Memorystore for Memcached로 VPC 서비스 제어 사용

VPC 서비스 제어를 사용하면 Memorystore for Memcached 인스턴스를 보호할 수 있습니다.

VPC 서비스 제어는 데이터 무단 반출을 방지하고 인스턴스에 추가 보안 레이어를 제공합니다. VPC 서비스 제어에 대한 상세 내용은 VPC 서비스 제어 개요를 참조하세요.

Memorystore for Memcached API가 서비스 경계로 보호되면 경계 외부에 있는 클라이언트에서 전송하는 Memorystore for Memcached API 요청에 적절한 액세스 수준 규칙이 있어야 합니다.

VPC 서비스 제어를 사용하여 Memcache 인스턴스 보호

  1. 서비스 경계를 만듭니다.

  2. Memorystore for Memcached API를 서비스 경계에 추가합니다. 서비스 경계에 서비스를 추가하는 방법은 서비스 경계 업데이트를 참조하세요.

구성 요구사항

공유 VPC와 VPC 서비스 제어를 모두 사용하는 경우 Memcached 요청을 성공적으로 수행하려면 동일한 경계 내에 Memcached 인스턴스가 포함된 서비스 프로젝트와 네트워크를 제공하는 호스트 프로젝트가 있어야 합니다. 그렇지 않으면 서비스 프로젝트 인스턴스와 호스트 프로젝트 네트워크 간의 요청이 VPC 서비스 제어 서비스 경계에 의해 차단됩니다.

언제든지 호스트 프로젝트와 서비스 프로젝트를 경계로 분리하면 Memcache 인스턴스가 실패하고 요청이 차단됩니다.

Memcache 인스턴스의 VPC 서비스 제어 제한사항

Memorystore의 VPC 서비스 제어 제한 목록은 지원되는 제품 및 제한사항을 참조하세요.

다음 단계