Membuat dan mengelola pengaitan endpoint firewall

Halaman ini menjelaskan cara membuat dan mengelola asosiasi endpoint firewall menggunakan Konsol Google Cloud dan Google Cloud CLI.

Saat mengaitkan endpoint firewall dengan satu atau beberapa jaringan Virtual Private Cloud (VPC), Anda akan membuat pengaitan di zona endpoint firewall yang sama. Anda juga dapat mengaitkan endpoint firewall di zona berbeda ke jaringan VPC.

Sebelum memulai

• Anda memerlukan jaringan VPC dan subnet.

• Anda harus enable Compute Engine API di project Google Cloud Anda.

• Anda harus enable Network Security API di project Google Cloud.

• Anda harus enable Certificate Authority Service API di project Google Cloud Anda.

• Instal gcloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

• Anda memerlukan endpoint firewall.

Peran

Guna mendapatkan izin yang diperlukan untuk membuat, melihat, mengupdate, atau menghapus asosiasi endpoint firewall, minta administrator untuk memberi Anda peran IAM yang diperlukan pada organisasi dan project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Kuota

Untuk melihat kuota pengaitan endpoint firewall, lihat Kuota dan batas.

Membuat pengaitan endpoint firewall

Google Cloud Console memungkinkan Anda membuat asosiasi endpoint firewall untuk salah satu hal berikut:

• Jaringan VPC spesifik
• Endpoint firewall tertentu
• Project

Semua opsi ini membuat atribusi yang sama. Satu-satunya perbedaan antara pengaitan yang dibuat di Konsol Google Cloud adalah tempat Anda memulai proses pembuatannya. Untuk pengaitan yang dibuat menggunakan gcloud CLI, prosesnya sama untuk semua asosiasi endpoint firewall.

Catatan: Cloud NGFW mungkin memerlukan waktu hingga 15 menit untuk membuat pengaitan endpoint firewall.

Membuat pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mengaitkan satu atau beberapa endpoint firewall ke jaringan VPC tertentu. Setiap endpoint firewall terkait berada di zona berbeda dalam jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka VPC networks

2. Klik nama jaringan VPC untuk menampilkan halaman detail jaringan VPC.

3. Pilih tab Firewall endpoint.

4. Klik Buat pengaitan endpoint.

5. Dalam daftar Region, pilih region tempat Anda ingin membuat pengaitan endpoint firewall.

6. Dalam daftar Zone, pilih zona tempat Anda ingin membuat pengaitan endpoint firewall.

7. Dalam daftar Firewall endpoint, pilih endpoint firewall yang ingin Anda kaitkan dengan jaringan VPC ini.

8. Dalam daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke jaringan VPC ini.

9. Klik Create.

gcloud

Untuk membuat atribusi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy  projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

  Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi pada jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengaitkan satu atau beberapa jaringan VPC ke endpoint firewall tertentu di zona yang sama.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

4. Klik Buat pengaitan endpoint.

5. Klik Tambahkan pengaitan endpoint.

6. Dalam daftar Project, pilih project Google Cloud tempat Anda ingin membuat pengaitan endpoint firewall.

   Jika Compute Engine API dan Network Security API tidak diaktifkan untuk project Google Cloud, klik Enable.

7. Dalam daftar Jaringan, pilih jaringan yang ingin dikaitkan ke endpoint firewall.

8. Dalam daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke pengaitan ini.

9. Untuk menambahkan atribusi lain, klik Tambahkan atribusi endpoint.

10. Klik Create.

gcloud

Untuk membuat atribusi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.
  Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi pada jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall dalam sebuah project

Anda dapat menambahkan beberapa pengaitan endpoint firewall ke project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih project Google Cloud Anda.

3. Klik Buat pengaitan endpoint.

4. Dalam daftar Region, pilih region tempat Anda ingin membuat pengaitan endpoint firewall.

5. Dalam daftar Zone, pilih zona tempat Anda ingin membuat pengaitan endpoint firewall.

6. Di daftar Firewall endpoint, pilih endpoint firewall yang ingin Anda tambahkan ke pengaitan.

7. Dalam daftar Jaringan, pilih jaringan yang ingin Anda tambahkan ke pengaitan.

8. Dalam Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke pengaitan ini.

9. Klik Create.

gcloud

Untuk membuat atribusi endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi pada jaringan yang ditentukan. Ini adalah argumen opsional.

Melihat pengaitan endpoint firewall

Anda dapat melihat detail pengaitan endpoint firewall tertentu dalam zona.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.get

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

gcloud

gcloud network-security firewall-endpoint-associations \
   describe NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud dari pengaitan endpoint firewall.

Mencantumkan pengaitan endpoint firewall

Anda dapat menampilkan daftar asosiasi endpoint firewall untuk jaringan, project, atau endpoint firewall.

