Diagnosis masalah dengan menggunakan pemecah masalah Kontrol Layanan VPC

Halaman ini menjelaskan cara menggunakan pemecah masalah Kontrol Layanan VPC untuk memahami dan mendiagnosis masalah yang dicatat dalam log Kontrol Layanan VPC.

Log Kontrol Layanan VPC menyertakan detail tentang permintaan ke resource yang dilindungi dan alasan Kontrol Layanan VPC menolak permintaan tersebut. Namun, detail ini tidak selalu terlihat jelas dan Anda mungkin menghabiskan banyak waktu untuk memahami log. Anda dapat menggunakan pemecah masalah Kontrol Layanan VPC untuk mendiagnosis penolakan dari perimeter layanan. Untuk mengetahui informasi tentang alasan pelanggaran, lihat Proses debug permintaan yang diblokir oleh Kontrol Layanan VPC.

Anda juga dapat menggunakan pemecah masalah untuk mendiagnosis penolakan dari perimeter layanan yang menggunakan konfigurasi uji coba.

Sebelum memulai

Untuk memecahkan masalah pelanggaran Kontrol Layanan VPC, pastikan Anda memiliki peran IAM Viewer Pemecah Masalah Kontrol Layanan VPC (roles/accesscontextmanager.vpcScTroubleshooterViewer) di level organisasi. Peran ini tidak memungkinkan Anda mengubah perimeter atau tingkat akses.

Mengakses pemecah masalah Kontrol Layanan VPC

Pemecah masalah hanya tersedia di Konsol Google Cloud. Anda dapat mengakses pemecah masalah menggunakan Logs Explorer atau halaman Kontrol Layanan VPC.

Menggunakan Logs Explorer

Dengan menggunakan Logs Explorer, Anda dapat langsung beralih dari entri log untuk penolakan Kontrol Layanan VPC ke pemecah masalah.

Untuk mengakses pemecah masalah dari entri log, lakukan hal berikut:

  1. Buka halaman Logs Explorer di konsol Google Cloud.

    Buka Logs Explorer

  2. Di Logs Explorer, gunakan ID unik penolakan untuk mengakses entri log.

  3. Pada kotak Query Results, di baris untuk penolakan yang ingin Anda pecahkan, klik VPC Service Controls, lalu klik Troubleshoot denial.

Menggunakan halaman Kontrol Layanan VPC

Dari halaman Kontrol Layanan VPC, Anda dapat memecahkan masalah penolakan menggunakan ID uniknya.

Sebelum memulai, dapatkan ID unik untuk penolakan yang ingin Anda pecahkan.

Untuk mengakses pemecah masalah dari halaman Kontrol Layanan VPC, lakukan hal berikut:

  1. Di menu navigasi Konsol Google Cloud, klik Security, lalu klik VPC Service Controls.

    Buka Kontrol Layanan VPC

  2. Jika diminta, pilih organisasi Anda. Anda dapat mengakses halaman Kontrol Layanan VPC hanya di tingkat organisasi.

  3. Di halaman Kontrol Layanan VPC, klik Pemecahan masalah.

  4. Di halaman Pemecah Masalah Kontrol Layanan VPC, di kotak ID unik, masukkan ID unik untuk penolakan yang ingin Anda pecahkan masalahnya.

  5. Klik Pemecahan masalah.

Langkah selanjutnya