Utilizzare i gruppi di indirizzi nei criteri firewall

Per utilizzare i gruppi di indirizzi, devi prima identificare l'ambito del gruppo di indirizzi pertinente al tuo requisito. L'ambito identifica il livello a cui il gruppo di indirizzi è applicabile nella gerarchia delle risorse.

Se vuoi utilizzare un gruppo di indirizzi in una regola del criterio del firewall che si applica a un singolo progetto, utilizza un gruppo di indirizzi basato sul progetto.

Se vuoi utilizzare un gruppo di indirizzi in una regola del criterio firewall applicabile in tutta la gerarchia a tutte le risorse di un'organizzazione o di una rete, utilizza un gruppo di indirizzi basato sull'organizzazione.

Gruppi di indirizzi basati sul progetto

Questa sezione fornisce informazioni dettagliate su come gestire i gruppi di indirizzi basati sul progetto.

I gruppi di indirizzi basati sul progetto sono definiti a livello di progetto e si applicano solo al progetto in cui vengono creati. Per utilizzare un gruppo di indirizzi, devi associarlo a una regola firewall in un criterio firewall di rete globale o in un criterio firewall di rete a livello di regione. La posizione del gruppo di indirizzi deve essere la stessa della posizione del criterio del firewall in cui viene utilizzato.

Crea un gruppo di indirizzi

Il tipo di contenitore del gruppo di indirizzi a livello di progetto è sempre impostato su projects.

Quando crei un gruppo di indirizzi, puoi specificare il nome del gruppo come stringa o come identificatore URL univoco. L'URL univoco per un gruppo di indirizzi basato sul progetto può essere creato nel seguente formato:

projects/PROJECT_ID/locations/location/addressGroups/ADDRESS_GROUP_NAME

Se utilizzi un identificatore URL univoco per il nome del gruppo di indirizzi, la posizione del gruppo di indirizzi è già inclusa nell'identificatore URL. Tuttavia, se utilizzi solo il nome del gruppo di indirizzi, devi specificare la località separatamente. Per saperne di più sugli identificatori URL univoci, consulta Specifiche del gruppo di indirizzi.

Un gruppo di indirizzi può avere tipi di elementi IPv4 o IPv6, ma non entrambi. Devi inoltre specificare la capacità massima di elementi per un gruppo di indirizzi. Una volta creato il gruppo di indirizzi, non puoi modificarne il nome, il tipo di articolo o la capacità.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • compute.regions.list
  • networksecurity.addressGroups.*
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. Fai clic su Crea gruppo di indirizzi.

  4. Nel campo Nome, inserisci un nome.

  5. (Facoltativo) Nel campo Descrizione, inserisci una descrizione.

  6. In Ambito, scegli Globale o Regionale.

    Se scegli Regionale, specifica la regione in cui viene creato il gruppo di indirizzi.

  7. Per Tipo, seleziona IPv4 o IPv6.

  8. In corrispondenza di Finalità, seleziona Firewall.

    Se vuoi utilizzare il gruppo di indirizzi sia nei criteri di Cloud Next Generation Firewall sia nei criteri di sicurezza di Google Cloud Armor, scegli Cloud NGFW e Cloud Armor.

    Per ulteriori informazioni su questo campo , consulta la specifica del gruppo di indirizzi.

  9. Nel campo Capacità, inserisci la capacità del gruppo di indirizzi.

  10. Nel campo Indirizzi IP, elenca gli indirizzi IP o gli intervalli di indirizzi IP che vuoi includere nel gruppo di indirizzi. Ad esempio, 1.1.1.0/24,1.2.0.0.

  11. Fai clic su Crea.

Per creare un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups create:

gcloud network-security address-groups create NAME \
   --type TYPE \
   --capacity CAPACITY \
   --location LOCATION \
   --description DESCRIPTION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • TYPE: il tipo di gruppo di indirizzi, IPv4 o IPv6

  • CAPACITY: la capacità del gruppo di indirizzi

  • LOCATION: la posizione del gruppo di indirizzi

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

  • DESCRIPTION: una descrizione facoltativa per il gruppo di indirizzi

Descrivere un gruppo di indirizzi

Per visualizzare i dettagli di un gruppo di indirizzi, devi specificare il nome e la posizione del gruppo di indirizzi.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Per visualizzare i dettagli, fai clic sul nome del gruppo di indirizzi.

