La topologie des applications est compatible avec VPC Service Controls pour renforcer la sécurité des données et limiter les risques d'exfiltration de données. Avec VPC Service Controls, vous pouvez configurer des périmètres de sécurité autour des ressources de vos servicesGoogle Cloud et contrôler le déplacement des données au-delà des limites de ces périmètres.
Lorsque vous activez l'API App Topology, App Topology ajoute un chemin d'accès aux métadonnées limitées pour les applications App Hub, les traces Cloud Trace et les alertes Cloud Monitoring. Les métadonnées incluent, par exemple, les heures de début et de fin des portées de trace, ainsi que les ID d'application de la topologie des applications.
Les restrictions VPC Service Controls pour App Hub ne s'appliquent qu'aux interactions App Hub dans le projet de gestion. Par conséquent, la topologie des applications peut lire les données des applications, des services découverts et des charges de travail pour tous les projets descendants du dossier compatible avec les applications, même si ces projets ne se trouvent pas dans le même périmètre que le projet de gestion.
Lorsque vous limitez l'API App Topology dans un périmètre, nous vous recommandons d'ajouter à ce périmètre les API des services qui fournissent des données à App Topology, y compris :
- API App Hub (
apphub.googleapis.com) - API Cloud Asset (
cloudasset.googleapis.com) - API Developer Connect (
developerconnect.googleapis.com) - API Cloud Monitoring (
monitoring.googleapis.com) - API Security Command Center (
securitycenter.googleapis.com) - API Cloud Trace (
trace.googleapis.com)
Pour en savoir plus sur les produits compatibles, consultez la documentation de VPC Service Controls.
Étapes suivantes
- Découvrez comment configurer des périmètres de service.