Membuat dan mengelola pengaitan endpoint firewall

Halaman ini menjelaskan cara membuat dan mengelola pengaitan endpoint firewall menggunakan konsol Google Cloud dan Google Cloud CLI.

Saat mengaitkan endpoint firewall dengan satu atau beberapa jaringan Virtual Private Cloud (VPC), Anda membuat pengaitan di zona yang sama dengan endpoint firewall. Anda juga dapat mengaitkan endpoint firewall di zona yang berbeda ke jaringan VPC.

Catatan: Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Pengguna Jaringan Compute (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Sebelum memulai

• Anda memerlukan jaringan VPC dan subnet.

• Anda harus mengaktifkan Compute Engine API di project Google Cloud Anda.

• Anda harus mengaktifkan Network Security API di project Google Cloud Anda.

• Anda harus mengaktifkan Certificate Authority Service API di project Google Cloud Anda.

• Instal gcloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

• Anda memerlukan endpoint firewall.

Peran

Untuk mendapatkan izin yang diperlukan guna membuat, melihat, memperbarui, atau menghapus asosiasi endpoint firewall, minta administrator untuk memberi Anda peran IAM yang diperlukan di organisasi dan project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Kuota

Untuk melihat kuota untuk pengaitan endpoint firewall, lihat Kuota dan batas.

Membuat pengaitan endpoint firewall

Konsol Google Cloud memungkinkan Anda membuat pengaitan endpoint firewall untuk salah satu dari hal berikut:

• Jaringan VPC tertentu
• Endpoint firewall tertentu
• Project

Semua opsi ini membuat pengaitan yang sama. Satu-satunya perbedaan antara pengaitan yang dibuat di konsol Google Cloud adalah tempat Anda memulai proses pembuatannya. Untuk pengaitan yang dibuat menggunakan gcloud CLI, prosesnya sama untuk semua pengaitan endpoint firewall.

Catatan: Cloud NGFW mungkin memerlukan waktu hingga 15 menit untuk membuat pengaitan endpoint firewall.

Membuat pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mengaitkan satu atau beberapa endpoint firewall ke jaringan VPC tertentu. Setiap endpoint firewall terkait termasuk dalam zona yang berbeda dalam jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Klik nama jaringan VPC untuk menampilkan halaman Detail jaringan VPC-nya.

3. Pilih tab Endpoint firewall.

4. Klik Buat objek atribusi endpoint.

5. Dalam daftar Region, pilih region tempat Anda ingin membuat asosiasi endpoint firewall.

6. Di daftar Zona, pilih zona tempat Anda ingin membuat asosiasi endpoint firewall.

7. Di daftar Endpoint firewall, pilih endpoint firewall yang ingin Anda hubungkan dengan jaringan VPC ini.

8. Di daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke jaringan VPC ini.

9. Klik Create.

gcloud

Untuk membuat pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy  projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

  Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengaitkan satu atau beberapa jaringan VPC ke endpoint firewall tertentu di zona yang sama.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

4. Klik Buat objek atribusi endpoint.

5. Klik Tambahkan pengaitan endpoint.

6. Dalam daftar Project, pilih project Google Cloud tempat Anda ingin membuat pengaitan endpoint firewall.

   Jika Compute Engine API dan Network Security API tidak diaktifkan untuk project Google Cloud, klik Enable.

7. Di daftar Network, pilih jaringan yang ingin Anda kaitkan ke endpoint firewall.

8. Dalam daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke pengaitan ini.

9. Untuk menambahkan pengaitan lain, klik Tambahkan pengaitan endpoint.

10. Klik Create.

gcloud

Untuk membuat pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.
  Jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Membuat pengaitan endpoint firewall dalam project

Anda dapat menambahkan beberapa pengaitan endpoint firewall ke project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use di organisasi tempat endpoint firewall dibuat.

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih project Google Cloud Anda.

