloud Armor Enterprise Paygo.
gcloud
S'abonner à Cloud Armor Enterprise annuel
S'inscrire à Cloud Armor Enterprise Paygo
Pour enregistrer le projet en cours dans Cloud Armor Enterprise Paygo, exécutez la commande gcloud suivante:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
Nous vous recommandons vivement d'enregistrer vos projets dans Cloud Armor Enterprise dès que possible, car l'activation peut prendre jusqu'à 24 heures. Pendant cette période, vous pouvez continuer à enregistrer des projets.
Pour enregistrer des projets supplémentaires, procédez comme suit :
Console
Enregistrer des projets supplémentaires dans Cloud Armor Enterprise annuel
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Dans le volet Cloud Armor Enterprise annuel, cliquez sur S'inscrire.
Enregistrer des projets supplémentaires dans Cloud Armor Enterprise Paygo
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Dans le volet Cloud Armor Enterprise Paygo, cliquez sur S'inscrire.
gcloud
Enregistrer des projets supplémentaires dans Cloud Armor Enterprise annuel
Enregistrer des projets supplémentaires dans Cloud Armor Enterprise Paygo
Utilisez la commande suivante pour enregistrer un projet dans Cloud Armor Enterprise Paygo:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
Supprimer un projet de Cloud Armor Enterprise
Avant de supprimer votre projet de Cloud Armor Enterprise, nous vous recommandons de vous familiariser avec la mise à niveau depuis Cloud Armor Enterprise. Une fois que vous avez désinscrit un projet de Cloud Armor Enterprise, la prise en compte des modifications peut prendre jusqu'à douze heures. Vous pouvez continuer à désinscrire (ou à enregistrer) des projets pendant cette période.
Pour désinscrire un projet de Cloud Armor Enterprise, procédez comme suit :
Console
Désenregistrer un projet de Cloud Armor Enterprise annuel
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Dans le volet Standard, cliquez sur Enregistrer.
Désenregistrer un projet de Cloud Armor Enterprise Paygo
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Dans le volet Standard, cliquez sur Enregistrer.
gcloud
Désenregistrer un projet de Cloud Armor Enterprise annuel
Vous ne pouvez pas désinscrire un projet de Cloud Armor Enterprise Annual à l'aide de Google Cloud CLI. Vous devez utiliser la console Google Cloud à la place.
Désenregistrer un projet de Cloud Armor Enterprise Paygo
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Afficher ou modifier votre niveau d'abonnement
Utilisez les sections suivantes pour afficher votre niveau d'abonnement Cloud Armor Enterprise actuel, pour passer de Cloud Armor Enterprise annuel à Cloud Armor Enterprise Paygo ou pour passer de Cloud Armor Enterprise Paygo à Cloud Armor Enterprise annuel.
Afficher le niveau d'enregistrement actuel dans Cloud Armor Enterprise
Suivez ces instructions pour afficher votre niveau d'enregistrement Cloud Armor Enterprise actuel.
Console
Dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Les niveaux de service Cloud Armor Enterprise disponibles s'affichent, y compris Cloud Armor Enterprise Paygo et Cloud Armor Enterprise Paygo. Votre niveau d'enregistrement Cloud Armor Enterprise actuel est mis en surbrillance et affiche l'état "Enregistré" dans le champ Project (Projet).
gcloud
Pour afficher votre niveau d'enregistrement Cloud Armor Enterprise actuel, exécutez la commande gcloud suivante:
gcloud compute project-info describe
Afficher le nombre de services de backend et de buckets de backend couverts par une inscription
Chaque projet enregistré dans Cloud Armor Enterprise indique le nombre de services de backend et de buckets backend couverts sur la page Cloud Armor Enterprise. Le nombre affiché correspond au nombre total de services de backend et de buckets de backend couverts par l'enregistrement.
Si le projet est enregistré dans le niveau Standard de Cloud Armor Enterprise (niveau par défaut), ce nombre n'est pas affiché.
Passer de Cloud Armor Enterprise annuel à Cloud Armor Enterprise Paygo
Suivez ces étapes pour passer de Cloud Armor Enterprise Annual à Cloud Armor Enterprise Paygo:
- Désinscrivez votre projet de Cloud Armor Enterprise annuel.
- Enregistrez-vous dans Cloud Armor Enterprise Paygo.
Passer de Cloud Armor Enterprise Paygo à Cloud Armor Enterprise annuel
Pour passer de Cloud Armor Enterprise Paygo à Cloud Armor Enterprise annuel, procédez comme suit:
- Désinscrivez votre projet de Cloud Armor Enterprise Paygo.
- Inscrivez-vous à Cloud Armor Enterprise annuel.
Désabonner un compte de facturation de Cloud Armor Enterprise annuel
Un abonnement Cloud Armor Enterprise annuel est un engagement d'un an, renouvelé automatiquement. Pour éviter le renouvellement à la fin de l'échéance d'un an, vous devez désactiver le renouvellement automatique. Une fois le renouvellement automatique désactivé, lorsque la période d'abonnement actuelle d'un an arrive à sa fin, votre abonnement Cloud Armor Enterprise annuel n'est pas renouvelé, et tous les projets du compte de facturation enregistrés dans Cloud Armor Enterprise annuel passent à Cloud Armor Enterprise Standard.
