Dukungan Kontrol Layanan VPC untuk Looker (Google Cloud core)

Kontrol Layanan VPC dapat meningkatkan kemampuan Anda untuk mengurangi risiko pemindahan data yang tidak sah dari layanan Google Cloud. Anda dapat menggunakan Kontrol Layanan VPC untuk membuat perimeter layanan yang membantu melindungi resource dan data layanan yang Anda tentukan secara eksplisit.

Untuk menambahkan layanan Looker (inti Google Cloud) ke perimeter layanan Kontrol Layanan VPC, ikuti petunjuk tentang cara membuat perimeter layanan di halaman dokumentasi Membuat perimeter layanan, lalu pilih Looker (inti Google Cloud) API di dialog Tentukan layanan yang akan dibatasi. Untuk mempelajari lebih lanjut cara menggunakan Kontrol Layanan VPC, buka halaman dokumentasi Ringkasan Kontrol Layanan VPC.

Kontrol Layanan VPC mendukung instance Looker (Google Cloud core) yang memenuhi dua kriteria:

• Edisi instance harus berupa Enterprise atau Embed
• Konfigurasi jaringan instance hanya boleh menggunakan IP pribadi

Catatan: Jika Anda menggunakan VPC Bersama, pastikan Anda menyertakan project layanan Looker (inti Google Cloud) dalam perimeter layanan yang sama dengan project host VPC Bersama atau membuat jembatan perimeter di antara kedua project. Jika project layanan Looker (inti Google Cloud) dan project host VPC Bersama tidak berada dalam perimeter yang sama atau tidak dapat berkomunikasi melalui jembatan perimeter, pembuatan instance dapat gagal atau instance Looker (inti Google Cloud) mungkin tidak berfungsi dengan benar.

Peran yang diperlukan

Untuk memahami peran IAM yang diperlukan untuk menyiapkan Kontrol Layanan VPC, buka halaman Kontrol akses dengan IAM dalam dokumentasi Kontrol Layanan VPC.

Menghapus rute default

Saat instance Looker (inti Google Cloud) dibuat di dalam project Google Cloud yang berada dalam perimeter Kontrol Layanan VPC, atau berada di dalam project yang ditambahkan ke perimeter Kontrol Layanan VPC, Anda harus menghapus rute default ke internet.

Untuk menghapus rute default ke internet, pilih salah satu opsi berikut:

gcloud

gcloud services vpc-peerings enable-vpc-service-controls --network=NETWORK --service=servicenetworking.googleapis.com

Ganti NETWORK dengan jaringan VPC instance Looker (Google Cloud core) Anda.

Untuk mengetahui informasi selengkapnya, buka halaman dokumentasi gcloud services vpc-peerings enable-vpc-service-controls.

REST

Metode HTTP dan URL:

PATCH https://servicenetworking.googleapis.com/v1/{parent=services/*}:enableVpcServiceControls

Meminta isi JSON:

{
"consumerNetwork": NETWORK
}

Ganti NETWORK dengan jaringan VPC instance Looker (Google Cloud core) Anda.

Untuk mengetahui informasi selengkapnya, buka halaman dokumentasi Metode: services.enableVpcServiceControls.

Catatan: Menghapus rute default akan membatasi traffic keluar hanya ke layanan yang mematuhi Kontrol Layanan VPC. Misalnya, jika rute default dihapus, pengiriman email akan gagal karena API yang digunakan untuk mengirim email tidak mematuhi Kontrol Layanan VPC.

Menghubungkan ke resource atau layanan di luar perimeter Kontrol Layanan VPC

Untuk terhubung ke resource atau layanan Google Cloud lain, Anda mungkin perlu menyiapkan aturan traffic masuk dan keluar jika project tempat resource berada berada di luar perimeter Kontrol Layanan VPC.

Untuk informasi tentang cara mengakses resource eksternal lainnya, ikuti petunjuk untuk jenis resource yang ingin Anda hubungkan di halaman dokumentasi Jaringan IP pribadi dengan Looker (Google Cloud core).

Catatan: Jika Anda membuat instance Looker (Google Cloud core) di dalam VPC Bersama, dan project host VPC Bersama serta project layanan Looker (Google Cloud core) berada dalam perimeter Kontrol Layanan VPC yang berbeda, Anda harus membuat jembatan perimeter Kontrol Layanan VPC di antara kedua perimeter tersebut untuk mengizinkan pembuatan instance.

Menambahkan kunci CMEK ke perimeter

Terkadang, instance Looker (inti Google Cloud) yang diaktifkan dengan kunci enkripsi yang dikelola pelanggan (CMEK) memiliki kunci Cloud KMS yang dihosting di project Google Cloud yang berbeda. Untuk skenario ini, saat mengaktifkan Kontrol Layanan VPC, Anda harus menambahkan project hosting kunci KMS ke perimeter keamanan.

Apa langkah selanjutnya?

• Menghubungkan Looker (Google Cloud core) ke database Anda
• Menyiapkan instance Looker (Google Cloud core)