Firewall-Endpunktverknüpfungen erstellen und verwalten

Auf dieser Seite wird erläutert, wie Sie Firewall-Endpunktverknüpfungen mithilfe der Google Cloud Console und der Google Cloud CLI erstellen und verwalten.

Wenn Sie einen Firewall-Endpunkt mit einem oder mehreren VPC-Netzwerken (Virtual Private Cloud) verknüpfen, erstellen Sie die Verknüpfung in derselben Zone des Firewall-Endpunkts. Sie können auch Firewall-Endpunkte in verschiedenen Zonen einem VPC-Netzwerk zuordnen.

Hinweis: Um den Fortschritt der auf dieser Seite aufgeführten Vorgänge zu prüfen, muss Ihre Nutzerrolle die folgenden Berechtigungen der Nutzerrolle "Compute Network" (roles/compute.networkUser) haben:

• networksecurity.operations.get
• networksecurity.operations.list

Hinweise

• Sie benötigen ein VPC-Netzwerk und ein Subnetz.

• Sie müssen in Ihrem Google Cloud-Projekt die Compute Engine API aktivieren.

• Sie müssen die Network Security API in Ihrem Google Cloud-Projekt aktivieren.

• Sie müssen in Ihrem Google Cloud-Projekt die Certificate Authority Service API aktivieren.

• Installieren Sie die gcloud CLI, wenn Sie die gcloud-Befehlszeilenbeispiele in dieser Anleitung ausführen möchten.

• Sie benötigen einen Firewall-Endpunkt.

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen in Ihrer Organisation zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen, Aufrufen, Aktualisieren oder Löschen von Firewall-Endpunktverknüpfungen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff verwalten.

Kontingente

Informationen zu Kontingenten für Firewall-Endpunktverknüpfungen finden Sie unter Kontingente und Limits.

Firewall-Endpunktverknüpfungen erstellen

Mit der Google Cloud Console können Sie Firewall-Endpunktverknüpfungen für jedes der folgenden Elemente erstellen:

• Ein bestimmtes VPC-Netzwerk
• Ein bestimmter Firewall-Endpunkt
• Ein Projekt

Alle diese Optionen erstellen dieselbe Verknüpfung. Der einzige Unterschied zwischen in der Google Cloud Console erstellten Verknüpfungen besteht darin, wo Sie mit ihrer Erstellung beginnen. Bei Verknüpfungen, die mit der gcloud CLI erstellt wurden, ist der Prozess für alle Firewall-Endpunktverknüpfungen identisch.

Hinweis: Es kann bis zu 15 Minuten dauern, bis Cloud NGFW eine Firewall-Endpunktverknüpfung erstellt hat.

Firewall-Endpunktverknüpfungen für ein VPC-Netzwerk erstellen

Sie können einen oder mehrere Firewall-Endpunkte mit einem bestimmten VPC-Netzwerk verknüpfen. Jeder der zugehörigen Firewall-Endpunkte gehört zu einer anderen Zone im VPC-Netzwerk.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use für die Organisation, in der der Firewall-Endpunkt erstellt wird.

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf den Namen eines VPC-Netzwerks, um die zugehörige Seite VPC-Netzwerkdetails aufzurufen.

3. Wählen Sie den Tab Firewall-Endpunkte aus.

4. Klicken Sie auf Endpunktverknüpfung erstellen.

5. Wählen Sie in der Liste Region die Region aus, in der Sie die Firewall-Endpunktverknüpfung erstellen möchten.

6. Wählen Sie in der Liste Zone die Zone aus, in der Sie die Firewall-Endpunktverknüpfung erstellen möchten.

7. Wählen Sie in der Liste Firewall-Endpunkt den Firewall-Endpunkt aus, den Sie mit diesem VPC-Netzwerk verknüpfen möchten.

8. Wählen Sie in der Liste TLS-Prüfungsrichtlinie die TLS-Prüfungsrichtlinie aus, die Sie diesem VPC-Netzwerk hinzufügen möchten.

9. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie zum Erstellen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy  projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

  Der Name der Firewall-Endpunktverknüpfung darf keine vertraulichen Informationen wie personenidentifizierbare Informationen oder Sicherheitsdaten enthalten.

• ORGANIZATION_ID: die Organisations-ID, in der der Firewall-Endpunkt erstellt wird.

• ZONE: die Zone des Firewall-Endpunkts.

• FIREWALL_ENDPOINT_NAME: der Name des Firewall-Endpunkts.

• PROJECT_NAME: der Google Cloud-Projektname des Netzwerks.

• NETWORK_NAME: Der Name des Netzwerks.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

  Diese Richtlinie wird für die TLS-Prüfung des verschlüsselten Traffics im angegebenen Netzwerk verwendet. Dies ist ein optionales Argument.

Firewall-Endpunktverknüpfungen für einen Firewall-Endpunkt erstellen

Sie können ein oder mehrere VPC-Netzwerke mit einem bestimmten Firewallendpunkt in derselben Zone verknüpfen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihre Organisation.

Berechtigungen

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use für die Organisation, in der der Firewall-Endpunkt erstellt wird.

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihre Organisation aus.

3. Klicken Sie auf den Firewall-Endpunkt, um die Details aufzurufen.

4. Klicken Sie auf Endpunktverknüpfung erstellen.

5. Klicken Sie auf Endpunktverknüpfung hinzufügen.

6. Wählen Sie in der Liste Projekt das Google Cloud-Projekt aus, in dem Sie die Firewall-Endpunktverknüpfung erstellen möchten.

   Wenn die Compute Engine API und die Network Security API für das Google Cloud-Projekt nicht aktiviert sind, klicken Sie auf Aktivieren.

7. Wählen Sie in der Liste Netzwerk das Netzwerk aus, das Sie mit dem Firewall-Endpunkt verknüpfen möchten.

8. Wählen Sie in der Liste TLS-Prüfungsrichtlinie die TLS-Prüfungsrichtlinie aus, die Sie dieser Verknüpfung hinzufügen möchten.

9. Klicken Sie auf Endpunktverknüpfung hinzufügen, um eine weitere Verknüpfung hinzuzufügen.

10. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie zum Erstellen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.
  Der Name der Firewall-Endpunktverknüpfung darf keine vertraulichen Informationen wie personenidentifizierbare Informationen oder Sicherheitsdaten enthalten.

• ORGANIZATION_ID: die Organisations-ID, in der der Firewall-Endpunkt erstellt wird.

• ZONE: die Zone des Firewall-Endpunkts.

• FIREWALL_ENDPOINT_NAME: der Name des Firewall-Endpunkts.

• PROJECT_NAME: der Google Cloud-Projektname des Netzwerks.

• NETWORK_NAME: Der Name des Netzwerks.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

  Diese Richtlinie wird für die TLS-Prüfung des verschlüsselten Traffics im angegebenen Netzwerk verwendet. Dies ist ein optionales Argument.

Firewall-Endpunktverknüpfungen in einem Projekt erstellen

Sie können einem bestimmten Projekt mehrere Firewall-Endpunktverknüpfungen hinzufügen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.create
• networksecurity.firewallEndpoints.use für die Organisation, in der der Firewall-Endpunkt erstellt wird.

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihr Google Cloud-Projekt aus.

3. Klicken Sie auf Endpunktverknüpfung erstellen.

4. Wählen Sie in der Liste Region die Region aus, in der Sie die Firewall-Endpunktverknüpfung erstellen möchten.

5. Wählen Sie in der Liste Zone die Zone aus, in der Sie die Firewall-Endpunktverknüpfung erstellen möchten.

6. Wählen Sie in der Liste Firewall-Endpunkt den Firewall-Endpunkt aus, den Sie der Verknüpfung hinzufügen möchten.

7. Wählen Sie in der Liste Netzwerk das Netzwerk aus, das Sie der Verknüpfung hinzufügen möchten.

8. Wählen Sie in der TLS-Prüfungsrichtlinie die TLS-Prüfungsrichtlinie aus, die Sie dieser Verknüpfung hinzufügen möchten.

9. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie zum Erstellen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations create:

gcloud network-security firewall-endpoint-associations \
   create NAME \
   --endpoint organization/ORGANIZATION_ID/locations/ZONE/firewallEndpoints/FIREWALL_ENDPOINT_NAME \
   --network projects/PROJECT_NAME/global/networks/NETWORK_NAME \
   --zone ZONE \
   --project PROJECT_ID \
   --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ORGANIZATION_ID: die Organisations-ID, in der der Firewall-Endpunkt erstellt wird.

• ZONE: die Zone des Firewall-Endpunkts.

• FIREWALL_ENDPOINT_NAME: der Name des Firewall-Endpunkts.

• PROJECT_NAME: der Google Cloud-Projektname des Netzwerks.

• NETWORK_NAME: Der Name des Netzwerks.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

  Diese Richtlinie wird für die TLS-Prüfung des verschlüsselten Traffics im angegebenen Netzwerk verwendet. Dies ist ein optionales Argument.

Firewall-Endpunktverknüpfung aufrufen

Sie können die Details einer bestimmten Firewall-Endpunktverknüpfung in einer Zone aufrufen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.get

Rollen

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

gcloud

gcloud network-security firewall-endpoint-associations \
   describe NAME \
   --zone ZONE \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID der Firewall-Endpunktverknüpfung.

Firewall-Endpunktverknüpfungen auflisten

Sie können die Firewall-Endpunktverknüpfungen für ein Netzwerk, ein Projekt oder einen Firewall-Endpunkt auflisten.

Alle Firewall-Endpunktverknüpfungen für ein VPC-Netzwerk auflisten

Sie können alle Firewall-Endpunktverknüpfungen für ein bestimmtes VPC-Netzwerk auflisten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.list

Rollen

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf den Namen eines VPC-Netzwerks, um die zugehörige Seite VPC-Netzwerkdetails aufzurufen.

3. Wählen Sie den Tab Firewall-Endpunkte aus. Der Tab enthält eine Liste der konfigurierten Firewall-Endpunktverknüpfungen.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations list mit dem Flag --filter, um Firewall-Endpunktverknüpfungen für ein bestimmtes Netzwerk aufzulisten:

gcloud network-security firewall-endpoint-associations list \
   --filter network:NETWORK_NAME \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• NETWORK_NAME: der Name des VPC-Netzwerks.
• PROJECT_ID: die Google Cloud-Projekt-ID der Firewall-Endpunktverknüpfung.

Alle Firewall-Endpunktverknüpfungen für einen Firewall-Endpunkt auflisten

Sie können alle Verknüpfungen eines bestimmten Firewall-Endpunkts auflisten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihre Organisation.

Berechtigungen

• networksecurity.firewallEndpointAssociations.list

Rollen

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihre Organisation aus.

3. Klicken Sie auf den Firewall-Endpunkt, um die Details aufzurufen.

   Auf der Seite Firewall-Endpunktdetails werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen aufgeführt.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations list mit dem Flag --zone, um Firewall-Endpunktverknüpfungen für einen Firewall-Endpunkt aufzulisten:

gcloud network-security firewall-endpoint-associations list \
   --zone ZONE \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• ZONE: die Zone des Firewall-Endpunkts. Verwenden Sie -, um Firewall-Endpunktverknüpfungen in allen Zonen aufzulisten.
• PROJECT_ID: die Google Cloud-Projekt-ID der Firewall-Endpunktverknüpfung.

Alle Firewall-Endpunktverknüpfungen in einem Projekt auflisten

Sie können alle Firewall-Endpunktverknüpfungen in einem bestimmten Projekt auflisten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.list

Rollen

• compute.networkAdmin
• compute.networkUser
• compute.networkViewer

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihr Google Cloud-Projekt aus.

