Menyiapkan perimeter layanan menggunakan Kontrol Layanan VPC

Pelajari cara menyiapkan perimeter layanan menggunakan Kontrol Layanan VPC di Google Cloud Console.

Sebelum memulai

Sebaiknya periksa apakah Anda memiliki peran Identity and Access Management (IAM) yang diperlukan untuk mengelola Kontrol Layanan VPC.

Jika Anda tidak memiliki peran IAM yang diperlukan, lihat Mengelola akses ke project, folder, dan organisasi untuk mendapatkan informasi tentang cara memberikan peran IAM.

Menyiapkan perimeter Kontrol Layanan VPC

Di bagian berikut, Anda akan menentukan detail perimeter, menambahkan project dan layanan yang akan dilindungi, dan membuat perimeter.

Menambahkan detail perimeter Kontrol Layanan VPC

  1. Di Konsol Google Cloud, buka halaman VPC Service Controls.

    Buka Kontrol Layanan VPC

  2. Untuk membuat perimeter baru menggunakan kebijakan akses default, pilih organisasi Anda dari menu pemilih project.

  3. Di halaman Kontrol Layanan VPC, klik Perimeter Baru.

  4. Di halaman New VPC Service Perimeter, di kotak Perimeter Name, ketik perimeter_storage_services.

  5. Di bagian Perimeter Type dan Config Type, pertahankan setelan default-nya.

Menambahkan project ke perimeter

  1. Untuk menambahkan project ke perimeter, dari menu navigasi Perimeter Layanan VPC Baru, klik Project.
  2. Klik Add Project.

  3. Dalam dialog Add Projects, pilih project yang ingin Anda tambahkan ke perimeter, lalu klik Add Project.

  4. Klik Done.

Mengamankan layanan BigQuery dan Cloud Storage di dalam perimeter

  1. Dari menu navigasi Perimeter Layanan VPC Baru, klik Layanan terbatas.
  2. Klik Tambahkan Layanan.

  3. Dalam dialog Specify services to restricted, pilih kotak centang BigQuery dan Cloud Storage API.

    Untuk menemukan layanan, Anda dapat menggunakan kueri filter.

  4. Klik Add 2 Services.

  5. Untuk membuat perimeter, dari menu navigasi Perimeter Layanan VPC Baru, klik Create perimeter.

Anda baru saja membuat perimeter! Anda dapat melihat perimeter Anda tercantum di halaman Kontrol Layanan VPC.Perimeter mungkin memerlukan waktu hingga 30 menit untuk diterapkan dan diterapkan. Setelah perubahan diterapkan, akses ke layanan BigQuery dan Cloud Storage dibatasi untuk project yang Anda tambahkan ke perimeter.

Selain itu, antarmuka Google Cloud Console untuk layanan BigQuery dan Cloud Storage yang Anda lindungi dengan perimeter mungkin tidak dapat diakses sebagian atau sepenuhnya.

Pembersihan

Agar akun Google Cloud Anda tidak dikenakan biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

  1. Di konsol Google Cloud, buka halaman VPC Service Controls.

    Buka Kontrol Layanan VPC

  2. Di halaman VPC Service Controls, di baris yang sesuai dengan perimeter yang Anda buat, klik Delete.

  3. Di kotak dialog, klik Delete untuk mengonfirmasi bahwa Anda ingin menghapus perimeter.

Langkah selanjutnya