Mengonfigurasi kebijakan traffic masuk dan keluar

Halaman ini menjelaskan cara mengonfigurasi kebijakan traffic masuk dan keluar untuk perimeter Kontrol Layanan VPC Anda.

Kebijakan masuk dan keluar dapat dikonfigurasi untuk perimeter yang ada atau disertakan saat perimeter dibuat.

Memperbarui kebijakan masuk dan keluar untuk perimeter layanan

Konsol

1. Di menu navigasi konsol Google Cloud, klik Keamanan, lalu klik Kontrol Layanan VPC.

   Buka halaman Kontrol Layanan VPC

2. Pilih perimeter layanan yang ada.

3. Klik Edit perimeter

4. Di menu kiri, klik Kebijakan masuk atau Kebijakan keluar.

5. Tentukan atribut Dari klien API dan atribut Untuk resource/layanan Google Cloud yang diperlukan.

   • Untuk mengetahui daftar atribut aturan traffic masuk, lihat Referensi aturan traffic masuk.
   Catatan: Jika Anda menentukan "Semua Sumber" sebagai nilai untuk atribut sumber aturan masuk, kebijakan masuk akan mengizinkan akses dari asal jaringan mana pun.
   • Untuk mengetahui daftar atribut aturan traffic keluar, lihat Referensi aturan traffic keluar. Referensi atribut YAML menjelaskan atribut yang sama dengan yang ditemukan di konsol Google Cloud, tetapi konsol Google Cloud menggunakan nama yang sedikit berbeda.

6. Klik Simpan.

gcloud

Catatan: perintah gcloud berikut mengasumsikan bahwa kebijakan akses default telah dikonfigurasi. Untuk mengetahui detail selengkapnya, lihat Mendapatkan nama dan etag kebijakan akses

Untuk memperbarui kebijakan perimeter, jalankan salah satu perintah berikut yang mengganti variables dengan nilai yang sesuai:

gcloud access-context-manager perimeters update PERIMETER_NAME --set-ingress-policies=INGRESS-FILENAME.yaml

gcloud access-context-manager perimeters update PERIMETER_NAME --set-egress-policies=EGRESS-FILENAME.yaml

Contoh:

gcloud access-context-manager perimeters update my-perimeter --set-ingress-policies=my-ingress-rule.yaml

Menetapkan kebijakan masuk dan keluar selama pembuatan perimeter

Konsol

1. Di menu navigasi konsol Google Cloud, klik Keamanan, lalu klik Kontrol Layanan VPC.

   Buka halaman Kontrol Layanan VPC

2. Klik Perimeter baru.

3. Di menu kiri, klik Kebijakan masuk atau Kebijakan keluar.

4. Klik Tambahkan Aturan.

5. Tentukan atribut Dari klien API dan atribut Untuk resource/layanan Google Cloud yang diperlukan.

   • Untuk mengetahui daftar atribut aturan traffic masuk, lihat Referensi aturan traffic masuk.
   Catatan: Jika Anda menentukan "Semua Sumber" sebagai nilai untuk atribut sumber aturan masuk, kebijakan masuk akan mengizinkan akses dari asal jaringan mana pun.
   • Untuk mengetahui daftar atribut aturan traffic keluar, lihat Referensi aturan traffic keluar. Referensi atribut YAML menjelaskan atribut yang sama dengan yang ditemukan di konsol Google Cloud, tetapi konsol Google Cloud menggunakan nama yang sedikit berbeda.

6. Klik Buat perimeter.

gcloud

Catatan: perintah gcloud berikut mengasumsikan bahwa kebijakan akses default telah dikonfigurasi. Untuk mengetahui detail selengkapnya, lihat Mendapatkan nama dan etag kebijakan akses

Jalankan perintah berikut selama pembuatan perimeter untuk membuat kebijakan masuk/keluar:

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --ingress-policies=INGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --egress-policies=-EGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

Contoh:

gcloud access-context-manager perimeters create my-perimeter --title=perimeter-for-project-1 --ingress-policies=my-ingress-rule.yaml --restricted-services=storage.googelapis.com --resources="projects/myproject"