Auf dieser Seite wird beschrieben, wie Sie Ihr Abo für Google Cloud Armor Enterprise verwalten und Ihre Projekte registrieren. Wenn Sie Ihre Projekte abonnieren und registrieren, erhalten Sie Zugriff auf erweiterte Sicherheitsfunktionen und DDoS-Abwehrfunktionen (Distributed Denial of Service), mit denen Sie Ihre Dienste vor Denial-of-Service- und Webangriffen schützen können. Eine Produktübersicht finden Sie in der Übersicht zu Cloud Armor Enterprise.
Erforderliche IAM-Berechtigungen
Wenn Sie ein Projekt für das Cloud Armor Enterprise-Abo registrieren möchten, benötigen Sie die folgenden IAM-Berechtigungen:
| IAM-Berechtigung | API-Methoden | Rollen |
|---|---|---|
billing.accounts.update |
– | Billing Account Administrator (roles/billing.admin) |
compute.projects.setCloudArmorTier |
Projects setCloudArmorTier |
Compute-Administrator (roles/compute.admin) |
Weitere Informationen zu Abrechnungsberechtigungen finden Sie unter Zugriffssteuerung und Berechtigungen für Cloud Billing.
Cloud Armor Enterprise jährlich abonnieren
So abonnieren Sie Cloud Armor Enterprise Annual und registrieren das aktuelle Projekt:
Console
Cloud Armor Enterprise jährlich abonnieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf. Wenn Ihr Abo aktiv ist, ist das Rechnungskonto bereits abonniert.
Klicken Sie im Bereich Google Cloud Armor Enterprise Annual auf Abonnieren und registrieren. Ein Bestätigungsdialogfeld wird angezeigt.
Projekte bei Cloud Armor Enterprise registrieren
So registrieren Sie Projekte für Cloud Armor Enterprise Annual oder Paygo: Wenn Ihr Projekt bereits registriert ist, können Sie die Registrierungsstufe ändern, indem Sie sich für die neue Registrierungsstufe registrieren. Wenn Ihr Projekt beispielsweise für Cloud Armor Enterprise Annual registriert ist, können Sie sich für Cloud Armor Enterprise Paygo registrieren, um die Registrierungsstufe zu ändern.
Console
Projekt für Cloud Armor Enterprise Annual registrieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Enterprise Annual auf Registrieren.
Projekt bei Cloud Armor Enterprise Paygo registrieren
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Enterprise Paygo auf Registrieren.
gcloud
Projekt für Cloud Armor Enterprise Annual registrieren
Verwenden Sie den folgenden Befehl, um ein Projekt bei Cloud Armor Enterprise Annual zu registrieren:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_ANNUAL
Projekt bei Cloud Armor Enterprise Paygo registrieren
Verwenden Sie den folgenden Befehl, um ein Projekt bei Cloud Armor Enterprise Paygo zu registrieren:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
Projekt aus Cloud Armor Enterprise entfernen
Bevor Sie Ihr Projekt aus Cloud Armor Enterprise entfernen, sollten Sie sich mit dem Downgrade von Cloud Armor Enterprise vertraut machen. Nachdem Sie ein Projekt aus Cloud Armor Enterprise abgemeldet haben, kann es bis zu zwölf Stunden dauern, bis die Änderung wirksam wird. Sie können während dieses Zeitraums weiterhin andere Projekte abmelden (oder anmelden).
So melden Sie ein Projekt von Cloud Armor Enterprise ab:
Console
Projekt aus Cloud Armor Enterprise Annual abmelden
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Standard auf Registrieren.
Projekt von Cloud Armor Enterprise Paygo abmelden
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Klicken Sie im Bereich Google Cloud Armor Standard auf Registrieren.
gcloud
Projekt aus Cloud Armor Enterprise Annual abmelden
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Projekt aus Cloud Armor Enterprise Paygo abmelden
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
Registrierungsinformationen ansehen
In den folgenden Abschnitten erfahren Sie, wie Sie Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe oder die Anzahl der von Ihrer Registrierung abgedeckten Ressourcen aufrufen.
Aktuelle Cloud Armor Enterprise-Registrierungsstufe ansehen
Folgen Sie dieser Anleitung, um Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe aufzurufen.
