Auf dieser Seite wird beschrieben, wie Sie Ihr Abo für Google Cloud Armor Enterprise verwalten und Ihre Projekte registrieren. Wenn Sie ein Abo abschließen und Ihre Projekte registrieren, erhalten Sie Zugriff auf erweiterte Sicherheitsfunktionen und DDoS-Abwehrfunktionen (Distributed Denial-of-Service), mit denen Sie Ihre Dienste vor Denial-of-Service- und Webangriffen schützen können. Eine Produkt übersicht finden Sie in der Übersicht zu Cloud Armor Enterprise übersicht.
Erforderliche IAM-Berechtigungen
Wenn Sie ein Projekt für das Abo von Cloud Armor Enterprise registrieren möchten, benötigen Sie die folgenden IAM-Berechtigungen:
| IAM-Berechtigung | API-Methoden | Rollen |
|---|---|---|
billing.accounts.update |
– | Rechnungskontoadministrator (roles/billing.admin) |
compute.projects.setCloudArmorTier |
Projects setCloudArmorTier |
Compute-Administrator (roles/compute.admin) |
Weitere Informationen zu Abrechnungsberechtigungen finden Sie unter Zugriffssteuerung und Berechtigungen für Cloud Billing.
Cloud Armor Enterprise jährlich abonnieren
So abonnieren Sie Cloud Armor Enterprise jährlich und registrieren das aktuelle Projekt:
Console
Cloud Armor Enterprise jährlich abonnieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf. Wenn Ihr Abo aktiv ist, ist das Rechnungskonto bereits abonniert.
Klicken Sie im Bereich Cloud Armor Enterprise jährlich auf Abonnieren und registrieren. Ein Bestätigungsdialog wird angezeigt.
Projekte bei Cloud Armor Enterprise registrieren
So registrieren Sie Projekte bei Cloud Armor Enterprise jährlich oder Paygo: Wenn Ihr Projekt bereits registriert ist, können Sie die Registrierungsstufe ändern, indem Sie sich für die neue Registrierungsstufe registrieren. Wenn Ihr Projekt beispielsweise bei Cloud Armor Enterprise jährlich registriert ist, können Sie sich bei Cloud Armor Enterprise Paygo registrieren, um die Registrierungsstufe zu ändern.
Console
Projekt bei Cloud Armor Enterprise jährlich registrieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Cloud Armor Enterprise jährlich auf Registrieren.
Projekt bei Cloud Armor Enterprise Paygo registrieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Cloud Armor Enterprise Paygo auf Registrieren.
gcloud
Projekt bei Cloud Armor Enterprise jährlich registrieren
Verwenden Sie den folgenden Befehl, um ein Projekt bei Cloud Armor Enterprise jährlich zu registrieren:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_ANNUAL
Projekt bei Cloud Armor Enterprise Paygo registrieren
Verwenden Sie den folgenden Befehl, um ein Projekt bei Cloud Armor Enterprise Paygo zu registrieren:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
Projekt aus Cloud Armor Enterprise entfernen
Bevor Sie Ihr Projekt aus Cloud Armor Enterprise entfernen, sollten Sie sich mit dem Downgrade von Cloud Armor Enterprise vertraut machen. Nachdem Sie die Registrierung eines Projekts für Cloud Armor Enterprise aufgehoben haben, kann es bis zu zwölf Stunden dauern, bis die Änderung wirksam wird. Sie können während dieser Zeit weiterhin andere Projekte abmelden (oder registrieren).
So heben Sie die Registrierung eines Projekts für Cloud Armor Enterprise auf:
Console
Registrierung eines Projekts für Cloud Armor Enterprise jährlich aufheben
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Standard auf Registrieren.
Registrierung eines Projekts für Cloud Armor Enterprise Paygo aufheben
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Standard auf Registrieren.
gcloud
Registrierung eines Projekts für Cloud Armor Enterprise jährlich aufheben
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Registrierung eines Projekts für Cloud Armor Enterprise Paygo aufheben
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Registrierungsinformationen ansehen
In den folgenden Abschnitten erfahren Sie, wie Sie Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe oder die Anzahl der Ressourcen ansehen, die von Ihrer Registrierung abgedeckt werden.
