创建和管理安全配置文件组

本页面介绍如何使用 Google Cloud 控制台和 Google Cloud CLI 创建和管理安全配置文件组。

准备工作

角色

如需获得创建、查看、更新或删除安全配置文件组所需的权限，请让您的管理员向您授予组织的必要 IAM 角色。如需详细了解如何授予角色，请参阅管理访问权限。

创建安全配置文件组

您可以创建 threat prevention 类型的安全配置文件。

创建安全配置文件组时，您可以将安全配置文件组的名称指定为字符串或唯一网址标识符。组织级安全配置文件组的唯一网址可以按以下格式构建：

  organization/ORGANIZATION_ID/locations/LOCATION/securityProfileGroups/SECURITY_PROFILE_GROUP_NAME

如果您为安全配置文件组名称使用唯一网址标识符，则安全配置文件组的组织和位置已包含在网址标识符中。但是，如果您只使用安全配置文件组名称，则必须单独指定组织和位置。如需详细了解唯一网址标识符，请参阅安全配置文件组规范。

控制台

  1. 在 Google Cloud 控制台中，进入安全配置文件页面。

    进入“安全配置文件”

  2. 在项目选择器菜单中，选择您的组织。

  3. 选择安全配置文件组标签页。

配置安全配置文件组：

  1. 点击创建配置文件组。
  2. 在名称字段中输入名称。
  3. 可选：在说明字段中输入说明。
  4. 在威胁防护配置文件列表中，选择要添加到此安全配置文件组的安全配置文件。
  5. 点击创建。

gcloud

如需创建安全配置文件组，请使用 gcloud network-security security-profile-groups create 命令：

gcloud network-security security-profile-groups \
   create NAME \
   --organization ORGANIZATION_ID \
   --location LOCATION \
   --project PROJECT_ID \
   --threat-prevention-profile SECURITY_PROFILE_URL \
   --description DESCRIPTION

替换以下内容：

  • NAME：安全配置文件组的名称；您可以将名称指定为字符串或唯一网址标识符。

  • ORGANIZATION_ID：创建安全配置文件组的组织。如果您为 name 标志使用唯一网址标识符，则可以省略 organization 标志。

  • LOCATION：安全配置文件组的位置。

    位置始终设置为 global。如果您为 name 标志使用唯一网址标识符，则可以省略 location 标志。

  • PROJECT_ID：用于安全配置文件组的配额和访问权限限制的可选项目 ID。

  • SECURITY_PROFILE_URL：安全配置文件的唯一网址标识符。

  • DESCRIPTION：安全配置文件组的可选说明。

查看安全配置文件组

您可以查看组织中特定安全配置文件组的详细信息。

控制台

  1. 在 Google Cloud 控制台中，进入安全配置文件页面。

    进入“安全配置文件”

  2. 选择安全配置文件组标签页。该标签页会显示已配置的安全配置文件组的列表。

  3. 选择安全配置文件组以查看其详细信息。

gcloud

如需查看安全配置文件组的详细信息，请使用 gcloud network-security security-profile-groups describe 命令：

gcloud network-security security-profile-groups \
    describe NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION \
    --project PROJECT_ID

替换以下内容：

  • NAME：安全配置文件组的名称；您可以将名称指定为字符串或唯一网址标识符。

  • ORGANIZATION_ID：创建安全配置文件组的组织。如果您为 name 标志使用唯一网址标识符，则可以省略 organization 标志。

  • LOCATION：安全配置文件组的位置。

    位置始终设置为 global。如果您为 name 标志使用唯一网址标识符，则可以省略 location 标志。

  • PROJECT_ID：用于安全配置文件组的配额和访问权限限制的可选项目 ID。

列出安全配置文件组

您可以列出组织中的所有安全配置文件组。

控制台

  1. 在 Google Cloud 控制台中，进入安全配置文件页面。

    进入“安全配置文件”

  2. 选择安全配置文件组标签页。该标签页会显示已配置的安全配置文件组的列表。

gcloud

如需列出安全配置文件组，请使用 gcloud network-security security-profile-groups list 命令：

gcloud network-security security-profile-groups list \
   --organization ORGANIZATION_ID \
   --location LOCATION \
   --billing-project PROJECT_ID

替换以下内容：

  • ORGANIZATION_ID：创建安全配置文件组的组织。如果您为 name 标志使用唯一网址标识符，则可以省略 organization 标志。

  • LOCATION：安全配置文件组的位置。

    位置始终设置为 global。如果您为 name 标志使用唯一网址标识符，则可以省略 location 标志。

  • PROJECT_ID：用于安全配置文件组结算的可选项目 ID。

更新安全配置文件组

您可以更新安全配置文件组中引用的安全配置文件名称。

控制台

  1. 在 Google Cloud 控制台中，进入安全配置文件页面。

    进入“安全配置文件”

  2. 选择安全配置文件组标签页。该标签页会显示已配置的安全配置文件组的列表。

  3. 选择安全配置文件组，然后点击修改。

  4. 更新必填字段，然后点击保存。

gcloud

如需更新安全配置文件组，请使用 gcloud network-security security-profile-groups update 命令：

gcloud network-security security-profile-groups \
   update NAME \
   --organization ORGANIZATION_ID \
   --location LOCATION \
   --threat-prevention-profile SECURITY_PROFILE_URL \
   --project PROJECT_ID \
   --description DESCRIPTION

替换以下内容：

  • NAME：您要更新的安全配置文件组的名称；您可以将名称指定为字符串或唯一网址标识符。

  • ORGANIZATION_ID：创建安全配置文件组的组织。如果您为 name 标志使用唯一网址标识符，则可以省略 organization 标志。

  • LOCATION：安全配置文件组的位置。

    位置始终设置为 global。如果您为 name 标志使用唯一网址标识符，则可以省略 location 标志。

  • SECURITY_PROFILE_URL：安全配置文件的唯一网址标识符。

  • PROJECT_ID：用于安全配置文件组的配额和访问权限限制的可选项目 ID。

  • DESCRIPTION：安全配置文件组的可选说明。

删除安全配置文件组

您可以通过指定安全配置文件组的名称、位置和组织来删除它。但是，如果防火墙政策引用了安全配置文件，则无法删除该安全配置文件组。

控制台

  1. 在 Google Cloud 控制台中，进入安全配置文件页面。

    进入“安全配置文件”

  2. 选择安全配置文件组标签页。该标签页会显示已配置的安全配置文件组的列表。

  3. 选择安全配置文件组，然后点击删除。

  4. 再次点击删除进行确认。

gcloud

如需删除安全配置文件组，请使用 gcloud network-security security-profile-groups delete 命令：

gcloud network-security security-profile-groups \
   delete NAME \
   --organization ORGANIZATION_ID \
   --location LOCATION \
   --billing-project PROJECT_ID

替换以下内容：

  • NAME：您要删除的安全配置文件组的名称；您可以将名称指定为字符串或唯一网址标识符。

  • ORGANIZATION_ID：创建安全配置文件组的组织。如果您为 name 标志使用唯一网址标识符，则可以省略 organization 标志。

  • LOCATION：安全配置文件组的位置。

    位置始终设置为 global。如果您为 name 标志使用唯一网址标识符，则可以省略 location 标志。

  • PROJECT_ID：用于安全配置文件组的配额和访问权限限制的可选项目 ID。

后续步骤