App Topology mendukung Kontrol Layanan VPC untuk memperkuat keamanan data dan mengurangi risiko pemindahan data yang tidak sah. Dengan Kontrol Layanan VPC, Anda dapat mengonfigurasi perimeter keamanan di sekitar resource layananGoogle Cloud Anda dan mengontrol pergerakan data di seluruh batas perimeter.
Saat Anda mengaktifkan App Topology API, App Topology akan menambahkan jalur akses untuk metadata terbatas bagi aplikasi Pusat Aplikasi, rekaman aktivitas Cloud Trace, dan pemberitahuan Cloud Monitoring. Contoh metadata mencakup waktu mulai dan berakhir rentang aktivitas dan ID aplikasi Topologi Aplikasi.
Pembatasan Kontrol Layanan VPC untuk Pusat Aplikasi hanya berlaku untuk interaksi Pusat Aplikasi di project pengelolaan. Akibatnya, App Topology dapat membaca data untuk aplikasi dan layanan serta beban kerja yang ditemukan untuk semua project turunan folder khusus aplikasi, meskipun project tersebut tidak berada dalam perimeter yang sama dengan project pengelolaan.
Saat Anda membatasi App Topology API dalam perimeter, sebaiknya tambahkan API untuk layanan yang menyediakan data ke App Topology ke perimeter tersebut, termasuk:
- App Hub API (
apphub.googleapis.com) - Cloud Asset API (
cloudasset.googleapis.com) - Developer Connect API (
developerconnect.googleapis.com) - Cloud Monitoring API (
monitoring.googleapis.com) - Security Command Center API (
securitycenter.googleapis.com) - Cloud Trace API (
trace.googleapis.com)
Lihat dokumentasi Kontrol Layanan VPC untuk mengetahui informasi selengkapnya tentang produk yang didukung.
Langkah berikutnya
- Pelajari cara mengonfigurasi perimeter layanan.