Mencantumkan semua asosiasi endpoint firewall untuk jaringan VPC

Anda dapat menampilkan daftar semua asosiasi endpoint firewall untuk jaringan VPC tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka VPC networks

2. Klik nama jaringan VPC untuk menampilkan halaman detail jaringan VPC.

3. Pilih tab Firewall endpoint. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

gcloud

Guna menampilkan daftar asosiasi endpoint firewall untuk jaringan tertentu, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --filter:

gcloud network-security firewall-endpoint-associations list \
   --filter network:NETWORK_NAME \
   --project PROJECT_ID

Ganti kode berikut:

• NETWORK_NAME: Nama jaringan VPC.
• PROJECT_ID: ID project Google Cloud dari pengaitan endpoint firewall.

Mencantumkan semua asosiasi endpoint firewall untuk endpoint firewall

Anda dapat menampilkan daftar semua asosiasi endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Firewall endpoint details, tabel akan mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

gcloud

Guna menampilkan daftar asosiasi endpoint firewall untuk endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --zone:

gcloud network-security firewall-endpoint-associations list \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• ZONE: zona endpoint firewall. Untuk mencantumkan asosiasi endpoint firewall di semua zona, gunakan -.
• PROJECT_ID: ID project Google Cloud dari pengaitan endpoint firewall.

Mencantumkan semua pengaitan endpoint firewall dalam sebuah project

Anda dapat menampilkan daftar semua pengaitan endpoint firewall dalam project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih project Google Cloud Anda.

   Di bagian Firewall endpoint associate, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

gcloud

Untuk menampilkan daftar pengaitan endpoint firewall dalam sebuah project, gunakan perintah gcloud network-security firewall-endpoint-associations list:

gcloud network-security firewall-endpoint-associations list \
   --project PROJECT_ID

Ganti kode berikut:

• PROJECT_ID: ID project Google Cloud dari pengaitan endpoint firewall.

Edit pengaitan endpoint firewall

Google Cloud Console dapat digunakan untuk mengedit asosiasi endpoint firewall untuk jaringan, project, atau endpoint firewall. Petunjuk gcloud CLI untuk mengedit asosiasi endpoint firewall sama untuk semua opsi ini.

Mengedit pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mengedit pengaitan endpoint firewall untuk zona tertentu dalam jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka VPC networks

2. Klik nama jaringan VPC untuk menampilkan halaman detail jaringan VPC.

3. Pilih tab Firewall endpoint. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

4. Klik Edit di samping pengaitan endpoint firewall yang ingin diupdate.

5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Aktifkan pengaitan.

6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

7. Klik Save.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengedit pengaitan untuk endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Firewall endpoint details, tabel akan mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

4. Klik Edit di samping pengaitan endpoint firewall yang ingin diupdate.

5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Aktifkan pengaitan.

6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

7. Klik Save.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall dalam sebuah project

Anda dapat mengedit pengaitan endpoint firewall dalam project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih project Google Cloud Anda.

   Di bagian Firewall endpoint associate, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

3. Di samping pengaitan endpoint firewall yang ingin diperbarui, klik Edit.

4. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Aktifkan pengaitan.

5. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

6. Klik Save.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud dari kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Menghapus pengaitan endpoint firewall

Google Cloud Console dapat digunakan untuk menghapus asosiasi endpoint firewall dari jaringan, project, atau endpoint firewall. Petunjuk gcloud CLI untuk menghapus asosiasi endpoint firewall sama untuk semua opsi ini.

Menghapus pengaitan endpoint firewall untuk jaringan VPC

Anda dapat menghapus pengaitan endpoint firewall untuk zona tertentu dalam jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka VPC networks

2. Klik nama jaringan VPC untuk menampilkan halaman detail jaringan VPC.

3. Pilih tab Firewall endpoint. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

4. Pilih pengaitan endpoint firewall, lalu klik Delete.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

Menghapus pengaitan endpoint firewall untuk endpoint firewall

Anda dapat menghapus pengaitan untuk endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Firewall endpoint details, tabel akan mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

4. Pilih pengaitan endpoint firewall, lalu klik Delete.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

Menghapus pengaitan endpoint firewall dalam sebuah project

Anda dapat menghapus pengaitan endpoint firewall di project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus memiliki izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Firewall endpoint.

   Buka endpoint Firewall

2. Di menu drop-down pemilih project, pilih project Google Cloud Anda.

   Di bagian Firewall endpoint associate, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

3. Pilih pengaitan endpoint firewall, lalu klik Delete.

4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: ID project Google Cloud tempat pengaitan dibuat.

Langkah selanjutnya

• Menggunakan kebijakan dan aturan firewall hierarkis
• Menggunakan kebijakan dan aturan firewall jaringan global