Aktuelle Cloud Armor Enterprise-Registrierungsstufe ansehen
So sehen Sie Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe:
Console
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Die verfügbaren Cloud Armor Enterprise-Dienststufen werden angezeigt, einschließlich Cloud Armor Enterprise jährlich und Cloud Armor Enterprise Paygo. Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe ist hervorgehoben und hat im Feld Projekt den Status „Registriert“.
gcloud
Verwenden Sie den
gcloud compute project-info describe Befehl, um den cloudArmorTier Wert zu prüfen und Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe zu sehen:
gcloud compute project-info describe
Anzahl der Backend-Dienste und Backend-Buckets ansehen, die von einer Registrierung abgedeckt werden
Für jedes Projekt, das bei Cloud Armor Enterprise registriert ist, wird auf der Seite Cloud Armor Enterprise die Anzahl der abgedeckten Backend-Dienste und Backend-Buckets angezeigt. Die angezeigte Zahl ist die Gesamtzahl der Backend-Dienste und Backend-Buckets, die von der Registrierung abgedeckt werden.
Wenn das Projekt in Cloud Armor Enterprise Standard registriert ist, wird diese Anzahl nicht angezeigt.
Abo für Cloud Armor Enterprise jährlich für ein Rechnungskonto kündigen
Ein Abo für Cloud Armor Enterprise jährlich hat eine einjährige Laufzeit, die automatisch verlängert wird. Sie müssen die automatische Verlängerung deaktivieren, um eine Verlängerung am Ende der einjährigen Laufzeit zu verhindern. Nachdem die automatische Verlängerung deaktiviert wurde, läuft Ihr aktuelles einjähriges Abo bis zum Ende. Am Ende des Abozeitraums wird Ihr Cloud Armor Enterprise-Abo nicht verlängert. Wenn Ihr Projekt effektive hierarchische Sicherheitsrichtlinien hat, wird es auf Cloud Armor Enterprise Paygo herabgestuft. Andernfalls werden alle Projekte im Rechnungskonto, die bei Cloud Armor Enterprise jährlich registriert sind, auf Cloud Armor Enterprise Standard zurückgesetzt.
So kündigen Sie die automatische Verlängerung von Cloud Armor Enterprise jährlich:
Console
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf, wenn Sie im abonnierten Rechnungskonto angemeldet sind.
Klicken Sie auf Automatische Verlängerung (Aus). Ihr Cloud Armor Enterprise-Abo wird nicht verlängert, wenn Ihr aktuelles Abo ausläuft. Ab diesem Zeitpunkt sind die bei Cloud Armor Enterprise registrierten Projekte nicht mehr registriert. Sie erhalten weiterhin den im Cloud Armor Enterprise Standard bereitgestellten DDoS-Schutz.
Supportfall für DDoS-Antwort eröffnen
Für die Unterstützung des DDoS-Response-Supports stellen Sie eine Supportanfrage über die Google Cloud Console. Für Kunden, die die Teilnahmevoraussetzungen erfüllen, wird Ihr Fall an das Google Cloud Armor-DDoS-Antwortteam weitergeleitet, um Unterstützung, Bewertung und mögliche Risikominderung zu erhalten.
Informationen zum Eröffnen eines Supportfalls für DDoS-Antwort finden Sie unter Support für einen DDoS-Fall erhalten.
DDoS-Rechnungsschutz aktivieren
Zum Einreichen eines Antrags für den DDoS-Schutz muss Ihr Projekt bei Cloud Armor Enterprise jährlich registriert sein. Außerdem müssen Sie folgende Informationen vorbereiten:
- Das Rechnungskonto, das dem Zielprojekt zugeordnet ist.
- Die Projektnummer des Projekts, das die Zielressource enthält.
- Die internetseitige IP-Adresse der Zielressource.
- Der Zeitpunkt, zu dem der Angriff gestartet wurde.
- Der Zeitpunkt, zu dem der Angriff abgeschlossen wurde.
- Normales Trafficvolumen für den betroffenen Dienst.
- Angriffsvolumen für den betroffenen Dienst.
Über die Google Cloud Console können Sie einen Chat starten oder den Abrechnungssupport kontaktieren. Weitere Informationen zur Kontaktaufnahme mit dem Cloud Billing Support finden Sie unter So kontaktieren Sie den Cloud Billing Support.
Anforderungen für projektübergreifende Referenzen
Wenn Sie projektübergreifende Dienstverweise verwenden und die Preise von Cloud Armor Enterprise nutzen möchten, müssen sowohl das Frontend- als auch das Backend-Dienstprojekt bei Cloud Armor Enterprise jährlich registriert sein.
Qualifizierte Angriffe
Bei regionalen externen Passthrough-Network Load Balancern, Protokollweiterleitungen und öffentlichen IP-Adressen (VMs) gilt ein Angriff nur dann als qualifizierter Angriff (wie in den Cloud Armor Nutzungsbedingungen und ‑Einschränkungen) beschrieben), wenn der erweiterte DDoS-Schutz für die Region mit dem angegriffenen Endpunkt zu Beginn des Angriffs bereits aktiviert war.
Google Threat Intelligence verwenden
Wenn Sie
Google Threat Intelligence verwenden möchten, konfigurieren Sie
eine Sicherheitsrichtlinie mit dem evaluateThreatIntelligence Abgleichs
ausdruck und geben einen Feednamen auf Basis der Kategorie an, die Sie
zulassen oder blockieren wollen. Wenn Google Threat Intelligence eine IP-Adresse fälschlicherweise blockiert, können Sie die IP-Adresse der Ausschlussliste hinzufügen, um den entsprechenden Traffic zuzulassen.
Fehlerbehebung bei Cloud Armor Enterprise
Dieser Abschnitt enthält Informationen zur Behebung von Problemen mit Cloud Armor Enterprise.
Sie haben Cloud Armor Enterprise jährlich abonniert, aber die Abrechnung erfolgt weiterhin auf Pay-as-you-go-Basis.
Wenn Sie Cloud Armor Enterprise abonniert haben, aber weiterhin Abrechnungen auf Pay-as-you-go-Basis erhalten, prüfen Sie, ob Sie Ihre Projekte bei Cloud Armor Enterprise registriert haben.
Der Button „Subscribe“ ist nicht verfügbar.
Wenn Sie Cloud Armor Enterprise jährlich nicht abonnieren können, weil der Button Abonnieren nicht verfügbar ist, prüfen Sie, ob der Nutzer, der das Abo abschließen möchte, die Berechtigung billing.accounts.update hat. Diese ist erforderlich, um ein Abo auf Rechnungskontoebene abzuschließen.
Sie haben das Abo für Cloud Armor Enterprise jährlich gekündigt, wurden aber automatisch für Paygo registriert.
Wenn Sie das Abo für Cloud Armor Enterprise jährlich für Ihr Rechnungskonto kündigen, während Ihr Projekt effektive hierarchische Sicherheitsrichtlinien hat, wird Ihr Projekt auf Cloud Armor Enterprise Paygo herabgestuft. Das liegt daran, dass für hierarchische Sicherheitsrichtlinien eine aktive Registrierung für Cloud Armor Enterprise erforderlich ist. Wenn Sie die Registrierung für Paygo aufheben möchten, müssen Sie zuerst Ihre hierarchischen Sicherheitsrichtlinien löschen.
Ihr Projekt wurde automatisch bei Cloud Armor Enterprise registriert.
Projekte, die von einer hierarchischen Sicherheitsrichtlinie abgedeckt werden, werden automatisch für die höchste Cloud Armor Enterprise-Stufe registriert, für die sie infrage kommen. Weitere Informationen finden Sie unter Registrierungs- und Abrechnungsverhalten von Cloud Armor Enterprise.
Abweichungen bei der Abrechnung
Wenn diese Tipps zur Fehlerbehebung die aufgetretenen Probleme nicht beheben, wenden Sie sich an das Google Cloud Abrechnungssupportteam.