3. Klik Buat objek atribusi endpoint.

4. Dalam daftar Region, pilih region tempat Anda ingin membuat asosiasi endpoint firewall.

5. Di daftar Zona, pilih zona tempat Anda ingin membuat asosiasi endpoint firewall.

6. Di daftar Endpoint firewall, pilih endpoint firewall yang ingin Anda tambahkan ke pengaitan.

7. Di daftar Network, pilih jaringan yang ingin Anda tambahkan ke asosiasi.

8. Di Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke pengaitan ini.

9. Klik Create.

gcloud

Untuk membuat pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ORGANIZATION_ID: ID organisasi tempat endpoint firewall dibuat.

• ZONE: zona endpoint firewall.

• FIREWALL_ENDPOINT_NAME: nama endpoint firewall.

• PROJECT_NAME: nama project Google Cloud jaringan.

• NETWORK_NAME: nama jaringan.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

  Kebijakan ini digunakan untuk pemeriksaan TLS pada traffic terenkripsi di jaringan yang ditentukan. Ini adalah argumen opsional.

Melihat pengaitan endpoint firewall

Anda dapat melihat detail pengaitan endpoint firewall tertentu di zona.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.get

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

gcloud

gcloud network-security firewall-endpoint-associations \
   describe NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud dari pengaitan endpoint firewall.

Mencantumkan pengaitan endpoint firewall

Anda dapat mencantumkan pengaitan endpoint firewall untuk jaringan, project, atau endpoint firewall.

Mencantumkan semua pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mencantumkan semua pengaitan endpoint firewall untuk jaringan VPC tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Klik nama jaringan VPC untuk menampilkan halaman Detail jaringan VPC-nya.

3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

gcloud

Untuk mencantumkan pengaitan endpoint firewall untuk jaringan tertentu, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --filter:

gcloud network-security firewall-endpoint-associations list \
   --filter network:NETWORK_NAME \
   --project PROJECT_ID

Ganti kode berikut:

• NETWORK_NAME: Nama jaringan VPC.
• PROJECT_ID: project ID Google Cloud dari pengaitan endpoint firewall.

Mencantumkan semua pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mencantumkan semua pengaitan endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Detail endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

gcloud

Untuk mencantumkan pengaitan endpoint firewall untuk endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations list dengan flag --zone:

gcloud network-security firewall-endpoint-associations list \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• ZONE: zona endpoint firewall. Untuk mencantumkan asosiasi endpoint firewall di semua zona, gunakan -.
• PROJECT_ID: project ID Google Cloud dari pengaitan endpoint firewall.

Mencantumkan semua pengaitan endpoint firewall dalam project

Anda dapat mencantumkan semua pengaitan endpoint firewall di project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.list

Peran

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih project Google Cloud Anda.

   Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

gcloud

Untuk mencantumkan pengaitan endpoint firewall dalam project, gunakan perintah gcloud network-security firewall-endpoint-associations list:

gcloud network-security firewall-endpoint-associations list \
   --project PROJECT_ID

Ganti kode berikut:

• PROJECT_ID: project ID Google Cloud dari pengaitan endpoint firewall.

Mengedit pengaitan endpoint firewall

Konsol Google Cloud memungkinkan Anda mengedit pengaitan endpoint firewall untuk jaringan, project, atau endpoint firewall. Petunjuk gcloud CLI untuk mengedit pengaitan endpoint firewall sama untuk semua opsi ini.

Mengedit pengaitan endpoint firewall untuk jaringan VPC

Anda dapat mengedit pengaitan endpoint firewall untuk zona tertentu di jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Klik nama jaringan VPC untuk menampilkan halaman Detail jaringan VPC-nya.

