שיפור האבטחה של מופעים באמצעות אכיפה של הצפנת SSL או TLS

שירות המלצות במצב אכיפת SSL ב-AlloyDB עוזר לכם לזהות מכונות קריטיות שבהן קיים סיכון לאובדן נתונים.

בדף הזה מוסבר על שירות ההמלצות בנושא מצב אכיפת SSL ב-AlloyDB, איך הוא פועל ואיך משתמשים בו.

הכלי AlloyDB enforce SSL mode recommender מנתח את המטא-נתונים של המכונה. אם המכונה היא מכונת ייצור ולא נאכפות בה דרישות הצפנה לחיבורים ישירים, מומלץ להפעיל את מצב SSL.

ההמלצות נוצרות מדי יום.

לפני שמתחילים

כדי לראות המלצות ותובנות, צריך לבצע את הפעולות הבאות:

• מוודאים שהפעלתם את Recommender API.

• כדי לקבל את ההרשאות לצפייה בתובנות ובהמלצות ולעבודה איתן, צריך לוודא שיש לכם את התפקידים הנדרשים בניהול זהויות והרשאות גישה (IAM).

  Tasks	תפקידים
  לצפייה בהמלצות	recommender.alloydbViewer
  יישום ההמלצות	recommender.alloydbAdmin או alloydb.admin

  מידע נוסף זמין במאמר בנושא הענקת גישה למשתמשים אחרים.

רשימת ההמלצות

אפשר לראות את ההמלצות להפעלת מצב אכיפת SSL באמצעות מסוף Google Cloud , gcloud CLI או Recommender API.

המסוף

1. נכנסים לדף Clusters במסוף Google Cloud .

   מעבר אל Clusters

   מידע נוסף מופיע במאמר איתור המלצות במרכז ההמלצות.

2. בטבלת הרשימה Resources, מוצאים את האשכול ולוחצים על View issues (הצגת בעיות) בעמודה Issues (בעיות).

   רשימת הבעיות מוצגת בחלונית בעיות מצטברות. בוחרים בכרטיס ההמלצה מאפשר חיבורים ישירים לא מוצפנים.

‫CLI של gcloud

כדי להציג את ההמלצות להפעלת מצב אכיפת SSL באמצעות ה-CLI של gcloud, מריצים את הפקודה gcloud recommender recommendations list באופן הבא:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=REQUIRE_SSL

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION: אזור שבו נמצאים המופעים, למשל us-central1.

API

כדי להציג המלצות לאכיפת מצב SSL באמצעות Recommendations API, מפעילים את method‏ recommendations.list באופן הבא:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REQUIRE_SSL

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION: אזור שבו נמצאים המופעים, למשל us-central1.

צפייה בתובנות ובהמלצות מפורטות

אפשר לראות תובנות והמלצות מפורטות לגבי מקרים שבהם צריך לאכוף מצב SSL באמצעות מסוף Google Cloud , gcloud CLI או Recommender API.

כדי לראות תובנות והמלצות מפורטות, פועלים לפי השלבים הבאים:

המסוף

בדף Clusters (אשכולות), בטבלה Resources (משאבים), לוחצים על View issues (הצגת בעיות) בעמודה Issues (בעיות) של האשכול.

החלונית בעיות מצטברות מופיעה בצד שמאל, והיא מכילה תובנות והמלצות מפורטות לגבי אפשרות לחיבורים ישירים לא מוצפנים.

‫CLI של gcloud

מריצים את הפקודה gcloud recommender insights list באופן הבא:

gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=SSL_NOT_REQUIRED

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION : אזור שבו נמצאים המופעים, למשל us-central1.

API

מבצעים קריאה ל-method‏ insights.list באופן הבא:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=SSL_NOT_REQUIRED

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט.
• ‫LOCATION : אזור שבו נמצאים המופעים, למשל us-central1.

יישום ההמלצה

בודקים את ההמלצה בקפידה ומבצעים אחת מהפעולות הבאות:

המסוף

כדי ליישם את ההמלצה, צריך להפעיל את מצב SSL/TLS במכונה.

‫CLI של gcloud

כדי ליישם את ההמלצה, צריך להפעיל את מצב SSL/TLS במכונה.

המאמרים הבאים

• Google Cloud recommenders