Per descrivere un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups describe:

gcloud network-security address-groups describe NAME \
    --location LOCATION

Aggiornare un gruppo di indirizzi

Non puoi aggiornare il nome, il tipo o la capacità del gruppo di indirizzi. Puoi aggiornare solo la descrizione del gruppo di indirizzi e gli indirizzi IP.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • compute.regions.list
  • networksecurity.addressGroups.update
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Per modificare un gruppo di indirizzi, fai clic sul nome del gruppo.

  5. Fai clic su Modifica.

  6. Modifica i campi obbligatori.

  7. Fai clic su Salva.

Per aggiornare un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups update:

gcloud network-security address-groups update NAME \
    --description DESCRIPTION \
    --location LOCATION

Elenca i gruppi di indirizzi

Puoi elencare tutti i gruppi di indirizzi in una località.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.list

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

Per elencare i gruppi di indirizzi, utilizza il comando gcloud network-security address-groups list:

gcloud network-security address-groups list \
    --location LOCATION

Eliminare un gruppo di indirizzi

Puoi eliminare un gruppo di indirizzi specificandone il nome e la posizione. Tuttavia, se il gruppo di indirizzi fa riferimento a un criterio di firewall, non è possibile eliminarlo.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.delete
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Seleziona la casella di controllo accanto al gruppo di indirizzi che vuoi eliminare. Assicurati che al gruppo di indirizzi selezionato non sia fatto riferimento da nessun criterio di firewall.

  5. Fai clic su Elimina, quindi fai di nuovo clic su Elimina per confermare.

Per eliminare un gruppo di indirizzi in un progetto, utilizza il comando gcloud network-security address-groups delete:

gcloud network-security address-groups delete NAME \
  --location LOCATION

Trovare i riferimenti ai gruppi di indirizzi

Un gruppo di indirizzi viene utilizzato dai criteri firewall. Puoi trovare l'elenco di tutti i criteri firewall che utilizzano un gruppo di indirizzi specifico.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Fai clic sul nome del gruppo di indirizzi.

  5. Nel campo In uso da, i criteri del firewall che utilizzano questo gruppo di indirizzi sono elencati nel seguente formato:

    POLICY_NAME(rule priority:PRIORITY_NUMBER)

Per elencare tutte le risorse che fanno riferimento a un gruppo di indirizzi a livello di progetto, utilizza il comando gcloud network-security address-groups list-references:

gcloud network-security address-groups list-references NAME \
    --location LOCATION

Aggiungere elementi a un gruppo di indirizzi

Puoi aggiungere più elementi, ad esempio indirizzi IP o intervalli IP, a un gruppo di indirizzi. Se la richiesta contiene elementi che fanno già parte dei gruppi di indirizzi, questi elementi vengono ignorati. Se la richiesta contiene elementi non validi, l'intera richiesta non va a buon fine.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • compute.regions.list
  • networksecurity.addressGroups.update
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

Per aggiungere un elemento a un gruppo di indirizzi utilizzando la console Google Cloud, segui la procedura descritta in Aggiornare un gruppo di indirizzi.

Per aggiungere elementi a un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups add-items:

gcloud network-security address-groups add-items NAME \
    --items ITEMS \
    --location LOCATION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • ITEMS: un elenco di indirizzi IP o intervalli IP separati da virgole in formato CIDR

  • LOCATION: la posizione del gruppo di indirizzi

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

Rimuovere un elemento da un gruppo di indirizzi

Puoi rimuovere gli elementi esistenti da un gruppo di indirizzi. Se uno degli elementi della richiesta non è valido, la richiesta non va a buon fine. Se la richiesta contiene elementi che non fanno parte del gruppo di indirizzi, questi elementi vengono ignorati.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • compute.regions.list
  • networksecurity.addressGroups.update
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

Per rimuovere un elemento da un gruppo di indirizzi utilizzando la console Google Cloud, segui la procedura descritta in Aggiornare un gruppo di indirizzi.

Per rimuovere elementi da un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups remove-items:

gcloud network-security address-groups remove-items NAME \
    --items ITEMS \
    --location LOCATION

Clonare elementi da un altro gruppo di indirizzi

Puoi clonare elementi da un gruppo di indirizzi a un altro.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • compute.regions.list
  • networksecurity.addressGroups.update
  • networksecurity.addressGroups.get
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona il progetto.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Fai clic sul nome del gruppo di indirizzi da clonare.