3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

4. Klik Edit di samping pengaitan endpoint firewall yang ingin Anda perbarui.

5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

7. Klik Simpan.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall untuk endpoint firewall

Anda dapat mengedit pengaitan untuk endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Detail endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

4. Klik Edit di samping pengaitan endpoint firewall yang ingin Anda perbarui.

5. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

6. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

7. Klik Simpan.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Mengedit pengaitan endpoint firewall di project

Anda dapat mengedit pengaitan endpoint firewall di project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.update

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih project Google Cloud Anda.

   Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

3. Di samping pengaitan endpoint firewall yang ingin Anda perbarui, klik Edit.

4. Untuk menonaktifkan pengaitan endpoint firewall, hapus centang pada kotak Enable association.

5. Untuk memperbarui kebijakan pemeriksaan TLS, pilih kebijakan baru dari daftar Kebijakan pemeriksaan TLS.

6. Klik Simpan.

gcloud

Untuk memperbarui pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations update:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

• TLS_PROJECT_NAME: nama project Google Cloud untuk kebijakan pemeriksaan TLS.

• REGION_NAME: nama region kebijakan pemeriksaan TLS.

• TLS_POLICY_NAME: nama kebijakan pemeriksaan TLS.

Menghapus pengaitan endpoint firewall

Konsol Google Cloud memungkinkan Anda menghapus pengaitan endpoint firewall dari jaringan, project, atau endpoint firewall.

Saat project Google Cloud dihapus, pengaitan endpoint firewall terkait akan otomatis dihapus. Penghapusan ini tidak dapat diurungkan, meskipun project dipulihkan nanti.

Namun, proses penghapusan untuk pengaitan ini terkadang dapat gagal. Jika hal ini terjadi dan project dipulihkan, endpoint firewall terkait akan muncul dalam status ORPHAN dalam project yang dipulihkan. Hal ini menunjukkan link yang rusak antara project dan resource-nya karena penghapusan yang tidak berhasil.

Anda dapat melihat pengaitan yang tidak memiliki induk ini di konsol Google Cloud, tetapi Anda tidak dapat mengedit pengaitan ini. Cloud Next Generation Firewall menjalankan proses latar belakang secara berkala yang menghapus resource yang tidak memiliki induk ini.

Menghapus pengaitan endpoint firewall untuk jaringan VPC

Anda dapat menghapus pengaitan endpoint firewall untuk zona tertentu di jaringan VPC.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di Konsol Google Cloud, buka halaman jaringan VPC.

   Buka jaringan VPC

2. Klik nama jaringan VPC untuk menampilkan halaman Detail jaringan VPC-nya.

3. Pilih tab Endpoint firewall. Tab ini menampilkan daftar asosiasi endpoint firewall yang dikonfigurasi.

4. Pilih atribusi endpoint firewall, lalu klik Delete.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

Menghapus pengaitan endpoint firewall untuk endpoint firewall

Anda dapat menghapus atribusi untuk endpoint firewall tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi Anda.

3. Klik endpoint firewall untuk melihat detailnya.

   Di halaman Detail endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi.

4. Pilih atribusi endpoint firewall, lalu klik Delete.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

Menghapus pengaitan endpoint firewall dalam project

Anda dapat menghapus pengaitan endpoint firewall di project tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.firewallEndpointAssociations.delete

Peran

• compute.networkAdmin

Konsol

1. Di konsol Google Cloud, buka halaman Endpoint firewall.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih project Google Cloud Anda.

   Di bagian Asosiasi endpoint firewall, tabel mencantumkan semua asosiasi endpoint firewall yang dikonfigurasi untuk project ini.

3. Pilih atribusi endpoint firewall, lalu klik Delete.

4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus pengaitan endpoint firewall, gunakan perintah gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ganti kode berikut:

• NAME: nama pengaitan endpoint firewall.

• ZONE: zona pengaitan endpoint firewall.

• PROJECT_ID: project ID Google Cloud tempat pengaitan dibuat.

Langkah selanjutnya

• Menggunakan kebijakan dan aturan firewall hierarkis
• Menggunakan kebijakan dan aturan firewall jaringan global