Mengelola endpoint firewall

Halaman ini menjelaskan cara mengelola endpoint firewall dan mengaitkannya dengan jaringan Virtual Private Cloud (VPC) menggunakan konsolGoogle Cloud dan Google Cloud CLI. Untuk mengetahui informasi selengkapnya, lihat Ringkasan endpoint firewall.

Untuk mengetahui informasi tentang cara membuat endpoint firewall, lihat Membuat endpoint firewall.

Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin Compute Network User (roles/compute.networkUser) berikut:

• networksecurity.operations.get
• networksecurity.operations.list

Sebelum memulai

• Anda memerlukan jaringan VPC dan subnet.

• Anda harus mengaktifkan Compute Engine API di project Google Cloud Anda.

• Anda harus mengaktifkan Network Security API di Google Cloud project yang ingin Anda gunakan untuk penagihan.

• Anda harus mengaktifkan Certificate Authority Service API di project Google Cloud Anda.

• Instal gcloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

Peran

Untuk mendapatkan izin yang diperlukan untuk membuat, melihat, memperbarui, atau menghapus endpoint firewall, minta administrator untuk memberi Anda peran IAM yang diperlukan di organisasi atau project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Kuota

Untuk melihat kuota endpoint dan asosiasi firewall, lihat Kuota dan batas.

Melihat endpoint firewall

Anda dapat melihat detail endpoint firewall tertentu.

Endpoint tingkat organisasi

Untuk melihat detail endpoint firewall tingkat organisasi, gunakan konsolGoogle Cloud atau gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.get

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat organisasi

Konsol

1. Di konsol Google Cloud , buka halaman Firewall endpoints.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi tempat endpoint diaktifkan.

   Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi di organisasi.

3. Klik nama endpoint firewall untuk melihat detailnya.

gcloud

Untuk melihat detail endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints describe:

gcloud network-security firewall-endpoints \
    describe NAME \
    --organization ORGANIZATION_ID \
    --zone ZONE

Ganti kode berikut:

• NAME: nama endpoint firewall.

• ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

Endpoint tingkat project

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk melihat detail endpoint firewall tingkat project, gunakan gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.get

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat project atau tingkat organisasi

gcloud

Untuk melihat detail endpoint firewall, gunakan perintah gcloud beta network-security firewall-endpoints describe:

gcloud beta network-security firewall-endpoints \
    describe NAME \
    --project PROJECT_ID \
    --zone ZONE

Ganti kode berikut:

• NAME: nama endpoint firewall.

• PROJECT_ID: project tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

Mencantumkan endpoint firewall

Anda dapat mencantumkan semua endpoint firewall dalam organisasi atau project.

Endpoint tingkat organisasi

Untuk mencantumkan semua endpoint firewall tingkat organisasi, gunakan konsolGoogle Cloud atau gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.list

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat organisasi

Konsol

1. Di konsol Google Cloud , buka halaman Firewall endpoints.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi tempat endpoint diaktifkan.

3. Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi.

gcloud

Untuk mencantumkan semua endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints list:

gcloud network-security firewall-endpoints list \
    --organization ORGANIZATION_ID \
    --zone ZONE \
    --billing-project BILLING_PROJECT_ID

Ganti kode berikut:

• ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan. Untuk mencantumkan endpoint di semua zona, gunakan -.

• BILLING_PROJECT_ID: ID projectGoogle Cloud opsional yang akan ditagih kuotanya untuk operasi tersebut. Hal ini hanya diperlukan untuk endpoint firewall tingkat organisasi.

Endpoint tingkat project

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk mencantumkan semua endpoint firewall tingkat project, gunakan gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.list

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat project atau tingkat organisasi

gcloud

Untuk mencantumkan semua endpoint firewall, gunakan perintah gcloud beta network-security firewall-endpoints list:

gcloud beta network-security firewall-endpoints list \
    --project PROJECT_ID \
    --zone ZONE

Ganti kode berikut:

• PROJECT_ID: project tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan. Untuk mencantumkan endpoint di semua zona, gunakan -.

Memperbarui endpoint firewall

Anda dapat mengelola label atau memperbarui deskripsi untuk endpoint firewall.

Endpoint tingkat organisasi

Untuk memperbarui endpoint firewall tingkat organisasi, gunakan konsolGoogle Cloud atau gcloud CLI. Anda juga dapat memperbarui project penagihan endpoint firewall dalam organisasi.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.get

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat organisasi

Konsol

1. Di konsol Google Cloud , buka halaman Firewall endpoints.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi tempat endpoint diaktifkan.

   Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi.

3. Klik nama endpoint firewall untuk melihat detailnya.

4. Klik Edit.

5. Di daftar Billing project, pilih Google Cloud project yang ingin Anda gunakan untuk menagih endpoint firewall.

6. Klik Simpan.

gcloud

Untuk memperbarui endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints update:

gcloud network-security firewall-endpoints \
    update NAME \
    --organization ORGANIZATION_ID \
    --zone ZONE \
    --billing-project BILLING_PROJECT_ID

Ganti kode berikut:

• NAME: nama endpoint firewall.

• ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

• BILLING_PROJECT_ID: Google Cloud Project ID yang ingin Anda kaitkan dengan endpoint firewall ini untuk penagihan. Hal ini hanya diperlukan untuk endpoint firewall tingkat organisasi.

Catatan: Anda tidak dapat mengonfigurasi ulang endpoint yang ada untuk menambahkan atau menghapus dukungan untuk frame jumbo. Untuk menambahkan atau menghapus dukungan frame jumbo, hapus endpoint dan buat ulang. Untuk mengetahui informasi selengkapnya, lihat Menghapus endpoint firewall dan Membuat endpoint firewall.

Untuk mengetahui informasi tentang ukuran paket yang didukung oleh endpoint firewall, lihat Ukuran paket yang didukung.

Endpoint tingkat project

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk mengupdate endpoint firewall tingkat project, gunakan gcloud CLI. Anda dapat mengelola label atau memperbarui deskripsi untuk endpoint firewall.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.get

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Penampil Jaringan Compute (roles/compute.networkViewer)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat project atau tingkat organisasi

gcloud

Untuk memperbarui endpoint firewall, gunakan perintah gcloud beta network-security firewall-endpoints update:

gcloud beta network-security firewall-endpoints \
    update NAME \
    --project PROJECT_ID \
    --zone ZONE

Ganti kode berikut:

• NAME: nama endpoint firewall.

• PROJECT_ID: project tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

Catatan: Anda tidak dapat mengonfigurasi ulang endpoint yang ada untuk menambahkan atau menghapus dukungan untuk frame jumbo. Untuk menambahkan atau menghapus dukungan frame jumbo, hapus endpoint dan buat ulang. Untuk mengetahui informasi selengkapnya, lihat Menghapus endpoint firewall dan Membuat endpoint firewall.

Untuk mengetahui informasi tentang ukuran paket yang didukung oleh endpoint firewall, lihat Ukuran paket yang didukung.

Menghapus endpoint firewall

Anda dapat menghapus endpoint firewall dengan menentukan nama, zona, dan organisasi atau project-nya.

Catatan: Anda hanya dapat menghapus endpoint firewall jika tidak dikaitkan dengan jaringan VPC mana pun.

Endpoint tingkat organisasi

Untuk menghapus endpoint firewall tingkat organisasi, gunakan konsolGoogle Cloud atau gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat organisasi

Konsol

1. Di konsol Google Cloud , buka halaman Firewall endpoints.

   Buka Endpoint firewall

2. Di menu pemilih project, pilih organisasi tempat endpoint diaktifkan.

3. Pilih endpoint firewall, lalu klik Delete.

4. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints delete:

gcloud network-security firewall-endpoints delete NAME
    --organization ORGANIZATION_ID \
    --zone ZONE

Ganti kode berikut:

• NAME: nama endpoint firewall.

• ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

Endpoint tingkat project

Pratinjau

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Untuk menghapus endpoint firewall tingkat project, gunakan gcloud CLI.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di organisasi Anda.

Izin

• networksecurity.firewallEndpoints.delete

Peran

• Admin Jaringan Compute (roles/compute.networkAdmin)
• Admin Endpoint Firewall (roles/networksecurity.firewallEndpointAdmin) yang diberikan di tingkat project atau tingkat organisasi

gcloud

Untuk menghapus endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints delete:

gcloud beta network-security firewall-endpoints delete NAME
    --project PROJECT_ID \
    --zone ZONE

Ganti kode berikut:

• NAME: nama endpoint firewall.

• PROJECT_ID: project tempat endpoint diaktifkan.

• ZONE: zona tempat endpoint diaktifkan.

Langkah berikutnya

• Mengelola atribusi endpoint firewall
• Menggunakan kebijakan dan aturan firewall hierarkis
• Menggunakan kebijakan dan aturan firewall jaringan global