O App Topology é compatível com o VPC Service Controls para reforçar a segurança dos dados e reduzir os riscos de exfiltração de dados. Com o VPC Service Controls, é possível configurar perímetros de segurança em torno dos recursos dos seus serviços doGoogle Cloud e controlar a movimentação de dados no limite do perímetro.
Quando você ativa a API App Topology, ela adiciona um caminho de acesso para metadados limitados de aplicativos do App Hub, traces do Cloud Trace e alertas do Cloud Monitoring. Exemplos de metadados incluem horários de início e término do intervalo de rastreamento e IDs de aplicativos da topologia de apps.
As restrições do VPC Service Controls para o App Hub se aplicam apenas às interações do App Hub no projeto de gerenciamento. Como resultado, o App Topology pode ler dados de aplicativos e serviços descobertos e cargas de trabalho de todos os projetos descendentes da pasta habilitada para apps, mesmo que esses projetos não estejam no mesmo perímetro do projeto de gerenciamento.
Ao restringir a API App Topology em um perímetro, recomendamos adicionar a ele as APIs dos serviços que fornecem dados para a App Topology, incluindo:
- API App Hub (
apphub.googleapis.com) - API Cloud Asset (
cloudasset.googleapis.com) - API Developer Connect (
developerconnect.googleapis.com) - API Cloud Monitoring (
monitoring.googleapis.com) - API Security Command Center (
securitycenter.googleapis.com) - API Cloud Trace (
trace.googleapis.com)
Consulte a documentação do VPC Service Controls para mais informações sobre produtos compatíveis.
A seguir
- Saiba como configurar perímetros de serviço.