アプリトポロジ は、データ セキュリティを強化し、データの引き出しのリスクを軽減するために、VPC Service Controls をサポートしています。VPC Service Controls を使用すると、Google Cloud サービスのリソースにセキュリティ境界を構成し、境界をまたがるデータの移動を制御できます。
App Topology API を有効にすると、アプリトポロジは、App Hub アプリケーション、Cloud Trace トレース、Cloud Monitoring アラートの限定されたメタデータのアクセスパスを追加します。メタデータの例としては、トレース スパンの開始時間と終了時間、アプリ トポロジのアプリケーション ID などがあります。
App Hub の VPC Service Controls の制限は、管理プロジェクトの App Hub のインタラクションにのみ適用されます。その結果、アプリ対応フォルダのすべての子孫プロジェクトのアプリケーション、検出されたサービス、ワークロードのデータを、それらのプロジェクトが管理プロジェクトと同じ境界内にない場合でも、アプリ トポロジで読み取ることができます。
境界で App Topology API を制限する場合は、アプリトポロジにデータを提供するサービスの API をその境界に追加することをおすすめします。
- App Hub API（
apphub.googleapis.com） - Cloud Asset API（
cloudasset.googleapis.com） - Developer Connect API（
developerconnect.googleapis.com） - Cloud Monitoring API（
monitoring.googleapis.com） - Security Command Center API（
securitycenter.googleapis.com） - Cloud Trace API（
trace.googleapis.com）
サポートされているプロダクトの詳細については、VPC Service Controls のドキュメントをご覧ください。
次のステップ
- サービス境界の構成について確認する。