   Im Abschnitt Firewall-Endpunktverknüpfungen werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen für dieses Projekt aufgelistet.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations list, um Firewall-Endpunktverknüpfungen in einem Projekt aufzulisten:

gcloud network-security firewall-endpoint-associations list \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• PROJECT_ID: die Google Cloud-Projekt-ID der Firewall-Endpunktverknüpfung.

Firewall-Endpunktverknüpfungen bearbeiten

Mit der Google Cloud Console können Sie Firewall-Endpunktverknüpfungen für ein Netzwerk, ein Projekt oder einen Firewall-Endpunkt bearbeiten. Die gcloud CLI-Anleitung zum Bearbeiten von Firewall-Endpunktverknüpfungen ist für alle diese Optionen identisch.

Firewall-Endpunktverknüpfung für ein VPC-Netzwerk bearbeiten

Sie können eine Firewall-Endpunktverknüpfung für eine bestimmte Zone in einem VPC-Netzwerk bearbeiten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.update

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf den Namen eines VPC-Netzwerks, um die zugehörige Seite VPC-Netzwerkdetails aufzurufen.

3. Wählen Sie den Tab Firewall-Endpunkte aus. Der Tab enthält eine Liste der konfigurierten Firewall-Endpunktverknüpfungen.

4. Klicken Sie neben der Firewall-Endpunktverknüpfung, die Sie aktualisieren möchten, auf Bearbeiten.

5. Um die Firewall-Endpunktverknüpfung zu deaktivieren, entfernen Sie das Häkchen aus dem Kästchen Verknüpfung aktivieren.

6. Wählen Sie zum Aktualisieren der TLS-Prüfungsrichtlinie eine neue Richtlinie aus der Liste TLS-Prüfungsrichtlinie aus.

7. Klicken Sie auf Speichern.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations update, um eine Firewall-Endpunktverknüpfung zu aktualisieren:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

Firewall-Endpunktverknüpfung für einen Firewall-Endpunkt bearbeiten

Sie können eine Verknüpfung für einen bestimmten Firewall-Endpunkt bearbeiten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihre Organisation.

Berechtigungen

• networksecurity.firewallEndpointAssociations.update

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihre Organisation aus.

3. Klicken Sie auf den Firewall-Endpunkt, um die Details aufzurufen.

   Auf der Seite Firewall-Endpunktdetails werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen aufgeführt.

4. Klicken Sie neben der Firewall-Endpunktverknüpfung, die Sie aktualisieren möchten, auf Bearbeiten.

5. Um die Firewall-Endpunktverknüpfung zu deaktivieren, entfernen Sie das Häkchen aus dem Kästchen Verknüpfung aktivieren.

6. Wählen Sie zum Aktualisieren der TLS-Prüfungsrichtlinie eine neue Richtlinie aus der Liste TLS-Prüfungsrichtlinie aus.

7. Klicken Sie auf Speichern.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations update, um eine Firewall-Endpunktverknüpfung zu aktualisieren:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

Firewall-Endpunktverknüpfung in einem Projekt bearbeiten

Sie können eine Firewall-Endpunktverknüpfung in einem bestimmten Projekt bearbeiten.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.update

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihr Google Cloud-Projekt aus.

   Im Abschnitt Firewall-Endpunktverknüpfungen werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen für dieses Projekt aufgelistet.

3. Klicken Sie neben der Firewall-Endpunktverknüpfung, die Sie aktualisieren möchten, auf Bearbeiten.

4. Um die Firewall-Endpunktverknüpfung zu deaktivieren, entfernen Sie das Häkchen aus dem Kästchen Verknüpfung aktivieren.

5. Wählen Sie zum Aktualisieren der TLS-Prüfungsrichtlinie eine neue Richtlinie aus der Liste TLS-Prüfungsrichtlinie aus.

