In diesem Thema werden die Asset-Beziehungen beschrieben, die Google Cloud-Assets verbinden.
Verfügbarkeit
Wenn Sie Beziehungstypen verwenden möchten, müssen Sie Security Command Center auf der Premium-Stufe abonnieren.
Daten zu Beziehungen sind seit dem 30. Mai 2022 verfügbar. Eine Beziehung kann einen eigenen Aktualisierungszeitstempel haben, da sie möglicherweise zu einem anderen Zeitpunkt als die Aktualisierung der Quell-/Ziel-Assets abgeleitet werden kann.
Asset-Beziehungen
Viele Google Cloud-Assets sind über Beziehungen miteinander verbunden. Eine Compute-Instanzgruppe kann beispielsweise eine Compute-Instanz oder ein GKE-Cluster einen Knoten enthalten. Weitere Informationen zu unterstützten Beziehungstypen
Beziehungsabfragen
Eine Beziehungsabfrage gibt die Liste der Assets zurück, die die angegebene Beziehung zwischen zwei Ressourcen haben. Das folgende Asset stellt beispielsweise eine Beziehung zwischen einer Compute-Instanz und einer Compute-Instanzgruppe dar:
{
"name": "//compute.googleapis.com/projects/abc/zones/us-central1-c/instances/instance1",
"asset_type": "compute.googleapis.com/Instance",
"ancestors": ["projects/1234567"],
"update_time": "2022-04-25T10:23:19.378972Z",
"related_asset": {
"asset": "//compute.googleapis.com/projects/abc/zones/us-central1-c/instanceGroups/group1",
"asset_type": "compute.googleapis.com/InstanceGroup",
"ancestors": ["projects/1234567"],
"relationship_type": "INSTANCE_TO_INSTANCEGROUP"
}
}