Pour annuler le renouvellement automatique annuel de Cloud Armor Enterprise, procédez comme suit :
Console
Lorsque vous êtes connecté au compte de facturation abonné, dans la console Google Cloud, accédez à la page Niveau de service Cloud Armor.
Cliquez sur Renouveler automatiquement (désactivé). Votre abonnement Cloud Armor Enterprise n'est pas renouvelé à l'expiration de votre abonnement actuel. Les projets enregistrés dans Cloud Armor Enterprise ne sont alors plus enregistrés. Ils bénéficient toujours de la protection DDoS fournie dans Cloud Armor Enterprise Standard.
Vous pouvez réabonner un compte de facturation à Cloud Armor Enterprise annuel à tout moment. Dans ce cas, vous devez également réinscrire les projets pour lesquels vous souhaitez bénéficier des modèles tarifaires et des fonctionnalités supplémentaires de Cloud Armor Enterprise.
Ouvrir une demande d'assistance de gestion des attaques DDoS
Pour impliquer l'assistance de gestion des attaques DDoS, vous devez ouvrir une demande d'assistance via Google Cloud Console. Pour les clients qui remplissent les critères d'éligibilité, votre demande est transmise à l'équipe de gestion des attaques DDoS de Google Cloud Armor pour qu'elle assure une assistance, un tri et une atténuation potentielle.
Pour ouvrir une demande d'assistance de gestion des attaques DDoS, consultez la section Obtenir de l'aide pour une demande de gestion des attaques DDoS.
Activer la protection des factures contre les attaques DDoS
Pour déposer une demande de protection des factures contre les attaques DDoS, votre projet doit être enregistré dans Cloud Armor Enterprise annuel, et vous devez préparer les informations suivantes:
- Le compte de facturation associé au projet ciblé
- Le numéro du projet contenant la ressource ciblée
- L'adresse IP Internet de la ressource ciblée
- La date et l'heure auxquelles l'attaque a commencé
- La date et l'heure auxquelles l'attaque s'est terminée
- Les volumes de trafic normaux pour le service concerné
- Les volumes d'attaque du service concerné
Vous pouvez démarrer un chat ou contacter l'assistance pour la facturation via Google Cloud Console. Pour savoir comment contacter l'assistance Cloud Billing, consultez la section Contacter l'assistance Cloud Billing.
Exigences concernant les références inter-projets
Si vous utilisez le référencement de service interprojets et que vous souhaitez profiter des tarifs Cloud Armor Enterprise, les projets de service de frontend et de backend doivent tous deux être enregistrés dans Cloud Armor Enterprise Annual.
Attaques qualifiées
Pour les équilibreurs de charge réseau passthrough externes, le transfert de protocole et les adresses IP publiques (VM), une attaque est considérée comme une attaque qualifiée (comme décrit dans les conditions d'utilisation et limites de Google Cloud Armor) uniquement si la protection DDoS avancée était déjà activée pour la région du point de terminaison attaqué au début de l'attaque.
Utiliser Threat Intelligence
Pour utiliser Threat Intelligence, vous devez configurer une stratégie de sécurité à l'aide de l'expression de correspondance evaluateThreatIntelligence, en spécifiant un nom de flux basé sur la catégorie que vous souhaitez autoriser ou bloquer. Si Threat Intelligence bloque une adresse IP valide, vous pouvez ajouter celle-ci à la liste d'exclusion pour autoriser le trafic correspondant.
Résoudre les problèmes liés à Cloud Armor Enterprise
Cette section fournit des informations pour vous aider à résoudre les problèmes liés à Cloud Armor Enterprise.
Vous vous êtes abonné à Cloud Armor Enterprise annuel, mais votre facture continue à être facturée à l'utilisation
Si vous êtes abonné à Cloud Armor Enterprise et que vous êtes toujours facturé à l'utilisation, vérifiez si vous avez enregistré vos projets dans Cloud Armor Enterprise.
Le bouton Subscribe n'est pas disponible
Si vous ne parvenez pas à vous abonner à Cloud Armor Enterprise annuel car le bouton Subscribe n'est pas disponible, procédez comme suit:
- Assurez-vous que l'utilisateur qui tente de s'abonner dispose des autorisations IAM suffisantes :
- L'utilisateur doit disposer des autorisations
billing.accounts.updatepour s'abonner au niveau du compte de facturation. - L'utilisateur doit disposer des autorisations
resourcemanager.projects.createBillingAssignmentetresourcemanager.projects.updatepour pouvoir enregistrer des projets individuels dans le niveau ou en dehors de celui-ci.
- L'utilisateur doit disposer des autorisations
Écarts de facturation
Si ces conseils de dépannage ne permettent pas de résoudre les problèmes que vous rencontrez, contactez l'équipe d'assistance chargée de la facturation Google Cloud.
Étape suivante
- Résoudre les problèmes
- Utiliser la documentation de référence sur le langage des règles personnalisées