Mengonfigurasi kebijakan traffic masuk dan keluar

Halaman ini menjelaskan cara mengonfigurasi kebijakan traffic masuk dan keluar untuk perimeter Kontrol Layanan VPC Anda.

Kebijakan masuk dan keluar dapat dikonfigurasi untuk perimeter yang ada atau disertakan saat perimeter dibuat.

Memperbarui kebijakan masuk dan keluar untuk perimeter layanan

Konsol

1. Di menu navigasi konsol Google Cloud, klik Keamanan, lalu klik Kontrol Layanan VPC.

   Buka halaman Kontrol Layanan VPC

2. Pilih perimeter layanan yang ada.

3. Klik Edit.

4. Di halaman Edit service perimeter, klik Ingress policy atau Egress policy.

5. Luaskan aturan masuk atau keluar yang ingin Anda edit.

6. Di bagian Dari dan Ke, edit atribut aturan masuk atau keluar yang ingin Anda ubah.

   • Untuk mengetahui daftar atribut aturan traffic masuk, lihat Referensi aturan traffic masuk.
   Catatan: Jika Anda memilih Semua sumber dalam daftar Sumber aturan masuk, kebijakan masuk akan mengizinkan akses dari asal jaringan mana pun.
   • Untuk mengetahui daftar atribut aturan traffic keluar, lihat Referensi aturan traffic keluar.

   Referensi atribut YAML menjelaskan atribut yang sama dengan yang ditemukan di konsol Google Cloud, tetapi konsol Google Cloud menggunakan nama yang sedikit berbeda.

7. Klik Simpan.

gcloud

Catatan: perintah gcloud berikut mengasumsikan bahwa kebijakan akses default telah dikonfigurasi. Untuk mengetahui detail selengkapnya, lihat Mendapatkan nama dan etag kebijakan akses

Untuk memperbarui kebijakan perimeter, jalankan salah satu perintah berikut yang mengganti variables dengan nilai yang sesuai:

gcloud access-context-manager perimeters update PERIMETER_NAME --set-ingress-policies=INGRESS-FILENAME.yaml

gcloud access-context-manager perimeters update PERIMETER_NAME --set-egress-policies=EGRESS-FILENAME.yaml

Contoh:

gcloud access-context-manager perimeters update my-perimeter --set-ingress-policies=my-ingress-rule.yaml

Untuk informasi tentang cara mengonfigurasi aturan traffic masuk dan keluar sebagai file YAML, lihat Referensi aturan traffic masuk dan Referensi aturan traffic keluar.

Menetapkan kebijakan masuk dan keluar selama pembuatan perimeter

Konsol

1. Di menu navigasi konsol Google Cloud, klik Keamanan, lalu klik Kontrol Layanan VPC.

   Buka halaman Kontrol Layanan VPC

2. Klik Perimeter baru.

   Untuk informasi tentang konfigurasi perimeter layanan lainnya, lihat Membuat perimeter layanan.

3. Di halaman Buat perimeter layanan, klik Kebijakan ingress atau Kebijakan egress.

4. Klik Tambahkan Aturan.

5. Di bagian Dari dan Ke, tentukan atribut aturan masuk atau keluar yang ingin Anda konfigurasi.

   • Untuk mengetahui daftar atribut aturan traffic masuk, lihat Referensi aturan traffic masuk.
   Catatan: Jika Anda memilih Semua sumber dalam daftar Sumber aturan masuk, kebijakan masuk akan mengizinkan akses dari asal jaringan mana pun.
   • Untuk mengetahui daftar atribut aturan traffic keluar, lihat Referensi aturan traffic keluar.

   Referensi atribut YAML menjelaskan atribut yang sama dengan yang ditemukan di konsol Google Cloud, tetapi konsol Google Cloud menggunakan nama yang sedikit berbeda.

6. Klik Buat.

gcloud

Catatan: perintah gcloud berikut mengasumsikan bahwa kebijakan akses default telah dikonfigurasi. Untuk mengetahui detail selengkapnya, lihat Mendapatkan nama dan etag kebijakan akses

Jalankan perintah berikut selama pembuatan perimeter untuk membuat kebijakan masuk/keluar:

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --ingress-policies=INGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --egress-policies=-EGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

Contoh:

gcloud access-context-manager perimeters create my-perimeter --title=perimeter-for-project-1 --ingress-policies=my-ingress-rule.yaml --restricted-services=storage.googelapis.com --resources="projects/myproject"

Untuk informasi tentang cara mengonfigurasi aturan traffic masuk dan keluar sebagai file YAML, lihat Referensi aturan traffic masuk dan Referensi aturan traffic keluar.