Migliora la sicurezza dell'istanza rimuovendo le reti autorizzate

Questa pagina descrive come visualizzare e implementare i consigli per la rimozione delle reti autorizzate per le istanze che violano le constraints/sql.restrictAuthorizedNetworks norme dell'organizzazione applicate dall'amministratore. Questa violazione dei criteri si verifica quando esistono già reti autorizzate per un'istanza al momento dell'applicazione del vincolo. Questo recommender si chiama Rimuovi le reti autorizzate.

Ogni giorno, questo recommender rileva proattivamente le istanze che violano le norme dell'organizzazione constraints/sql.restrictAuthorizedNetworks e fornisce approfondimenti e consigli per migliorare la sicurezza delle tue istanze. Puoi visualizzare approfondimenti e consigli dettagliati su queste istanze utilizzando la console Google Cloud, gcloud CLI o l'API Recommender.

Per ulteriori informazioni sui criteri dell'organizzazione, consulta Criteri dell'organizzazione Cloud SQL.

Prima di iniziare

Assicurati di abilitare l'API Recommender.

Ruoli e autorizzazioni richiesti

Per ottenere le autorizzazioni per visualizzare e utilizzare approfondimenti e consigli, assicurati di disporre dei ruoli IAM (Identity and Access Management) necessari.

Tasks Ruoli
Visualizza i suggerimenti recommender.cloudsqlViewer o cloudsql.admin.
Applicare i consigli cloudsql.editor o cloudsql.admin.
Per saperne di più sui ruoli IAM, consulta Riferimento ai ruoli di base e predefiniti IAM e Gestire l'accesso a progetti, cartelle e organizzazioni.

Elenca i consigli

Per elencare i consigli:

Console

  1. Vai all'hub dei suggerimenti.

    Vai all'hub dei suggerimenti

    Per saperne di più, consulta Esplorare i consigli.

  2. Nella scheda Istanze Cloud SQL protette, fai clic su Visualizza tutto. Viene visualizzata la pagina Consigli per la sicurezza. Elenca i consigli insieme alle istanze a cui si applicano.

gcloud

Esegui il comando gcloud recommender recommendations list come segue:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.cloudsql.instance.SecurityRecommender \
--filter=recommenderSubtype=REMOVE_AUTHORIZED_NETWORKS_TO_MEET_ORG_POLICY

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del tuo progetto.
  • LOCATION: una regione in cui si trovano le tue istanze, ad esempio us-central1.

API

Chiama il metodo recommendations.list come segue:

GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REMOVE_AUTHORIZED_NETWORKS_TO_MEET_ORG_POLICY

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del tuo progetto.
  • LOCATION: una regione in cui si trovano le tue istanze, ad esempio us-central1.

Visualizzare approfondimenti e consigli dettagliati

Per visualizzare approfondimenti e consigli dettagliati:

Console

Nella pagina Consigli per la sicurezza, fai clic sul consiglio per un'istanza. Viene visualizzato il riquadro dei consigli, che contiene approfondimenti e consigli dettagliati.

gcloud

Esegui il comando gcloud recommender insights list come segue:


gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.cloudsql.instance.SecurityInsight \
--filter=insightSubtype=ORG_POLICY_TO_RESTRICT_AUTHORIZED_NETWORKS_VIOLATED

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del tuo progetto.
  • LOCATION : una regione in cui si trovano le tue istanze, ad esempio us-central1.

API

Chiama il metodo insights.list come segue:


GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=ORG_POLICY_TO_RESTRICT_AUTHORIZED_NETWORKS_VIOLATED

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del tuo progetto.
  • LOCATION: una regione in cui si trovano le tue istanze, ad esempio us-central1.

Applica il consiglio

Console

Per implementare il consiglio, svolgi i seguenti passaggi:

  1. Fai clic su Gestisci reti autorizzate.

  2. Configura i tuoi client in modo che utilizzino il proxy di autenticazione Cloud SQL e i connettori dei linguaggi Cloud SQL.

  3. Rimuovi le reti autorizzate sulla tua istanza.

gcloud

Per implementare il consiglio, svolgi i seguenti passaggi:

  1. Configura i tuoi client in modo che utilizzino il proxy di autenticazione Cloud SQL e i connettori dei linguaggi Cloud SQL.

  2. Rimuovi le reti autorizzate sulla tua istanza.

API

Per implementare il consiglio, svolgi i seguenti passaggi:

  1. Configura i tuoi client in modo che utilizzino il proxy di autenticazione Cloud SQL e i connettori dei linguaggi Cloud SQL.

  2. Rimuovi le reti autorizzate sulla tua istanza.

Passaggi successivi