Console
Rufen Sie in der Google Cloud Console die Seite Cloud Armor-Dienststufe auf.
Sie sehen die verfügbaren Cloud Armor Enterprise-Dienststufen, einschließlich Cloud Armor Enterprise Annual und Cloud Armor Enterprise Paygo. Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe ist hervorgehoben und hat im Feld Projekt den Status „Registriert“.
gcloud
Wenn Sie Ihre aktuelle Cloud Armor Enterprise-Registrierungsstufe aufrufen möchten, prüfen Sie den Wert cloudArmorTier mit dem Befehl gcloud compute project-info describe:
gcloud compute project-info describe
Anzahl der Backend-Dienste und Backend-Buckets aufrufen, die von einer Registrierung abgedeckt werden
Für jedes Projekt, das für Cloud Armor Enterprise registriert ist, wird die Anzahl der abgedeckten Backend-Dienste und Backend-Buckets auf der Seite Cloud Armor Enterprise angezeigt. Die angezeigte Zahl ist die Gesamtzahl der Backend-Dienste und Backend-Buckets, die von der Registrierung abgedeckt werden.
Wenn das Projekt in Cloud Armor Enterprise Standard registriert ist, wird diese Anzahl nicht angezeigt.
Cloud Armor Enterprise Annual für ein Rechnungskonto kündigen
Ein Cloud Armor Enterprise-Jahresabo ist eine einjährige Zusicherung, die automatisch verlängert wird. Wenn Sie die Verlängerung am Ende der einjährigen Laufzeit verhindern möchten, müssen Sie die automatische Verlängerung deaktivieren. Nachdem die automatische Verlängerung deaktiviert wurde, läuft Ihr aktuelles einjähriges Abo bis zum Ende weiter. Am Ende des Abozeitraums wird Ihr Cloud Armor Enterprise-Abo nicht verlängert. Wenn für Ihr Projekt effektive Sicherheitsrichtlinien für die Organisation gelten, wird Ihr Projekt auf Cloud Armor Enterprise Paygo herabgestuft. Andernfalls werden alle Projekte im Rechnungskonto, die für Cloud Armor Enterprise Annual registriert sind, auf Cloud Armor Enterprise Standard zurückgesetzt.
So kündigen Sie die automatische Verlängerung von Cloud Armor Enterprise Annual:
Console
Rufen Sie in derGoogle Cloud Console die Seite Cloud Armor-Dienststufe auf, wenn Sie im abonnierten Rechnungskonto angemeldet sind.
Klicken Sie auf Automatische Verlängerung (Aus). Ihr Cloud Armor Enterprise-Abo wird nicht verlängert, wenn Ihr aktuelles Abo abläuft. Zu diesem Zeitpunkt sind Projekte, die bei Cloud Armor Enterprise registriert sind, nicht mehr registriert. Sie erhalten weiterhin den DDoS-Schutz, der in Cloud Armor Enterprise Standard enthalten ist.
Supportanfrage für DDoS-Reaktion öffnen
Für die Unterstützung des DDoS-Response-Supports stellen Sie eine Supportanfrage über dieGoogle Cloud Console. Wenn Sie die Teilnahmevoraussetzungen erfüllen, wird Ihr Fall an das Cloud Armor-DDoS-Antwortteam weitergeleitet, um Unterstützung, Bewertung und mögliche Risikominderung zu erhalten.
Informationen zum Erstellen einer Supportanfrage für die DDoS-Reaktion finden Sie unter Support für einen DDoS-Fall erhalten.
DDoS-Rechnungsschutz aktivieren
Wenn Sie einen Anspruch auf DDoS-Abrechnungsschutz geltend machen möchten, muss Ihr Projekt bei Cloud Armor Enterprise Annual registriert sein. Außerdem müssen Sie die folgenden Informationen vorbereiten:
- Das Rechnungskonto, das dem Zielprojekt zugeordnet ist.
- Die Projektnummer des Projekts, das die Zielressource enthält.
- Die internetseitige IP-Adresse der Zielressource.
- Der Zeitpunkt, zu dem der Angriff gestartet wurde.
- Der Zeitpunkt, zu dem der Angriff abgeschlossen wurde.
- Normales Trafficvolumen für den betroffenen Dienst.
- Angriffsvolumen für den betroffenen Dienst.
Über die Google Cloud Console können Sie einen Chat starten oder den Abrechnungssupport kontaktieren. Weitere Informationen zur Kontaktaufnahme mit dem Cloud Billing-Support finden Sie unter So kontaktieren Sie den Cloud Billing-Support.
Anforderungen für projektübergreifende Referenzen
Wenn Sie projektübergreifende Dienstverweise verwenden und die Cloud Armor Enterprise-Preise nutzen möchten, müssen sowohl das Frontend- als auch das Backend-Dienstprojekt für Cloud Armor Enterprise Annual registriert sein.
Qualifizierte Angriffe
Bei regionalen externen Passthrough-Network Load Balancern, Protokollweiterleitungen und öffentlichen IP-Adressen (VMs) gilt ein Angriff nur dann als qualifizierter Angriff (wie in den Nutzungsbedingungen und Einschränkungen von Cloud Armor beschrieben), wenn der erweiterte DDoS-Schutz für die Region mit dem angegriffenen Endpunkt zu Beginn des Angriffs bereits aktiviert war.
Google Threat Intelligence verwenden
Wenn Sie Google Threat Intelligence verwenden möchten, konfigurieren Sie eine Sicherheitsrichtlinie mit dem Abgleichsausdruck evaluateThreatIntelligence und geben einen Feednamen auf Basis der Kategorie an, die Sie zulassen oder blockieren wollen. Wenn Google Threat Intelligence eine IP-Adresse fälschlicherweise blockiert, können Sie die IP-Adresse der Ausschlussliste hinzufügen, um den entsprechenden Traffic zuzulassen.
Fehlerbehebung bei Cloud Armor Enterprise
In diesem Abschnitt finden Sie Informationen zur Behebung von Problemen mit Cloud Armor Enterprise.
Sie haben Cloud Armor Enterprise Annual abonniert, aber Ihre Rechnung wird weiterhin nach dem „Pay as you go“-Modell abgerechnet
Wenn Sie Cloud Armor Enterprise abonniert haben und Ihnen weiterhin nutzungsbasierte Preise in Rechnung gestellt werden, prüfen Sie, ob Sie Ihre Projekte bei Cloud Armor Enterprise registriert haben.
Der Button Subscribe ist nicht verfügbar.
Wenn Sie Cloud Armor Enterprise Annual nicht abonnieren können, weil die Schaltfläche Abonnieren nicht verfügbar ist, prüfen Sie, ob der Nutzer, der das Abo abschließen möchte, die Berechtigung billing.accounts.update hat. Diese ist erforderlich, um ein Abo auf Rechnungskontoebene abzuschließen.
Sie haben Google Cloud Armor Enterprise Annual gekündigt, wurden aber automatisch für Paygo registriert
Wenn Sie Ihr Rechnungskonto von Google Cloud Armor Enterprise Annual abmelden, während Ihr Projekt effektive hierarchische Sicherheitsrichtlinien hat, wird Ihr Projekt auf Cloud Armor Enterprise Paygo herabgestuft. Das liegt daran, dass für hierarchische Sicherheitsrichtlinien eine aktive Google Cloud Armor Enterprise-Registrierung erforderlich ist. Wenn Sie sich von Paygo abmelden möchten, müssen Sie zuerst Ihre hierarchischen Sicherheitsrichtlinien löschen.
Ihr Projekt wurde automatisch bei Cloud Armor Enterprise registriert
Projekte, die durch eine hierarchische Sicherheitsrichtlinie abgedeckt sind, werden automatisch bei der höchsten Cloud Armor Enterprise-Stufe registriert, für die sie berechtigt sind. Weitere Informationen finden Sie unter Registrierung und Abrechnung für Cloud Armor Enterprise.
Abweichungen bei der Abrechnung
Wenn diese Tipps zur Fehlerbehebung die aufgetretenen Probleme nicht beheben, wenden Sie sich an das Google Cloud -Support-Team für Abrechnungen.