Google Cloud VMware Engine 安全性最佳做法

本文說明典型的 Google Cloud VMware Engine 架構，如圖Google Cloud所示。此外，本文也列出適用於 VMware Engine 工作負載的安全防護最佳做法，並說明何時應使用特定 Google Cloud 服務。

架構

下圖顯示一般 VMware Engine 架構中的服務。 Google Cloud

VMware Engine 的架構範例。

這張圖包含下列項目：

  • 備份和災難復原服務是代管服務，可備份及復原在 VMware Engine 中執行的工作負載。

  • BigQuery 提供資料倉儲和分析功能，可處理在 VMware Engine VM 上執行的應用程式和資料庫所產生的資料。

  • Cloud 稽核記錄會追蹤使用者在環境中執行的動作，有助於提升疑難排解、稽核和事件應變能力。

  • Cloud Billing 資訊主頁和快訊可協助您查看 VMware Engine 工作負載的使用量和帳單。

  • Cloud Identity 整合了身分、存取權、應用程式和 Google Cloud的管理功能。

  • Cloud Load Balancing 可與混合網路端點群組 (NEG) 搭配使用，將流量分配給在 VMware Engine VM 上執行的應用程式。

  • Cloud Storage 會儲存資料，包括 VMware Engine VM 和工作負載的備份資料。

  • Compute Engine 可執行與 VMware Engine 工作負載互動的應用程式。

  • Cloud DNS 可註冊、管理及提供網域。

  • Google Cloud Armor 可為 VMware Engine 中代管的網頁應用程式，以及透過 Cloud Load Balancing 公開的應用程式，提供 DDoS 防護和 WAF 功能。

  • Google Kubernetes Engine 可讓您在 VMware Engine 內，透過 VMware 基礎架構執行 Kubernetes 叢集。

  • Identity and Access Management (IAM) 可控管哪些使用者可以對 VMware Engine 和資源執行特定動作，例如建立、編輯或刪除資源。

  • 機構政策服務可集中管理及強制執行 Google Cloud環境的政策。組織政策可確保組織內部專案和資源的設定一致，並符合安全法規。

  • Resource Manager可協助您將 VMware Engine 工作負載的邏輯元件分組及管理。

  • Secret Manager 可協助您保護 VMware Engine 專案中使用的機密資料和憑證。

  • Security Command Center 可協助您保護雲端組織、VMware 工作負載，以及儲存在 Google Cloud中的資料。Security Command Center 提供下列功能：

    • 集中式安全性管理
    • 威脅偵測與事件應變
    • 自動安全性評估
    • 法規遵循與監管報告
    • 安全性建議與最佳做法

  • 虛擬私有雲 (VPC) 可在安全環境中將資源與網際網路隔離。這項網路設定有助於保護私密資料和工作負載，防範未經授權的存取行為和潛在網路攻擊。

  • 您可以使用 Cloud VPN 或 Cloud Interconnect，在您的地端部署基礎架構與 VMware Engine 環境之間建立安全的網路連線。Cloud VPN 或 Cloud Interconnect 可協助您在私人網路和 Google Cloud資源之間，順暢地傳輸資料及通訊。

VMware Engine 工作負載的最佳做法

本節提供連結，說明使用 VMware Engine 的工作負載最佳做法。

後續步驟