  5. Fai clic su Clona.

  6. Nel riquadro Clona gruppo di indirizzi, inserisci un nome in Nome.

  7. (Facoltativo) Nel campo Descrizione, inserisci una descrizione.

  8. In Ambito, seleziona Globale o Regionale.

    Se scegli Regionale, specifica la regione in cui viene creato il gruppo di indirizzi.

  9. Per Tipo, seleziona IPv4 o IPv6.

  10. In corrispondenza di Finalità, seleziona Firewall.

  11. Nel campo Capacità, inserisci la capacità del gruppo di indirizzi.

  12. Nel campo Indirizzi IP, aggiorna gli indirizzi IP o gli intervalli IP che vengono clonati dal gruppo di indirizzi.

  13. Fai clic su Clona.

Per clonare un gruppo di indirizzi utilizzando Google Cloud CLI, segui queste linee guida:

  • Entrambi i gruppi di indirizzi devono essere dello stesso tipo.
  • Entrambi i gruppi di indirizzi devono trovarsi nella stessa regione.
  • Assicurati che il nuovo gruppo di indirizzi abbia una capacità sufficiente per contenere gli elementi del gruppo di indirizzi di origine che vengono clonati.

  • Per specificare il gruppo di indirizzi di origine, utilizza il seguente formato di identificatore URL univoco:

    projects/PROJECT_ID/locations/location/addressGroups/ADDRESS_GROUP_NAME

    Per ulteriori informazioni sugli identificatori URL univoci per i gruppi di indirizzi, consulta Specifiche dei gruppi di indirizzi.

Per clonare gli elementi da un gruppo di indirizzi, utilizza il comando gcloud network-security address-groups clone-items:

gcloud network-security address-groups clone-items NAME \
    --source SOURCE_NAMED_LIST \
    --location LOCATION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • SOURCE_NAMED_LIST: un identificatore URL univoco del gruppo di indirizzi di origine da cui vengono clonati gli elementi

  • LOCATION: la posizione del gruppo di indirizzi di destinazione

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

Gruppi di indirizzi basati sull'organizzazione

Questa sezione fornisce informazioni dettagliate su come gestire i gruppi di indirizzi a livello di organizzazione.

I gruppi di indirizzi basati sull'organizzazione vengono definiti a livello di organizzazione e si applicano a tutte le risorse dell'organizzazione, come specificato nella gerarchia delle risorse. Per utilizzare un gruppo di indirizzi, devi associarlo a una regola firewall in un criterio firewall gerarchico, in un criterio firewall di rete globale o in un criterio firewall di rete a livello di regione.

Crea un gruppo di indirizzi

Il tipo di contenitore del gruppo di indirizzi a livello di organizzazione è sempre impostato su organization.

Quando crei un gruppo di indirizzi, puoi specificare il nome del gruppo come stringa o come identificatore URL univoco. L'URL univoco per un gruppo di indirizzi a livello di organizzazione può essere creato nel seguente formato:

organization/ORGANIZATION_ID/locations/LOCATION/addressGroups/ADDRESS_GROUP_NAME

Se utilizzi un identificatore URL univoco per il nome del gruppo di indirizzi, l'ID organizzazione o la località per il gruppo di indirizzi è già incluso nell'identificatore URL. Tuttavia, se utilizzi solo il nome del gruppo di indirizzi, devi specificare l'ID dell'organizzazione e la località in cui stai definendo il gruppo di indirizzi. Per ulteriori informazioni sugli identificativi URL univoci, consulta le specifiche del gruppo di indirizzi.

Un gruppo di indirizzi può avere tipi di elementi IPv4 o IPv6, ma non entrambi. Devi anche specificare la capacità massima di elementi per un gruppo di indirizzi. Una volta creato il gruppo di indirizzi, non puoi modificare il nome, il tipo di articolo o la capacità dell'articolo del gruppo di indirizzi.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.*
  • networksecurity.locations.list
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. Fai clic su Crea gruppo di indirizzi.

  4. Nel campo Nome, inserisci un nome.

  5. (Facoltativo) Nel campo Descrizione, inserisci una descrizione.

  6. In Ambito, seleziona Globale o Regionale.

    Se scegli Regionale, specifica la regione in cui viene creato il gruppo di indirizzi.

  7. Per Tipo, seleziona IPv4 o IPv6.

  8. In corrispondenza di Finalità, seleziona Firewall.

  9. Nel campo Capacità, inserisci la capacità del gruppo di indirizzi.

  10. Nel campo Indirizzi IP, elenca gli indirizzi IP o gli intervalli di indirizzi IP che vuoi includere nel gruppo di indirizzi. Ad esempio, 1.1.1.0/24,1.2.0.0.

