Steuerung des ausgehenden Traffics

Hinweis

Zum Steuern des ausgehenden Traffics benötigen Sie die erforderlichen Identitäts- und Zugriffsrollen:

  • Projektbearbeiter: hat Zugriff zum Verwalten und Löschen von Projekten. Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Projektbearbeiter“ (project-editor) zuzuweisen.

Richtlinie für ausgehenden Traffic erzwingen

Standardmäßig wird die Richtlinie für ausgehenden Traffic erzwungen, wenn ein neues Projekt erstellt wird. Sie können dafür sorgen, dass diese Richtlinie beim Erstellen eines Projekts erzwungen wird.

Console

So erzwingen Sie die Richtlinie für ausgehenden Traffic beim Erstellen eines Projekts:

  1. Rufen Sie in der GDC-Konsole Projekte auf.
  2. Klicken Sie auf den Button Projekt hinzufügen, um ein Projekt zu erstellen.
  3. Geben Sie auf den Seiten Projektname und Cluster anhängen die erforderlichen Informationen für Ihr Projekt ein.
  4. Achten Sie auf der Seite Netzwerk im Abschnitt Kontrolle des ausgehenden Traffics darauf, dass das Kästchen Richtlinie für keinen ausgehenden Traffic erzwingen angeklickt ist.
  5. Klicken Sie auf Weiter.
  6. Sehen Sie sich die Details auf der Seite Überprüfen an.
  7. Klicken Sie auf Erstellen.

API

Standardmäßig wird die Richtlinie für ausgehenden Traffic erzwungen, wenn Sie ein Projekt erstellen. Wenn Sie die Richtlinie für ausgehenden Traffic mithilfe der API erzwingen möchten, dürfen die Projektmetadaten nicht das Label networking.gdc.goog/enable-default-egress-allow-to-outside-the-org enthalten. Wenn das Label bereits vorhanden ist, entfernen Sie es.

apiVersion: resourcemanager.global.gdc.goog/v1
kind: Project
metadata:
  name: PROJECT_NAME
  namespace: platform

Ausgehenden Traffic zulassen

Standardmäßig wird in einem Projekt eine Richtlinie für ausgehenden Traffic erzwungen. Im Folgenden sind die Standardrichtlinien für ein Projekt mit der Richtlinie für keinen ausgehenden Traffic aufgeführt:

  • Lassen Sie eingehenden Traffic nur aus demselben Projekt zu. Der gesamte andere Traffic wird abgelehnt.
  • Ausgehenden Traffic zu allen Zielen innerhalb derselben Organisation zulassen. Der gesamte andere Traffic wird abgelehnt. Das bedeutet, dass externer Traffic außerhalb Ihrer Organisation abgelehnt wird.

Wenn die Richtlinie für ausgehenden Traffic erzwungen wird, wird der gesamte ausgehende Traffic vom Projekt zu Zielen außerhalb der Organisation blockiert. Dadurch werden alle projektbezogenen Netzwerkrichtlinien überschrieben, die andernfalls ausgehenden Traffic zulassen würden.

Wenn Sie ausgehenden Traffic zulassen, indem Sie das entsprechende Kästchen in der GDC-Konsole für ein Projekt deaktivieren, gelten die folgenden Standardrichtlinien für das Projekt:

  • Lassen Sie eingehenden Traffic nur aus demselben Projekt zu. Der gesamte andere Traffic wird abgelehnt.

  • Ausgehenden Traffic zu allen Zielen zulassen, einschließlich externer Projekte aus anderen Organisationen.

Console

Führen Sie die folgenden Schritte aus, um ausgehenden Traffic für ein Projekt zuzulassen:

  1. Rufen Sie in der GDC-Konsole im Navigationsmenü Projekte auf.
  2. Klicken Sie auf den Namen des Projekts, für das Sie ausgehenden Traffic zulassen möchten.
  3. Klicken Sie im Feld Kontrolle des ausgehenden Traffics auf Bearbeiten.
  4. Entfernen Sie auf der Seite Steuerung des ausgehenden Traffics bearbeiten das Häkchen aus dem Kästchen Richtlinie für keinen ausgehenden Traffic erzwingen.
  5. Klicken Sie auf Speichern. Im Feld Egress Control wird angezeigt, dass die Richtlinie deaktiviert ist.

API

Wenn Sie ausgehenden Traffic zulassen möchten, fügen Sie den Projektmetadaten das Label networking.gdc.goog/enable-default-egress-allow-to-outside-the-org: "true" hinzu. Wenn dieser Labelschlüssel vorhanden ist, wird die Standardrichtlinie für ausgehenden Traffic deaktiviert und das System ignoriert den Labelwert.

apiVersion: resourcemanager.global.gdc.goog/v1
kind: Project
metadata:
  name: PROJECT_NAME
  namespace: platform
  labels:
    networking.gdc.goog/enable-default-egress-allow-to-outside-the-org: "true"

Sie müssen ProjectNetworkPolicy-Richtlinien für ausgehenden Traffic für Ihre Projekte erstellen, um den ausgehenden Traffic einzuschränken. Weitere Informationen finden Sie unter Projektbezogene Netzwerkrichtlinien konfigurieren.