Halaman ini menjelaskan cara menggunakan pemecah masalah Kontrol Layanan VPC untuk memahami dan mendiagnosis masalah yang dicatat dalam log Kontrol Layanan VPC.
Log Kontrol Layanan VPC menyertakan detail tentang permintaan ke resource yang dilindungi dan alasan Kontrol Layanan VPC menolak permintaan tersebut. Namun, detail ini tidak selalu terlihat jelas dan Anda mungkin menghabiskan banyak waktu untuk memahami log. Anda dapat menggunakan pemecah masalah Kontrol Layanan VPC untuk mendiagnosis penolakan dari perimeter layanan. Untuk mengetahui informasi tentang alasan pelanggaran, lihat Proses debug permintaan yang diblokir oleh Kontrol Layanan VPC.
Anda juga dapat menggunakan pemecah masalah untuk mendiagnosis penolakan dari perimeter layanan yang menggunakan konfigurasi uji coba.
Sebelum memulai
Untuk memecahkan masalah pelanggaran Kontrol Layanan VPC, pastikan Anda memiliki peran IAM Viewer Pemecah Masalah Kontrol Layanan VPC
(roles/accesscontextmanager.vpcScTroubleshooterViewer
) di level organisasi. Peran ini tidak
memungkinkan Anda mengubah perimeter atau tingkat akses.
Mengakses pemecah masalah Kontrol Layanan VPC
Pemecah masalah hanya tersedia di Konsol Google Cloud. Anda dapat mengakses pemecah masalah menggunakan Logs Explorer atau halaman Kontrol Layanan VPC.
Menggunakan Logs Explorer
Dengan menggunakan Logs Explorer, Anda dapat langsung beralih dari entri log untuk penolakan Kontrol Layanan VPC ke pemecah masalah.
Untuk mengakses pemecah masalah dari entri log, lakukan hal berikut:
Buka halaman Logs Explorer di konsol Google Cloud.
Di Logs Explorer, gunakan ID unik penolakan untuk mengakses entri log.
Pada kotak Query Results, di baris untuk penolakan yang ingin Anda pecahkan, klik VPC Service Controls, lalu klik Troubleshoot denial.
Menggunakan halaman Kontrol Layanan VPC
Dari halaman Kontrol Layanan VPC, Anda dapat memecahkan masalah penolakan menggunakan ID uniknya.
Sebelum memulai, dapatkan ID unik untuk penolakan yang ingin Anda pecahkan.
Untuk mengakses pemecah masalah dari halaman Kontrol Layanan VPC, lakukan hal berikut:
Di menu navigasi Konsol Google Cloud, klik Security, lalu klik VPC Service Controls.
Jika diminta, pilih organisasi Anda. Anda dapat mengakses halaman Kontrol Layanan VPC hanya di tingkat organisasi.
Di halaman Kontrol Layanan VPC, klik Pemecahan masalah.
Di halaman Pemecah Masalah Kontrol Layanan VPC, di kotak ID unik, masukkan ID unik untuk penolakan yang ingin Anda pecahkan masalahnya.
Klik Pemecahan masalah.
Langkah selanjutnya
- Memahami log audit Kontrol Layanan VPC
- Pelajari cara ID unik Kontrol Layanan VPC membantu memecahkan masalah yang terkait dengan perimeter layanan.