  11. Fai clic su Crea.

Per creare un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups create:

gcloud network-security org-address-groups create NAME \
   --organization ORGANIZATION \
   --type TYPE \
   --capacity CAPACITY \
   --location LOCATION \
   --description DESCRIPTION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • ORGANIZATION: l'ID organizzazione in cui viene creato il gruppo di indirizzi

    Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro organization.

  • TYPE: il tipo di gruppo di indirizzi, IPv4 o IPv6

  • CAPACITY: la capacità del gruppo di indirizzi

  • LOCATION: la posizione del gruppo di indirizzi

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

  • DESCRIPTION: una descrizione facoltativa per il gruppo di indirizzi

Descrivere un gruppo di indirizzi

Puoi visualizzare i dettagli di un gruppo di indirizzi specifico.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Per visualizzare i dettagli, fai clic sul nome del gruppo di indirizzi.

Per descrivere un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups describe:

gcloud network-security org-address-groups describe NAME \
    --organization ORGANIZATION \
    --location LOCATION

Aggiornare un gruppo di indirizzi

Non puoi aggiornare il nome, il tipo o la capacità del gruppo di indirizzi. Puoi aggiornare solo la descrizione del gruppo di indirizzi e gli indirizzi IP.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.update
  • networksecurity.locations.list
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Per modificare un gruppo di indirizzi, fai clic sul nome del gruppo.

  5. Fai clic su Modifica.

  6. Modifica i campi obbligatori.

  7. Fai clic su Salva.

Per aggiornare un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups update:

gcloud network-security org-address-groups update NAME \
    --organization ORGANIZATION \
    --description DESCRIPTION \
    --location LOCATION

Elenca i gruppi di indirizzi

Puoi elencare tutti i gruppi di indirizzi in una località.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.list

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

Per elencare i gruppi di indirizzi di un'organizzazione, utilizza il comando gcloud network-security org-address-groups list:

gcloud network-security org-address-groups list \
    --organization ORGANIZATION \
    --location LOCATION

Eliminare un gruppo di indirizzi

Puoi eliminare un gruppo di indirizzi specificandone il nome, l'organizzazione e la località. Se un criterio di firewall fa riferimento a un gruppo di indirizzi, questo gruppo non può essere eliminato.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.delete
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Seleziona la casella di controllo accanto al gruppo di indirizzi che vuoi eliminare. Assicurati che al gruppo di indirizzi selezionato non sia fatto riferimento da nessun criterio di firewall.

  5. Fai clic su Elimina, quindi fai di nuovo clic su Elimina per confermare.

Per eliminare un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups delete:

gcloud network-security org-address-groups delete NAME \
  --organization ORGANIZATION \
  --location LOCATION

Trovare i riferimenti ai gruppi di indirizzi

Un gruppo di indirizzi viene utilizzato dai criteri firewall. Puoi trovare l'elenco di tutti i criteri firewall che utilizzano un gruppo di indirizzi specifico.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
  • compute.networkUser
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Fai clic sul nome del gruppo di indirizzi.

  5. Nel campo In uso da, i criteri del firewall che utilizzano questo gruppo di indirizzi sono elencati nel seguente formato:

    POLICY_NAME(rule priority:PRIORITY_NUMBER)

Per elencare tutte le risorse che fanno riferimento a un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups list-references:

gcloud network-security org-address-groups list-references NAME \
    --organization ORGANIZATION \
    --location LOCATION

Aggiungere elementi a un gruppo di indirizzi

Puoi aggiungere più elementi, ad esempio indirizzi IP o intervalli IP, a un gruppo di indirizzi. Se la richiesta contiene elementi che fanno già parte del gruppo di indirizzi, questi elementi vengono ignorati. Se la richiesta contiene elementi non validi, l'intera richiesta non va a buon fine.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.update
  • networksecurity.locations.list
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

Per aggiungere un elemento a un gruppo di indirizzi a livello di organizzazione utilizzando la console Google Cloud, segui la procedura descritta in Aggiornare un gruppo di indirizzi.

