Instanzsicherheit durch Deaktivieren der öffentlichen IP-Adresse verbessern

MySQL   |  PostgreSQL   |  SQL Server

Vorschau — Gemini Code Assist

Diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Sie können personenbezogene Daten für dieses Feature gemäß der Zusatz zur Verarbeitung von Cloud-Daten verarbeiten, vorbehaltlich der in der Vereinbarung beschriebenen Verpflichtungen und Einschränkungen, die für den Zugriff auf Google Cloud gelten. Pre-GA-Funktionen sind „wie besehen“ verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

Auf dieser Seite wird beschrieben, wie Sie Empfehlungen zum Deaktivieren des öffentlichen IP-Zugriffs für Instanzen aufrufen und implementieren, die gegen die vom Administrator erzwungene constraints/sql.restrictPublicIp-Organisationsrichtlinie verstoßen. Diese Richtlinie schränkt die Konfiguration öffentlicher IP-Adressen in Ihren Instanzen ein. Dieser Richtlinienverstoß tritt auf, wenn zum Zeitpunkt der Erzwingung der Einschränkung bereits ein öffentlicher IP-Zugriff für eine Instanz vorhanden ist. Dieser Recommender heißt Öffentliche IP-Adressen deaktivieren.

Dieser Recommender erkennt täglich Instanzen, die gegen die Organisationsrichtlinie constraints/sql.restrictPublicIp verstoßen, und bietet Statistiken und Empfehlungen zur Verbesserung der Instanzsicherheit. Mit der Google Cloud Console, der gcloud CLI oder der Recommender API können Sie Informationen und detaillierte Empfehlungen zu diesen Instanzen aufrufen.

Weitere Informationen zu Organisationsrichtlinien finden Sie unter Organisationsrichtlinien für Cloud SQL.

Wichtig: Dieser Recommender ist nur verfügbar, wenn Sie Gemini in Datenbanken aktiviert haben. Weitere Informationen zum Aktivieren von Gemini in Datenbanken finden Sie unter Datenbankcenter einrichten.

Hinweise

Aktivieren Sie die Recommender API.

Erforderliche Rollen und Berechtigungen

Prüfen Sie, ob Sie die erforderlichen IAM-Rollen (Identity and Access Management) haben, um die Berechtigungen zum Aufrufen und Verwenden von Informationen und Empfehlungen zu erhalten.

Aufgaben	Rollen
Empfehlungen aufrufen	recommender.cloudsqlViewer oder cloudsql.admin.
Empfehlungen übernehmen	cloudsql.editor oder cloudsql.admin.

Weitere Informationen zu IAM-Rollen finden Sie in der Referenz zu einfachen und vordefinierten IAM-Rollen und unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Empfehlungen auflisten

So listen Sie die Empfehlungen auf:

Console

1. Rufen Sie den Recommendation Hub auf.

   Zum Recommendation Hub

   Weitere Informationen finden Sie unter Empfehlungen entdecken.

2. Klicken Sie auf der Karte Cloud SQL-Instanzen sichern auf Alle ansehen. Die Seite Sicherheitsempfehlungen wird angezeigt. Es werden die Empfehlungen aufgelistet sowie die Instanzen, für die diese Empfehlungen gelten.

gcloud

Führen Sie den Befehl gcloud recommender recommendations list so aus:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.cloudsql.instance.SecurityRecommender \
--filter=recommenderSubtype=DISABLE_PUBLIC_IP_TO_MEET_ORG_POLICY

Ersetzen Sie Folgendes:

• PROJECT_ID: Ihre Projekt-ID.
• LOCATION: Eine Region, in der sich die Instanzen befinden, z. B. us-central1

API

Rufen Sie die Methode recommendations.list so auf:

GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=DISABLE_PUBLIC_IP_TO_MEET_ORG_POLICY

Ersetzen Sie Folgendes:

• PROJECT_ID: Ihre Projekt-ID.
• LOCATION: Eine Region, in der sich Ihre Instanzen befinden, z. B. us-central1.

Informationen und detaillierte Empfehlungen anzeigen

So rufen Sie Statistiken und detaillierte Empfehlungen auf:

Console

Klicken Sie auf der Seite Sicherheitsempfehlungen auf die Empfehlung für eine Instanz. Der Bereich "Empfehlung" wird angezeigt. Dieser enthält Informationen und detaillierte Empfehlungen.

gcloud

Führen Sie den Befehl gcloud recommender insights list so aus:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.cloudsql.instance.SecurityInsight \
--filter=insightSubtype=ORG_POLICY_TO_RESTRICT_PUBLIC_IP_VIOLATED

Ersetzen Sie Folgendes:

• PROJECT_ID: Ihre Projekt-ID.
• LOCATION: Eine Region, in der sich Ihre Instanzen befinden, z. B. us-central1.

API

Rufen Sie die Methode insights.list so auf:

GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=ORG_POLICY_TO_RESTRICT_PUBLIC_IP_VIOLATED

Ersetzen Sie Folgendes:

• PROJECT_ID: Ihre Projekt-ID.
• LOCATION: Eine Region, in der sich Ihre Instanzen befinden, z. B. us-central1.

Empfehlung anwenden

Console

So implementieren Sie die Empfehlung:

1. Klicken Sie auf Zuweisung von Instanz-IP-Adressen verwalten.

2. Konfigurieren Sie Ihre Clients so, dass sie über eine private IP-Adresse eine Verbindung zur Instanz herstellen.

3. Deaktivieren Sie öffentliche IP-Adressen für Ihre Instanz.

gcloud

So implementieren Sie die Empfehlung:

1. Konfigurieren Sie Ihre Clients so, dass sie über eine private IP-Adresse eine Verbindung zur Instanz herstellen.

2. Deaktivieren Sie öffentliche IP-Adressen für Ihre Instanz.

API

So implementieren Sie die Empfehlung:

1. Konfigurieren Sie Ihre Clients so, dass sie über eine private IP-Adresse eine Verbindung zur Instanz herstellen.

2. Deaktivieren Sie öffentliche IP-Adressen für Ihre Instanz.

Nächste Schritte

• Google Cloud-Recommender
• Blog: Maximieren Sie Ihren Cloud-ROI
• Blog: So erreichen Sie mehr mit weniger