Memorystore for Memcached インスタンスは VPC Service Controls を使用して保護できます。
VPC Service Controls はデータの引き出しを防止し、インスタンスにセキュリティ保護のレイヤを追加します。VPC Service Controls についてのさらに詳しい内容は、VPC Service Controls の概要をご覧ください。
Memorystore for Memcached API がサービス境界で保護されるようになると、境界外のクライアントから送られてくる Memorystore for Memcached API リクエストは、適切なアクセスレベル ルールを備えている必要があります。
VPC Service Controls を使用した Memcached インスタンスの保護
Memorystore for Memcached API をサービス境界に追加します。サービス境界にサービスを追加する手順については、サービス境界を更新するをご覧ください。
設定要件
共有 VPC と VPC Service Controls の両方を使用する場合、Memcached リクエストが成功するためには、ネットワークを提供するホスト プロジェクトと、Memcached インスタンスを含むサービス プロジェクトを同じ境界内に設定する必要があります。それらが同じ境界内にないと、サービス プロジェクト インスタンスとホスト プロジェクト ネットワークの間のリクエストは、VPC Service Controls のサービス境界によってブロックされます。
ホスト プロジェクトとサービス プロジェクトを境界で区切ると、いつでもリクエストがブロックされるだけでなく、Memcached インスタンスに障害が発生する可能性があります。
Memcached インスタンスに対する VPC Service Controls の制限事項
Memorystore の VPC Service Controls の制限の一覧については、サポートされるプロダクトと制限をご覧ください。
次のステップ
- 自動検出サービスの概要で自動検出について学ぶ。
- 利用可能なMemcached 構成を表示する。