Per aggiungere elementi a un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups add-items:

gcloud network-security org-address-groups add-items NAME \
    --organization ORGANIZATION \
    --items ITEMS \
    --location LOCATION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • ORGANIZATION: l'ID organizzazione in cui viene creato il gruppo di indirizzi

    Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro name.organization

  • ITEMS: un elenco di indirizzi IP o intervalli IP separati da virgole in formato CIDR

  • LOCATION: la posizione del gruppo di indirizzi

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

Rimuovere un elemento da un gruppo di indirizzi

Puoi rimuovere gli elementi esistenti da un gruppo di indirizzi. Se uno degli elementi della richiesta non è valido, la richiesta non va a buon fine. Se la richiesta contiene elementi che non fanno parte del gruppo di indirizzi, questi elementi vengono ignorati.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.update
  • networksecurity.locations.list
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

Per rimuovere un elemento da un gruppo di indirizzi a livello di organizzazione utilizzando la console Google Cloud, segui la procedura descritta in Aggiornare un gruppo di indirizzi.

Per rimuovere un elemento da un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups remove-items:

gcloud network-security org-address-groups remove-items NAME \
    --organization ORGANIZATION \
    --items ITEMS \
    --location LOCATION

Clonare elementi da un altro gruppo di indirizzi

Puoi clonare elementi da un gruppo di indirizzi a un altro.

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o di uno dei seguenti ruoli IAM.

Autorizzazioni

  • networksecurity.addressGroups.update
  • networksecurity.addressGroups.get
  • networksecurity.locations.list
  • networksecurity.operations.get

Ruoli

  • compute.securityAdmin
  • compute.networkAdmin
Console gcloud

  1. Nella console Google Cloud, vai alla pagina Gruppi di indirizzi.

    Vai a Gruppi di indirizzi

  2. Nel menu del selettore dei progetti, seleziona la tua organizzazione.

  3. I gruppi di indirizzi sono elencati nella sezione Gruppi di indirizzi.

  4. Fai clic sul nome del gruppo di indirizzi da clonare.

  5. Fai clic su Clona.

  6. Nel riquadro Clona gruppo di indirizzi, inserisci un nome in Nome.

  7. (Facoltativo) Nel campo Descrizione, inserisci una descrizione.

  8. In Ambito, seleziona Globale o Regionale.

    Se scegli Regionale, specifica la regione in cui viene creato il gruppo di indirizzi.

  9. Per Tipo, seleziona IPv4 o IPv6.

  10. In corrispondenza di Finalità, seleziona Firewall.

  11. Nel campo Capacità, inserisci la capacità del gruppo di indirizzi.

  12. Nel campo Indirizzi IP, aggiorna gli indirizzi IP o gli intervalli IP che vengono clonati dal gruppo di indirizzi.

  13. Fai clic su Clona.

Per clonare un gruppo di indirizzi utilizzando gcloud CLI, segui queste linee guida:

  • Entrambi i gruppi di indirizzi devono essere dello stesso tipo.
  • Entrambi i gruppi di indirizzi devono trovarsi nella stessa località.
  • Assicurati che il nuovo gruppo di indirizzi abbia una capacità sufficiente per contenere gli elementi del gruppo di indirizzi di origine che vengono clonati.

  • Per specificare il gruppo di indirizzi di origine, devi utilizzare il seguente identificativo URL univoco:

    organization/ORGANIZATION_ID/locations/LOCATION/addressGroups/ADDRESS_GROUP_NAME

Per ulteriori informazioni sugli identificatori URL univoci per i gruppi di indirizzi, consulta le specifiche dei gruppi di indirizzi.

Per clonare elementi da un gruppo di indirizzi a livello di organizzazione, utilizza il comando gcloud network-security org-address-groups clone-items:

gcloud network-security org-address-groups clone-items NAME \
    --organization ORGANIZATION \
    --source SOURCE_NAMED_LIST \
    --location LOCATION

Sostituisci quanto segue:

  • NAME: il nome del gruppo di indirizzi. Puoi specificare il nome come stringa o come identificatore URL univoco

  • ORGANIZATION: l'ID organizzazione in cui viene creato il gruppo di indirizzi

    Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro name.organization

  • SOURCE_NAMED_LIST: un identificatore URL univoco del gruppo di indirizzi di origine da cui vengono clonati gli elementi

  • LOCATION: la posizione del gruppo di indirizzi di destinazione

    Può essere impostato su global o su un codice regione (ad esempio europe-west). Se utilizzi un identificatore URL univoco per il parametro name, puoi omettere il parametro location.

Passaggi successivi