Permite el acceso a recursos protegidos desde fuera del perímetro

Para otorgar acceso controlado a recursos protegidos de Google Cloud en perímetros de servicio desde fuera de un perímetro, usa niveles de acceso.

Un nivel de acceso define un conjunto de atributos que una solicitud debe cumplir para que la solicitud se respete. Los niveles de acceso pueden considerar varios criterios, como la dirección IP y la identidad del usuario.

Para obtener una descripción detallada de los niveles de acceso, consulta la descripción general de Access Context Manager.

Limitaciones del uso de niveles de acceso con los Controles del servicio de VPC

Cuando se usan niveles de acceso con los Controles del servicio de VPC, se aplican ciertas limitaciones:

  • Los niveles de acceso solo permiten solicitudes externas al perímetro para los recursos de un servicio protegido dentro de un perímetro.

    No puedes usar niveles de acceso para permitir solicitudes de un recurso protegido dentro de un perímetro a recursos fuera de él. Por ejemplo, un cliente de Compute Engine dentro de un perímetro de servicio que llama a una operación create de Compute Engine en la que el recurso de imagen está fuera del perímetro. Para permitir el acceso desde un recurso protegido dentro de un perímetro a los recursos fuera de este, usa una política de salida.

  • Aunque los niveles de acceso se usan para permitir solicitudes desde fuera del perímetro de servicio, no puedes usar niveles de acceso a fin de permitir solicitudes de otro perímetro a un recurso protegido en tu perímetro. Para permitir solicitudes de otro perímetro a los recursos protegidos en tu perímetro, el otro debe usar una política de salida. Para obtener más información, lee sobre las solicitudes entre perímetros.

  • Solo puedes usar rangos de direcciones IP públicas en los niveles de acceso para las listas de permisos basadas en IP. No puedes incluir una dirección IP interna en estas listas de permisos. Las direcciones IP internas están asociadas con una red de VPC, y el proyecto que las contiene debe hacer referencia a las redes de VPC mediante un proyectoentrada o salida regla, o un Perímetro de servicio.

Crea y administra niveles de acceso

Los niveles de acceso se crean y administran mediante Access Context Manager.

Crea un nivel de acceso

Para crear un nivel de acceso, consulta Crea un nivel de acceso en la documentación de Access Context Manager.

En los siguientes ejemplos, se explica cómo crear un nivel de acceso con diferentes condiciones:

Agrega niveles de acceso a perímetros de servicio

Puedes agregar niveles de acceso a un perímetro de servicio cuando creas el perímetro o agregarlos a un perímetro existente:

Administra niveles de acceso

Para obtener información sobre cómo enumerar, modificar y borrar niveles de acceso existentes, consulta Administra niveles de acceso.

¿Qué sigue?