Kontrol Layanan VPC dengan Dataplex

Dokumen ini menjelaskan cara mengamankan layanan Dataplex menggunakan Kontrol Layanan VPC (VPC-SC).

Kontrol Layanan VPC memberikan keamanan tambahan untuk layanan Dataplex Anda guna membantu mengurangi risiko pemindahan data yang tidak sah. Dengan Kontrol Layanan VPC, Anda dapat menambahkan project ke perimeter layanan yang melindungi resource dan layanan dari permintaan yang melintasi perimeter. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Kontrol Layanan VPC.

Resource Dataplex diekspos di dataplex.googleapis.com API, yang memungkinkan Anda melakukan operasi tingkat layanan, seperti pembuatan dan penghapusan layanan.

Anda menyiapkan Kontrol Layanan VPC dengan Dataplex dengan membatasi konektivitas ke platform API ini.

Batasan

Sebelum membuat resource Dataplex, siapkan perimeter keamanan Kontrol Layanan VPC. Jika tidak, resource Anda tidak memiliki perlindungan perimeter. Dataplex mendukung jenis resource berikut:

  • Danau
  • Pemindaian profil data
  • Pemindaian kualitas data

Mengonfigurasi jaringan Virtual Private Cloud (VPC)

Anda dapat mengonfigurasi jaringan VPC untuk membatasi Akses Google Pribadi sehubungan dengan perimeter layanan. Hal ini memastikan bahwa host di VPC atau jaringan lokal Anda hanya dapat berkomunikasi dengan Google API dan layanan yang didukung oleh Kontrol Layanan VPC dengan cara yang sesuai dengan kebijakan perimeter terkait.

Untuk mengetahui informasi selengkapnya, lihat Menyiapkan konektivitas pribadi ke Google API dan layanan Google.

Membuat perimeter layanan

Saat membuat perimeter layanan, Anda memilih project Dataplex yang ingin dilindungi oleh perimeter layanan Kontrol Layanan VPC.

Untuk membuat perimeter layanan, ikuti petunjuk di Membuat perimeter layanan.

Menambahkan lebih banyak project ke perimeter layanan

Untuk menambahkan project Dataplex yang ada ke perimeter, ikuti petunjuk di bagian Memperbarui perimeter layanan.

Menambahkan Dataplex API ke perimeter layanan

Untuk memitigasi risiko pemindahan data yang tidak sah dari Dataplex, misalnya, menggunakan Dataplex API, Anda harus membatasi Dataplex API.

Untuk menambahkan Dataplex API sebagai layanan terbatas, ikuti langkah-langkah berikut:

Konsol

  1. Di konsol Google Cloud, buka halaman VPC Service Controls.

    Buka Kontrol Layanan VPC

  2. Di halaman Kontrol Layanan VPC, di tabel, klik nama perimeter layanan yang ingin Anda ubah.

  3. Klik Edit Perimeter.

  4. Di halaman Edit VPC Service Perimeter, klik Add Services.

  5. Tambahkan Dataplex API.

  6. Klik Simpan.

gcloud

  • Gunakan perintah gcloud access-context-manager perimeters update:

    gcloud access-context-manager perimeters update PERIMETER_ID \
--policy=POLICY_ID \
--add-restricted-services=dataplex.googleapis.com

    Ganti kode berikut:

    • PERIMETER_ID: ID perimeter atau ID yang memenuhi syarat sepenuhnya untuk perimeter
    • POLICY_ID: ID kebijakan akses

Opsional: Buat tingkat akses

Untuk mengizinkan akses eksternal ke resource yang dilindungi di dalam perimeter, Anda dapat menggunakan level akses. Tingkat akses hanya berlaku untuk permintaan resource yang dilindungi yang berasal dari luar perimeter layanan. Anda tidak dapat menggunakan tingkat akses untuk memberi resource yang dilindungi izin untuk mengakses data dan layanan di luar perimeter.

Untuk mengetahui informasi selengkapnya, lihat Mengizinkan akses ke resource yang dilindungi dari luar perimeter.

Langkah selanjutnya