Hinweis
Zum Steuern des ausgehenden Traffics benötigen Sie die erforderlichen Identitäts- und Zugriffsrollen:
- Projektbearbeiter: Hat Zugriff zum Verwalten und Löschen von Projekten. Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Rolle „Projektbearbeiter“ (
project-editor) zuzuweisen.
Richtlinie für ausgehenden Traffic erzwingen
Standardmäßig wird die Richtlinie für ausgehenden Traffic erzwungen, wenn ein neues Projekt erstellt wird. Sie können dafür sorgen, dass diese Richtlinie beim Erstellen eines Projekts erzwungen wird.
Console
So erzwingen Sie die Richtlinie für ausgehenden Traffic beim Erstellen eines Projekts:
- Rufen Sie in der GDC-Konsole Projekte auf.
- Klicken Sie auf den Button Projekt hinzufügen, um ein Projekt zu erstellen.
- Geben Sie auf den Seiten Projektname und Cluster anhängen die erforderlichen Informationen für Ihr Projekt ein.
- Achten Sie auf der Seite Netzwerk im Abschnitt Kontrolle des ausgehenden Traffics darauf, dass das Kästchen Richtlinie für keinen ausgehenden Traffic erzwingen angeklickt ist.
- Klicken Sie auf Weiter.
- Sehen Sie sich die Details auf der Seite Überprüfen an.
- Klicken Sie auf Erstellen.
API
Wenn Sie die Richtlinie für ausgehenden Traffic beim Erstellen eines Projekts mit der API explizit erzwingen möchten, fügen Sie das Label den Projektmetadaten hinzu und legen Sie es auf "false" fest.
apiVersion: resourcemanager.global.gdc.goog/v1
kind: Project
metadata:
name: PROJECT_NAME
namespace: platform
labels:
networking.gdc.goog/enable-default-egress-allow-to-outside-the-org: "false"
Ausgehenden Traffic zulassen
Standardmäßig wird in einem Projekt eine Richtlinie für ausgehenden Traffic erzwungen. Im Folgenden sind die Standardrichtlinien für ein Projekt mit der Richtlinie „Kein ausgehender Traffic“ aufgeführt:
- Lassen Sie eingehenden Traffic nur aus demselben Projekt zu. Der gesamte andere Traffic wird abgelehnt.
- Ausgehenden Traffic zu allen Zielen innerhalb derselben Organisation zulassen. Der gesamte andere Traffic wird abgelehnt. Das bedeutet, dass externer Traffic außerhalb Ihrer Organisation abgelehnt wird.
Wenn die Richtlinie für ausgehenden Traffic erzwungen wird, wird der gesamte ausgehende Traffic vom Projekt zu Zielen außerhalb der Organisation blockiert. Dadurch werden alle projektbezogenen Netzwerkrichtlinien überschrieben, die andernfalls ausgehenden Traffic zulassen würden.
Wenn Sie ausgehenden Traffic zulassen, indem Sie das entsprechende Kästchen in der GDC-Konsole für ein Projekt deaktivieren, gelten die folgenden Standardrichtlinien für das Projekt:
- Lassen Sie eingehenden Traffic nur aus demselben Projekt zu. Der gesamte andere Traffic wird abgelehnt.
Ausgehenden Traffic zu allen Zielen zulassen, einschließlich externer Projekte aus anderen Organisationen.
Console
Führen Sie die folgenden Schritte aus, um ausgehenden Traffic für ein Projekt zuzulassen:
- Rufen Sie in der GDC-Konsole im Navigationsmenü Projekte auf.
- Klicken Sie auf den Namen des Projekts, für das Sie ausgehenden Traffic zulassen möchten.
- Klicken Sie im Feld Kontrolle des ausgehenden Traffics auf Bearbeiten.
- Entfernen Sie auf der Seite Steuerung des ausgehenden Traffics bearbeiten das Häkchen aus dem Kästchen Richtlinie für keinen ausgehenden Traffic erzwingen.
- Klicken Sie auf Speichern. Im Feld Egress Control wird angezeigt, dass die Richtlinie deaktiviert ist.
API
Damit ausgehender Traffic zulässig ist, muss das Label networking.gdc.goog/enable-default-egress-allow-to-outside-the-org im Projekt vorhanden und auf "true" festgelegt sein.
apiVersion: resourcemanager.global.gdc.goog/v1
kind: Project
metadata:
name: PROJECT_NAME
namespace: platform
labels:
networking.gdc.goog/enable-default-egress-allow-to-outside-the-org: "true"
Sie müssen ProjectNetworkPolicy-Richtlinien für ausgehenden Traffic für Ihre Projekte erstellen, um den ausgehenden Traffic einzuschränken. Weitere Informationen finden Sie unter Projektbezogene Netzwerkrichtlinien konfigurieren.