管理防火墙端点

本页面介绍如何使用Google Cloud 控制台和 Google Cloud CLI 管理防火墙端点，并将其与 Virtual Private Cloud (VPC) 网络相关联。如需了解详情，请参阅防火墙端点概览。

如需了解如何创建防火墙端点，请参阅创建防火墙端点。

如需检查本页面中列出的操作的进度，请确保您的用户角色具有以下 Compute Network User (roles/compute.networkUser) 权限：

  • networksecurity.operations.get
  • networksecurity.operations.list

准备工作

角色

如需获得创建、查看、更新或删除防火墙端点所需的权限，请让您的管理员向您授予组织或项目的必要 IAM 角色。如需详细了解如何授予角色，请参阅管理访问权限。

配额

如需查看防火墙端点和关联的配额，请参阅配额和限制。

查看防火墙端点

您可以查看特定防火墙端点的详细信息。

组织级端点

如需查看组织级层防火墙端点的详细信息，请使用Google Cloud 控制台或 gcloud CLI。

控制台

  1. 在 Google Cloud 控制台中，前往防火墙端点页面。

    进入“防火墙端点”

  2. 在项目选择器菜单中，选择已激活端点的组织。

    防火墙端点页面会列出组织中所有已配置的防火墙端点。

  3. 点击防火墙端点的名称以查看其详细信息。

gcloud

如需查看防火墙端点的详细信息，请使用 gcloud network-security firewall-endpoints describe 命令：

gcloud network-security firewall-endpoints \
    describe NAME \
    --organization ORGANIZATION_ID \
    --zone ZONE

替换以下内容：

  • NAME：防火墙端点的名称。

  • ORGANIZATION_ID：激活端点的组织。

  • ZONE：激活端点的可用区。

项目级端点

如需查看项目级防火墙端点的详细信息，请使用 gcloud CLI。

gcloud

如需查看防火墙端点的详细信息，请使用 gcloud beta network-security firewall-endpoints describe 命令：

gcloud beta network-security firewall-endpoints \
    describe NAME \
    --project PROJECT_ID \
    --zone ZONE

替换以下内容：

  • NAME：防火墙端点的名称。

  • PROJECT_ID：激活端点的项目。

  • ZONE：激活端点的可用区。

列出防火墙端点

您可以列出组织或项目中的所有防火墙端点。

组织级端点

如需列出所有组织级防火墙端点，请使用Google Cloud 控制台或 gcloud CLI。

控制台

  1. 在 Google Cloud 控制台中，前往防火墙端点页面。

    进入“防火墙端点”

  2. 在项目选择器菜单中，选择已激活端点的组织。

  3. 防火墙端点页面会列出所有已配置的防火墙端点。

gcloud

如需列出所有防火墙端点，请使用 gcloud network-security firewall-endpoints list 命令：

gcloud network-security firewall-endpoints list \
    --organization ORGANIZATION_ID \
    --zone ZONE \
    --billing-project BILLING_PROJECT_ID

替换以下内容：

  • ORGANIZATION_ID：激活端点的组织。

  • ZONE：激活端点的可用区。 如需列出所有可用区中的端点，请使用 -。

  • BILLING_PROJECT_ID：用于对操作配额计费的可选Google Cloud 项目 ID。仅当防火墙端点位于组织级层时，才需要提供此信息。

项目级端点

如需列出所有项目级防火墙端点，请使用 gcloud CLI。

gcloud

如需列出所有防火墙端点，请使用 gcloud beta network-security firewall-endpoints list 命令：

gcloud beta network-security firewall-endpoints list \
    --project PROJECT_ID \
    --zone ZONE

替换以下内容：

  • PROJECT_ID：激活端点的项目。

  • ZONE：激活端点的可用区。 如需列出所有可用区中的端点，请使用 -。

更新防火墙端点

您可以管理防火墙端点的标签或更新其说明。

组织级端点

如需更新组织级防火墙端点，请使用Google Cloud 控制台或 gcloud CLI。您还可以更新组织中防火墙端点的结算项目。

控制台

  1. 在 Google Cloud 控制台中，前往防火墙端点页面。

    进入“防火墙端点”

  2. 在项目选择器菜单中，选择已激活端点的组织。

    防火墙端点页面会列出所有已配置的防火墙端点。

  3. 点击防火墙端点的名称以查看其详细信息。

  4. 点击修改。

  5. 在结算项目列表中，选择要用于结算防火墙端点的 Google Cloud 项目。

  6. 点击保存。

gcloud

如需更新防火墙端点，请使用 gcloud network-security firewall-endpoints update 命令：

gcloud network-security firewall-endpoints \
    update NAME \
    --organization ORGANIZATION_ID \
    --zone ZONE \
    --billing-project BILLING_PROJECT_ID

替换以下内容：

  • NAME：防火墙端点的名称。

  • ORGANIZATION_ID：激活端点的组织。

  • ZONE：激活端点的可用区。

  • BILLING_PROJECT_ID：要与此防火墙端点关联以进行结算的 Google Cloud 项目 ID。仅当防火墙端点位于组织级层时，才需要提供此信息。

如需了解防火墙端点支持的数据包大小，请参阅支持的数据包大小。

项目级端点

如需更新项目级防火墙端点，请使用 gcloud CLI。您可以管理防火墙端点的标签或更新其说明。

gcloud

如需更新防火墙端点，请使用 gcloud beta network-security firewall-endpoints update 命令：

gcloud beta network-security firewall-endpoints \
    update NAME \
    --project PROJECT_ID \
    --zone ZONE

替换以下内容：

  • NAME：防火墙端点的名称。

  • PROJECT_ID：激活端点的项目。

  • ZONE：激活端点的可用区。

如需了解防火墙端点支持的数据包大小，请参阅支持的数据包大小。

删除防火墙端点

您可以通过指定防火墙端点的名称、可用区和组织或项目来删除它。

组织级端点

如需删除组织级防火墙端点，请使用Google Cloud 控制台或 gcloud CLI。

控制台

  1. 在 Google Cloud 控制台中，前往防火墙端点页面。

    进入“防火墙端点”

  2. 在项目选择器菜单中，选择已激活端点的组织。

  3. 选择防火墙端点，然后点击删除。

  4. 再次点击删除进行确认。

gcloud

如需删除防火墙端点，请使用 gcloud network-security firewall-endpoints delete 命令：

gcloud network-security firewall-endpoints delete NAME
    --organization ORGANIZATION_ID \
    --zone ZONE

替换以下内容：

  • NAME：防火墙端点的名称。

  • ORGANIZATION_ID：激活端点的组织。

  • ZONE：激活端点的可用区。

项目级端点

如需删除项目级防火墙端点，请使用 gcloud CLI。

gcloud

如需删除防火墙端点，请使用 gcloud network-security firewall-endpoints delete 命令：

gcloud beta network-security firewall-endpoints delete NAME
    --project PROJECT_ID \
    --zone ZONE

替换以下内容：

  • NAME：防火墙端点的名称。

  • PROJECT_ID：激活端点的项目。

  • ZONE：激活端点的可用区。

后续步骤