Esegui il deployment delle risorse in un perimetro di servizio

Per proteggerti dall'esfiltrazione di dati, crea un perimetro di servizio attorno alle risorse di App Design Center. Il perimetro protegge le risorse di App Design Center nel progetto di gestione, inclusi i modelli di applicazione e le applicazioni. Crea un perimetro di servizio utilizzando i Controlli di servizio VPC con i pool privati Cloud Build.

Per configurare il perimetro di servizio:

  1. Completa i passaggi descritti in Utilizzare i Controlli di servizio VPC, tra cui:

    1. Crea il pool di worker in un progetto all'interno del perimetro.

    2. Il job Cloud Build deve accedere a internet pubblico per scaricare i moduli e i provider Terraform. Per creare regole di rete per consentire l'accesso, consulta Abilita chiamate internet pubbliche sulla rete VPC.

    3. Nel perimetro di servizio, aggiungi i progetti di gestione in cui hai configurato App Design Center.

  2. Concedi il ruolo Utente WorkerPool (roles/cloudbuild.workerPoolUser) al account di servizio di deployment.

    Per i passaggi, vedi Autorizzazioni IAM.

  3. Se utilizzi un VIP con accesso limitato per limitare l'accesso al servizio Controlli di servizio VPC abilitato, configura il DNS in modo che risolva *.googleapis.com nel VIP con accesso limitato.

    Per i passaggi, vedi Configurazione DNS.

  4. Se hai deployment di applicazioni esistenti, esegui nuovamente il deployment delle applicazioni per integrarle con il perimetro dei Controlli di servizio VPC:

    1. Visualizza l'anteprima ed esegui il deployment delle tue applicazioni utilizzando il flag --worker-pool.

    2. Specifica il pool di worker nel seguente formato: projects/{project}/locations/{location}/workerPools/{workerPoolId}.

Passaggi successivi

Per visualizzare l'anteprima e il deployment delle applicazioni, specifica il pool di worker nei seguenti comandi: