הגדרת VPC Service Controls

בדף הזה מוסבר איך להגדיר את Database Center באמצעות VPC Service Controls, תכונה לאבטחת נתונים ומשאבים. Google Cloud

VPC Service Controls עוזר לצמצם את הסיכון לזליגת נתונים ממופעי Database Center. בעזרת VPC Service Controls אפשר ליצור גבולות גזרה לשירותים שמגנים על המשאבים ועל הנתונים של שירותים שאתם מציינים באופן מפורש.

במאמר סקירה כללית על VPC Service Controls תוכלו לקרוא סקירה כללית על VPC Service Controls, על יתרונות האבטחה שלו ועל היכולות שלו במוצרים נתמכים.

לפני שמתחילים

לפני שמתחילים, כדאי לעיין במאמרים סקירה כללית על VPC Service Controls ומגבלות של Database Center כשמשתמשים ב-VPC Service Controls. לאחר מכן, מבצעים את השלבים הבאים כדי לוודא שיש לכם את ההרשאות הנכונות לשימוש ב-VPC Service Controls.

  1. נכנסים לדף Project Selector במסוף Google Cloud .

    כניסה לדף לבחירת הפרויקט

  2. בוחרים או יוצרים פרויקט Google Cloud .
  3. מוודאים שהחיוב מופעל בפרויקט Google Cloud . כך בודקים אם החיוב מופעל בפרויקט
  4. מפעילים את Compute Engine API.

    להפעלת Compute Engine API

  5. מפעילים את Service Networking API.

    הפעלת Service Networking API

  6. מוסיפים את התפקידים בניהול זהויות והרשאות גישה (IAM) למשתמש או לחשבון השירות שבהם אתם משתמשים כדי להגדיר ולנהל את VPC Service Controls. מידע נוסף זמין במאמר תפקידי IAM לניהול VPC Service Controls.
  7. כדאי לעיין במגבלות כשמשתמשים ב-VPC Service Controls עם Database Center.

איך מאבטחים את שירות Database Center באמצעות VPC Service Controls

הגדרת VPC Service Controls לפרויקט Database Center כוללת את השלבים הבאים:

  1. יצירה וניהול של גבולות גזרה לשירות

    קודם בוחרים את הפרויקט ב-Database Center שרוצים שגבולות הגזרה לשירות יגנו עליו, ואז יוצרים ומנהלים את גבולות הגזרה לשירות.

  2. איך יוצרים ומנהלים רמות גישה

    אפשר גם להשתמש ברמות גישה כדי לאפשר גישה חיצונית למשאבים מוגנים בתוך היקף. רמות הגישה חלות רק על בקשות למשאבים מוגנים שמגיעות מחוץ לגבולות גזרה לשירות. אי אפשר להשתמש ברמות גישה כדי לתת למשאבים מוגנים או למכונות וירטואליות הרשאה לגשת לנתונים ולשירותים מחוץ לגבולות הגזרה.

יצירה וניהול של גבולות גזרה לשירות

כדי ליצור ולנהל גבולות גזרה לשירות, השלימו את השלבים הבאים:

  1. בוחרים את הפרויקט ב-Database Center שרוצים שגבולות גזרה לשירות יגנו עליו.

  2. פועלים לפי ההוראות במאמר יצירת גבולות גזרה לשירות כדי ליצור גבולות גזרה לשירות.

  3. מוסיפים עוד מקרים לגבול הגזרה לשירות. כדי להוסיף מכונות קיימות של Database Center לגבולות גזרה לשירות, פועלים לפי ההוראות במאמר בנושא עדכון של גבולות גזרה לשירות.

  4. מוסיפים ממשקי API לגבולות גזרה לשירות. כדי לצמצם את הסיכון להעברת נתונים מ-Database Center, צריך להגביל את השימוש ב-Database Center API, ב-Compute Engine API, ב-Cloud Storage API, ב-Container Registry API, ב-Certificate Authority Service API וב-Cloud KMS API. מידע נוסף זמין במאמר access-context-manager perimeters update.

    כדי להוסיף ממשקי API כשירותים מוגבלים:

    המסוף

    1. נכנסים לדף VPC Service Controls במסוף Google Cloud .

      מעבר אל VPC Service Controls

    2. בדף VPC Service Controls (אמצעי בקרה לשירותי VPC), בטבלה, לוחצים על השם של גבולות הגזרה לשירות שרוצים לשנות.
    3. לוחצים על Edit.
    4. בדף עריכת גבולות גזרה לשירות VPC, לוחצים על הוספת שירותים.
    5. לוחצים על Database Center (databasecenter.googleapis.com).
    6. לוחצים על Save.

    gcloud

    gcloud access-context-manager perimeters update PERIMETER_ID \
--policy=POLICY_ID \
--add-restricted-services=databasecenter.googleapis.com
    • ‫PERIMETER_ID: המזהה של ההיקף או המזהה המלא של ההיקף.
    • ‫POLICY_ID: המזהה של מדיניות הגישה.

יצירה וניהול של רמות גישה

כדי ליצור ולנהל רמות גישה, פועלים לפי ההוראות במאמר מתן גישה למשאבים מוגנים מחוץ לגבולות הגזרה.