6. Klicken Sie auf Speichern.

gcloud

Verwenden Sie den Befehl gcloud network-security firewall-endpoint-associations update, um eine Firewall-Endpunktverknüpfung zu aktualisieren:

gcloud network-security firewall-endpoint-associations
    update NAME \
    --zone ZONE \
    --project PROJECT_ID \
    --disabled \
    --tls-inspection-policy projects/TLS_PROJECT_NAME/locations/REGION_NAME/tlsInspectionPolicies/TLS_POLICY_NAME

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

• TLS_PROJECT_NAME: Der Google Cloud-Projektname der TLS-Prüfungsrichtlinie.

• REGION_NAME: der Name der Region der TLS-Prüfungsrichtlinie

• TLS_POLICY_NAME: der Name der TLS-Prüfungsrichtlinie

Firewall-Endpunktverknüpfung löschen

Mit der Google Cloud Console können Sie die Firewall-Endpunktverknüpfungen aus einem Netzwerk, einem Projekt oder einem Firewall-Endpunkt löschen. Die gcloud CLI-Anleitung zum Löschen von Firewall-Endpunktverknüpfungen ist für alle diese Optionen identisch.

Firewall-Endpunktverknüpfung für ein VPC-Netzwerk löschen

Sie können eine Firewall-Endpunktverknüpfung für eine bestimmte Zone in einem VPC-Netzwerk löschen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.delete

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf den Namen eines VPC-Netzwerks, um die zugehörige Seite VPC-Netzwerkdetails aufzurufen.

3. Wählen Sie den Tab Firewall-Endpunkte aus. Der Tab enthält eine Liste der konfigurierten Firewall-Endpunktverknüpfungen.

4. Wählen Sie die Firewall-Endpunktverknüpfung aus und klicken Sie auf Löschen.

5. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie zum Löschen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

Firewall-Endpunktverknüpfung für einen Firewall-Endpunkt löschen

Sie können eine Verknüpfung für einen bestimmten Firewall-Endpunkt löschen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihre Organisation.

Berechtigungen

• networksecurity.firewallEndpointAssociations.delete

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihre Organisation aus.

3. Klicken Sie auf den Firewall-Endpunkt, um die Details aufzurufen.

   Auf der Seite Firewall-Endpunktdetails werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen aufgeführt.

4. Wählen Sie die Firewall-Endpunktverknüpfung aus und klicken Sie auf Löschen.

5. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie zum Löschen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

Firewall-Endpunktverknüpfung in einem Projekt löschen

Sie können eine Firewall-Endpunktverknüpfung in einem bestimmten Projekt löschen.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe benötigen Sie die folgenden Berechtigungen oder eine der folgenden IAM-Rollen für Ihr Projekt.

Berechtigungen

• networksecurity.firewallEndpointAssociations.delete

Rollen

• compute.networkAdmin

Console

1. Rufen Sie in der Google Cloud Console die Seite Firewall-Endpunkte auf.

   Zu „Firewall-Endpunkte“

2. Wählen Sie im Projektauswahlmenü Ihr Google Cloud-Projekt aus.

   Im Abschnitt Firewall-Endpunktverknüpfungen werden in der Tabelle alle konfigurierten Firewall-Endpunktverknüpfungen für dieses Projekt aufgelistet.

3. Wählen Sie die Firewall-Endpunktverknüpfung aus und klicken Sie auf Löschen.

4. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie zum Löschen einer Firewall-Endpunktverknüpfung den Befehl gcloud network-security firewall-endpoint-associations delete:

gcloud network-security firewall-endpoint-associations \
   delete NAME \
   --zone ZONE \
   --project PROJECT_ID

Ersetzen Sie Folgendes:

• NAME: der Name der Firewall-Endpunktverknüpfung.

• ZONE: die Zone der Firewall-Endpunktverknüpfung.

• PROJECT_ID: die Google Cloud-Projekt-ID, in der die Verknüpfung erstellt wird.

Nächste Schritte

• Hierarchische Firewallrichtlinien und -regeln verwenden
• Globale Netzwerkrichtlinien und -regeln verwenden