Esegui il deployment delle risorse in un perimetro di servizio

Per proteggerti dall'esfiltrazione di dati, crea un perimetro di servizio attorno alle risorse di App Design Center. Il perimetro protegge le risorse di App Design Center nel progetto di gestione, inclusi i modelli di applicazione e le applicazioni. Crea un perimetro di servizio utilizzando i Controlli di servizio VPC con i pool privati di Cloud Build.

Configurare un perimetro di servizio

Per configurare il perimetro di servizio:

  1. Completa i passaggi descritti in Utilizzare i Controlli di servizio VPC, inclusi i seguenti:

    1. Crea il pool di worker in un progetto all'interno del perimetro.

    2. Il job Cloud Build deve accedere alla rete internet pubblica per scaricare i moduli e i provider Terraform. Per creare regole di rete che consentano l'accesso, vedi Abilitare le chiamate alla rete internet pubblica sulla rete VPC.

    3. Nel perimetro di servizio, aggiungi i progetti di gestione in cui hai configurato App Design Center.

  2. Concedi il ruolo Utente WorkerPool (roles/cloudbuild.workerPoolUser) all'account di servizio di deployment.

    Per istruzioni, vedi Autorizzazioni IAM.

  3. Se utilizzi un VIP con accesso limitato per limitare l'accesso a un servizio abilitato ai Controlli di servizio VPC, configura il DNS in modo che risolva *.googleapis.com nel VIP con accesso limitato.

    Per istruzioni, vedi Configurazione DNS.

  4. Se hai deployment di applicazioni esistenti, riesegui il deployment delle applicazioni per integrarle con il perimetro dei Controlli di servizio VPC:

    1. Visualizza l'anteprima e esegui il deployment delle applicazioni utilizzando il flag --worker-pool.

    2. Specifica il pool di worker nel seguente formato: projects/{project}/locations/{location}/workerPools/{workerPoolId}.

Passaggi successivi

Per visualizzare l'anteprima ed eseguire il deployment delle applicazioni, specifica il pool di worker nei seguenti comandi: