Questa guida fornisce istruzioni per l'utilizzo di Google Cloud Armor Enterprise. Per scoprire di più sul prodotto, consulta la panoramica di Cloud Armor Enterprise.
Autorizzazioni IAM obbligatorie
Per sottoscrivere un abbonamento a Cloud Armor Enterprise per un account di fatturazione o per attivare/disattivare l'impostazione di rinnovo automatico dell'abbonamento, devi essere un utente con l'autorizzazione Identity and Access Management (IAM) billing.accounts.update sull'account di fatturazione per cui sottoscrivi l'abbonamento.
Per registrare un progetto nell'abbonamento a Cloud Armor Enterprise, devi disporre delle seguenti autorizzazioni IAM per il progetto attualmente selezionato che stai registrando in Cloud Armor Enterprise:
resourcemanager.projects.createBillingAssignmentresourcemanager.projects.updatecompute.projects.setCloudArmorTier
Per saperne di più sulle autorizzazioni di fatturazione, consulta Panoramica del controllo dell'accesso nella fatturazione Cloud.
Sottoscrivi un abbonamento annuale a Cloud Armor Enterprise
Per sottoscrivere un abbonamento annuale a Cloud Armor Enterprise e registrare il progetto attuale, segui questi passaggi.
Console
Sottoscrivi un abbonamento annuale a Cloud Armor Enterprise
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor. Se il tuo abbonamento è attivo, l'account di fatturazione è già abbonato.
Fai clic su Abbonati e registrati nel riquadro Cloud Armor Enterprise annuale. Viene visualizzata una finestra di dialogo di conferma.
Registra progetti in Cloud Armor Enterprise
Per registrare i progetti in Cloud Armor Enterprise annuale o Paygo, segui questi passaggi. Se il tuo progetto è già registrato, puoi modificare il livello di registrazione registrandolo nel nuovo livello. Ad esempio, se il tuo progetto è registrato in Cloud Armor Enterprise annuale, puoi registrarlo in Cloud Armor Enterprise Paygo per modificare il livello di registrazione.
Console
Registra un progetto in Cloud Armor Enterprise annuale
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor.
Nel riquadro Cloud Armor Enterprise annuale, fai clic su Registrati.
Registra un progetto in Cloud Armor Enterprise Paygo
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor.
Nel riquadro Cloud Armor Enterprise Paygo, fai clic su Registrati.
gcloud
Registra un progetto in Cloud Armor Enterprise annuale
Utilizza il seguente comando per registrare un progetto in Cloud Armor Enterprise annuale:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_ANNUAL
Registra un progetto in Cloud Armor Enterprise Paygo
Utilizza il seguente comando per registrare un progetto in Cloud Armor Enterprise Paygo:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
Rimuovi un progetto da Cloud Armor Enterprise
Prima di rimuovere il progetto da Cloud Armor Enterprise, ti consigliamo di acquisire familiarità con il downgrade da Cloud Armor Enterprise. Dopo che hai annullato la registrazione di un progetto in Cloud Armor Enterprise, potrebbero trascorrere fino a dodici ore prima che la modifica diventi effettiva. Durante questo periodo, puoi continuare ad annullare (o eseguire) la registrazione di altri progetti.
Per annullare la registrazione di un progetto in Cloud Armor Enterprise, segui questi passaggi.
Console
Annulla la registrazione di un progetto in Cloud Armor Enterprise annuale
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor.
Nel riquadro Standard, fai clic su Registrati.
Annulla la registrazione di un progetto in Cloud Armor Enterprise Paygo
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor.
Nel riquadro Standard, fai clic su Registrati.
gcloud
Annulla la registrazione di un progetto in Cloud Armor Enterprise annuale
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Annulla la registrazione di un progetto in Cloud Armor Enterprise Paygo
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Visualizza le informazioni sulla registrazione
Utilizza le sezioni seguenti per visualizzare il livello di registrazione attuale di Cloud Armor Enterprise o il numero di risorse coperte dalla registrazione.
Visualizza il livello di registrazione attuale di Cloud Armor Enterprise
Segui queste istruzioni per visualizzare il livello di registrazione attuale di Cloud Armor Enterprise.
Console
Nella console Google Cloud , vai alla pagina Livello di servizio Cloud Armor.
Vengono visualizzati i livelli di servizio Cloud Armor Enterprise disponibili, tra cui Cloud Armor Enterprise annuale e Cloud Armor Enterprise Paygo. Il tuo livello di registrazione attuale di Cloud Armor Enterprise è evidenziato e ha lo stato "Registrazione effettuata" nel campo Progetto.
gcloud
Per visualizzare il livello di registrazione attuale di Cloud Armor Enterprise, utilizza il seguente comando gcloud:
gcloud compute project-info describe
Visualizza il numero di servizi di backend e bucket di backend coperti da una registrazione
Per ogni progetto registrato in Cloud Armor Enterprise, nella pagina Cloud Armor Enterprise viene mostrato il numero di servizi di backend e bucket di backend coperti. Il numero visualizzato è il numero totale di servizi di backend e bucket di backend coperti dalla registrazione.
Se il progetto è registrato in Cloud Armor Enterprise Standard, il livello predefinito, questo conteggio non viene visualizzato.
Annulla l'abbonamento di un account di fatturazione a Cloud Armor Enterprise annuale
Un abbonamento a Cloud Armor Enterprise annuale è un impegno di un anno che viene rinnovato automaticamente. Per evitare il rinnovo al termine del periodo di un anno, devi disattivare il rinnovo automatico. Dopo la disattivazione del rinnovo automatico, il periodo di abbonamento annuale attuale continua fino alla fine. Al termine del periodo di abbonamento, l'abbonamento a Cloud Armor Enterprise non viene rinnovato. Se al tuo progetto sono applicate policy di sicurezza gerarchiche, viene eseguito il downgrade a Cloud Armor Enterprise Paygo. In caso contrario, tutti i progetti nell'account di fatturazione registrati in Cloud Armor Enterprise annuale tornano a Cloud Armor Enterprise Standard.
Per annullare il rinnovo automatico annuale di Cloud Armor Enterprise, segui questi passaggi.
Console
Dopo aver eseguito l'accesso all'account di fatturazione per cui hai sottoscritto l'abbonamento, nella consoleGoogle Cloud , vai alla pagina Livello di servizio Cloud Armor.
Fai clic su Rinnovo automatico (OFF). L'abbonamento a Cloud Armor Enterprise non viene rinnovato alla scadenza dell'abbonamento attuale. A quel punto, i progetti registrati in Cloud Armor Enterprise non saranno più registrati. Riceveranno comunque la protezione DDoS fornita in Cloud Armor Enterprise Standard.
Apri una richiesta di assistenza per la risposta ad attacchi DDoS
Per usufruire dell'assistenza per la risposta ad attacchi DDoS, apri una richiesta di assistenza tramite la consoleGoogle Cloud . Per i clienti che soddisfano i requisiti di idoneità, la richiesta viene riassegnata al team di risposta DDoS Cloud Armor per assistenza, valutazione e potenziale mitigazione.
Per aprire una richiesta di assistenza per la risposta ad attacchi DDoS, consulta Ricevi assistenza per una richiesta per DDoS.
Richiedi la protezione delle fatture in caso di attacchi DDoS
Per presentare una richiesta di protezione delle fatture in caso di attacchi DDoS, il tuo progetto deve essere registrato in Cloud Armor Enterprise annuale e devi preparare le seguenti informazioni:
- L'account di fatturazione associato al progetto colpito.
- Il numero di progetto del progetto contenente la risorsa colpita.
- L'indirizzo IP esposto a internet della risorsa colpita.
- L'ora in cui è iniziato l'attacco.
- L'ora in cui è terminato l'attacco.
- I volumi di traffico normali per il servizio interessato.
- I volumi di attacco per il servizio interessato.
Puoi avviare una chat o contattare l'assistenza per la fatturazione tramite la console Google Cloud . Per saperne di più su come contattare l'assistenza per la fatturazione Cloud, consulta la pagina Come contattare l'assistenza per la fatturazione Cloud.
Requisiti per i riferimenti tra progetti
Se utilizzi i riferimenti ai servizi tra progetti e vuoi usufruire dei prezzi di Cloud Armor Enterprise, devi iscrivere in Cloud Armor Enterprise annuale i progetti dei servizi sia di frontend che di backend.
Attacchi qualificati
Per i bilanciatori del carico di rete passthrough esterni, il forwarding del protocollo e gli indirizzi IP pubblici (VM), un attacco è considerato un attacco qualificato (come descritto nei termini e limitazioni di Cloud Armor) solo se la protezione DDoS avanzata era già abilitata per la regione con l'endpoint attaccato all'inizio dell'attacco.
Utilizza Google Threat Intelligence
Per utilizzare Google Threat Intelligence, devi configurare una policy di sicurezza utilizzando l'espressione di corrispondenza evaluateThreatIntelligence, fornendo un nome feed in base alla categoria che vuoi consentire o bloccare. Se Google Threat Intelligence blocca erroneamente un indirizzo IP, puoi aggiungerlo all'elenco di esclusione per consentire il traffico.
Risoluzione dei problemi di Cloud Armor Enterprise
Questa sezione fornisce informazioni per aiutarti a risolvere eventuali problemi relativi a Cloud Armor Enterprise.
Hai sottoscritto un abbonamento a Cloud Armor Enterprise annuale, ma la tua fattura continua a essere con pagamento a consumo
Se hai sottoscritto un abbonamento a Cloud Armor Enterprise e la fatturazione è ancora con pagamento a consumo, verifica di aver registrato i tuoi progetti in Cloud Armor Enterprise.
Il pulsante Subscribe non è disponibile
Se non riesci ad abbonarti a Cloud Armor Enterprise annuale perché il pulsante Subscribe non è disponibile, segui questi passaggi:
- Assicurati che l'utente che sta tentando di sottoscrivere l'abbonamento disponga di autorizzazioni IAM sufficienti:
- L'utente deve disporre delle autorizzazioni
billing.accounts.updateper sottoscrivere l'abbonamento a livello di account di fatturazione. - L'utente deve disporre di
resourcemanager.projects.createBillingAssignmenteresourcemanager.projects.updateper registrare o annullare la registrazione di singoli progetti nel livello.
- L'utente deve disporre delle autorizzazioni
Hai annullato l'abbonamento a Google Cloud Armor Enterprise annuale, ma è stata eseguita la registrazione automatica in Paygo
Se annulli l'abbonamento del tuo account di fatturazione a Google Cloud Armor Enterprise annuale mentre al tuo progetto sono applicate policy di sicurezza gerarchiche, viene eseguito il downgrade del progetto a Cloud Armor Enterprise Paygo. Questo perché le policy di sicurezza gerarchiche richiedono una registrazione in Google Cloud Armor Enterprise attiva. Per annullare la registrazione in Paygo, devi prima eliminare le tue policy di sicurezza gerarchiche.
Il tuo progetto è stato registrato automaticamente in Cloud Armor Enterprise
I progetti coperti da una policy di sicurezza gerarchica vengono registrati automaticamente nel livello Cloud Armor Enterprise più alto per il quale sono idonei. Per saperne di più, consulta Comportamento di registrazione e fatturazione di Google Cloud Armor Enterprise.
Discrepanze nella fatturazione
Se questi suggerimenti per la risoluzione dei problemi non risolvono i problemi che stai riscontrando, contatta il team di assistenza per la fatturazioneGoogle Cloud .