Configurazione dei criteri per il traffico in entrata e in uscita

Questa pagina spiega come configurare i criteri in entrata e in uscita per il perimetro dei Controlli di servizio VPC.

I criteri in entrata e in uscita possono essere configurati per i perimetri esistenti o inclusi quando viene creato un perimetro.

Aggiornamento dei criteri in entrata e in uscita per un perimetro di servizio

Console

1. Nel menu di navigazione della console Google Cloud, fai clic su Sicurezza, quindi su Controlli di servizio VPC.

   Vai alla pagina Controlli di servizio VPC

2. Seleziona un perimetro di servizio esistente.

3. Fai clic su Modifica perimetro.

4. Nel menu a sinistra, fai clic su Criterio in entrata o Criterio in uscita.

5. Specifica gli attributi Da: del client API e Agli attributi delle risorse/servizi Google Cloud obbligatori che vuoi.

   • Per un elenco degli attributi delle regole in entrata, consulta Riferimento per le regole in entrata.
   Nota: se specifichi "Tutte le origini" come valore per l'attributo di origine della regola in entrata, il criterio in entrata consente l'accesso da qualsiasi origine di rete.
   • Per un elenco degli attributi delle regole in uscita, vedi Riferimento per le regole in uscita. Il riferimento agli attributi YAML descrive gli stessi attributi che si trovano nella console Google Cloud, ma la console Google Cloud utilizza nomi leggermente diversi.

6. Fai clic su Salva.

gcloud

Nota: i seguenti comandi gcloud presuppongono che sia stato configurato un criterio di accesso predefinito. Per maggiori dettagli, consulta Ottenere il nome e il tag di un criterio di accesso

Per aggiornare un criterio del perimetro, esegui uno dei seguenti comandi sostituendo variables con i valori appropriati:

gcloud access-context-manager perimeters update PERIMETER_NAME --set-ingress-policies=INGRESS-FILENAME.yaml

gcloud access-context-manager perimeters update PERIMETER_NAME --set-egress-policies=EGRESS-FILENAME.yaml

Ad esempio:

gcloud access-context-manager perimeters update my-perimeter --set-ingress-policies=my-ingress-rule.yaml

Impostazione dei criteri in entrata e in uscita durante la creazione del perimetro

Console

1. Nel menu di navigazione della console Google Cloud, fai clic su Sicurezza, quindi su Controlli di servizio VPC.

   Vai alla pagina Controlli di servizio VPC

2. Fai clic su Nuovo perimetro.

3. Nel menu a sinistra, fai clic su Criterio in entrata o Criterio in uscita.

4. Fai clic su Aggiungi regola.

5. Specifica gli attributi Da: del client API e Agli attributi delle risorse/servizi Google Cloud obbligatori che vuoi.

   • Per un elenco degli attributi delle regole in entrata, consulta Riferimento per le regole in entrata.
   Nota: se specifichi "Tutte le origini" come valore per l'attributo di origine della regola in entrata, il criterio in entrata consente l'accesso da qualsiasi origine di rete.
   • Per un elenco degli attributi delle regole in uscita, vedi Riferimento per le regole in uscita. Il riferimento agli attributi YAML descrive gli stessi attributi che si trovano nella console Google Cloud, ma la console Google Cloud utilizza nomi leggermente diversi.

6. Fai clic su Crea perimetro.

gcloud

Nota: i seguenti comandi gcloud presuppongono che sia stato configurato un criterio di accesso predefinito. Per maggiori dettagli, consulta Ottenere il nome e il tag di un criterio di accesso

Esegui questo comando durante la creazione di un perimetro per creare un criterio in entrata/in uscita:

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --ingress-policies=INGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --egress-policies=-EGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

Ad esempio:

gcloud access-context-manager perimeters create my-perimeter --title=perimeter-for-project-1 --ingress-policies=my-ingress-rule.yaml --restricted-services=storage.googelapis.com --resources="projects/myproject"