Meningkatkan keamanan instance dengan menghapus jaringan yang diizinkan

MySQL   |  PostgreSQL   |  SQL Server

Pratinjau — Gemini in Databases

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dalam Persyaratan Khusus Layanan. Anda dapat memproses data pribadi untuk fitur ini sebagaimana dijelaskan dalam Adendum Pemrosesan Data Cloud, dengan tunduk pada kewajiban dan batasan yang dijelaskan dalam perjanjian tempat Anda mengakses Google Cloud. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Halaman ini menjelaskan cara melihat dan menerapkan rekomendasi penghapusan jaringan yang diizinkan untuk instance yang melanggar kebijakan organisasi constraints/sql.restrictAuthorizedNetworks yang diterapkan oleh administrator. Pelanggaran kebijakan ini terjadi jika jaringan yang diizinkan sudah ada untuk sebuah instance pada saat batasan diterapkan. recommender ini disebut Hapus jaringan yang diizinkan.

Setiap hari, pemberi rekomendasi ini secara proaktif mendeteksi instance yang melanggar kebijakan organisasi constraints/sql.restrictAuthorizedNetworks serta memberikan insight dan rekomendasi untuk meningkatkan keamanan instance Anda. Anda dapat melihat insight dan rekomendasi mendetail tentang instance ini dengan menggunakan Konsol Google Cloud, gcloud CLI, atau Recommender API.

Untuk mengetahui informasi selengkapnya tentang kebijakan organisasi, lihat kebijakan organisasi Cloud SQL.

Penting: Pemberi rekomendasi ini hanya tersedia jika Anda telah mengaktifkan Gemini di Database. Untuk mengetahui informasi selengkapnya tentang cara mengaktifkan Gemini di Database, lihat Menyiapkan Pusat Database.

Sebelum memulai

Pastikan Anda mengaktifkan Recommender API.

Peran dan izin yang diperlukan

Untuk mendapatkan izin untuk melihat dan menggunakan insight dan rekomendasi, pastikan Anda memiliki peran Identity and Access Management (IAM) yang diperlukan.

Tugas	Peran
Melihat rekomendasi	recommender.cloudsqlViewer atau cloudsql.admin.
Menerapkan rekomendasi	cloudsql.editor atau cloudsql.admin.

Untuk mengetahui informasi selengkapnya tentang peran IAM, lihat Referensi peran dasar dan bawaan IAM dan Mengelola akses ke project, folder, dan organisasi.

Membuat daftar rekomendasi

Untuk menampilkan daftar rekomendasi, ikuti langkah-langkah berikut:

Konsol

1. Buka Hub Rekomendasi.

   Buka Hub Rekomendasi

   Untuk informasi selengkapnya, lihat Menjelajahi rekomendasi.

2. Di kartu Instance Cloud SQL Aman, klik Lihat semua. Halaman Rekomendasi Keamanan akan muncul. Halaman ini mencantumkan rekomendasi beserta contoh penerapan rekomendasi tersebut.

gcloud

Jalankan perintah gcloud recommender recommendations list sebagai berikut:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.cloudsql.instance.SecurityRecommender \
--filter=recommenderSubtype=REMOVE_AUTHORIZED_NETWORKS_TO_MEET_ORG_POLICY

Ganti kode berikut:

• PROJECT_ID: Project ID Anda.
• LOCATION: Region tempat instance Anda berada, seperti us-central1.

API

Panggil metode recommendations.list sebagai berikut:

GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REMOVE_AUTHORIZED_NETWORKS_TO_MEET_ORG_POLICY

Ganti kode berikut:

• PROJECT_ID: Project ID Anda.
• LOCATION: Region tempat instance Anda berada, seperti us-central1.

Lihat insight dan rekomendasi mendetail

Untuk melihat insight dan rekomendasi mendetail, ikuti langkah-langkah berikut:

Konsol

Di halaman Security Recommendations, klik rekomendasi untuk instance. Panel rekomendasi muncul, yang berisi insight dan rekomendasi mendetail.

gcloud

Jalankan perintah gcloud recommender insights list sebagai berikut:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.cloudsql.instance.SecurityInsight \
--filter=insightSubtype=ORG_POLICY_TO_RESTRICT_AUTHORIZED_NETWORKS_VIOLATED

Ganti kode berikut:

• PROJECT_ID: Project ID Anda.
• LOCATION : Region tempat instance Anda berada, seperti us-central1.

API

Panggil metode insights.list sebagai berikut:

GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=ORG_POLICY_TO_RESTRICT_AUTHORIZED_NETWORKS_VIOLATED

Ganti kode berikut:

• PROJECT_ID: Project ID Anda.
• LOCATION: Region tempat instance Anda berada, seperti us-central1.

Terapkan rekomendasi

Konsol

Untuk menerapkan rekomendasi, lakukan hal berikut:

1. Klik Kelola jaringan yang diizinkan.

2. Konfigurasikan klien Anda untuk menggunakan Proxy Auth Cloud SQL dan Konektor Bahasa Cloud SQL.

3. Hapus jaringan yang diizinkan pada instance Anda.

gcloud

Untuk menerapkan rekomendasi, lakukan hal berikut:

1. Konfigurasikan klien Anda untuk menggunakan Proxy Auth Cloud SQL dan Konektor Bahasa Cloud SQL.

2. Hapus jaringan yang diizinkan pada instance Anda.

API

Untuk menerapkan rekomendasi, lakukan hal berikut:

1. Konfigurasikan klien Anda untuk menggunakan Proxy Auth Cloud SQL dan Konektor Bahasa Cloud SQL.

2. Hapus jaringan yang diizinkan pada instance Anda.

Langkah selanjutnya

• Pemberi rekomendasi Google Cloud
• Blog: Memaksimalkan ROI Cloud Anda
• Blog: Lakukan lebih banyak dengan sedikit upaya