Gérer les stratégies de pare-feu réseau régionales

Pour contrôler le trafic réseau dans des régions spécifiques, utilisez des stratégies de pare-feu réseau régionales et leurs règles. Cette page explique comment cloner, lister, décrire, afficher, mettre à jour et supprimer les associations et les règles de stratégie de pare-feu réseau régionales.

Avant de lire cette page, assurez-vous de connaître les concepts décrits dans les stratégies de pare-feu de réseau régionales.

Tâches liées aux stratégies de pare-feu

Cette section explique comment gérer les stratégies de pare-feu de réseau régionales.

Décrire une stratégie de pare-feu réseau régionale

Vous pouvez afficher des informations sur une stratégie de pare-feu de réseau régionale, y compris les règles de la stratégie et les attributs de règle associés. Tous ces attributs de règle sont comptabilisés dans le quota d'attributs de règle. Pour en savoir plus, consultez "Attributs de règle par stratégie de pare-feu de réseau régional" dans le tableau Par stratégie de pare-feu. Vous pouvez également afficher les priorités des associations de réseaux VPC existantes.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu de sélection de projet, sélectionnez le projet qui contient la stratégie de pare-feu de réseau régional.

  3. Cliquez sur la stratégie.

gcloud 

gcloud compute network-firewall-policies describe POLICY_NAME \
    --region=REGION_NAME

Mettre à jour la description d'une stratégie de pare-feu réseau régionale

Seul le champ Description peut être mis à jour pour la stratégie.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu de sélection de projet, sélectionnez le projet qui contient la stratégie de pare-feu de réseau régional.

  3. Cliquez sur la stratégie.

  4. Cliquez sur Modifier.

  5. Dans le champ Description, modifiez la description.

  6. Cliquez sur Enregistrer.

gcloud 

gcloud compute network-firewall-policies update POLICY_NAME \
    --description DESCRIPTION \
    --region=REGION_NAME

Répertorier les stratégies de pare-feu réseau régionales

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez le projet contenant la stratégie.

    La section Stratégies de pare-feu réseau affiche les stratégies disponibles dans votre projet.

gcloud 

gcloud compute network-firewall-policies list \
    --regions=LIST_OF_REGIONS

Remplacez LIST_OF_REGIONS par une liste de régions séparées par une virgule pour lesquelles vous souhaitez lister les règles.

Supprimer l'association de réseau

Pour arrêter l'application d'une stratégie de pare-feu sur un réseau, supprimez l'association.

Toutefois, si vous souhaitez remplacer une stratégie de pare-feu par une autre, vous n'avez pas besoin de supprimer l'association existante. Si vous supprimez cette association, aucune période ne sera appliquée. Au lieu de cela, remplacez la stratégie existante lorsque vous associez une nouvelle stratégie.

Pour supprimer une association entre une stratégie de pare-feu de réseau régionale et une région d'un réseau VPC, suivez les étapes décrites dans cette section. Les règles de la stratégie de pare-feu de réseau régionale ne s'appliquent pas aux nouvelles connexions une fois son association supprimée.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez votre projet ou le dossier contenant la stratégie.

  3. Cliquez sur la stratégie.

  4. Cliquez sur l'onglet Associations.

  5. Sélectionnez l'association que vous souhaitez supprimer.

  6. Cliquez sur Supprimer l'association.

gcloud 

gcloud compute network-firewall-policies associations delete \
    --name ASSOCIATION_NAME \
    --firewall-policy POLICY_NAME \
    --firewall-policy-region=POLICY_REGION

Supprimer une stratégie de pare-feu réseau régionale

Avant de pouvoir supprimer une stratégie de pare-feu de réseau régionale, vous devez supprimer toutes ses associations.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez le projet contenant la stratégie.

  3. Cliquez sur la stratégie que vous souhaitez supprimer.

  4. Cliquez sur l'onglet Associations.

  5. Sélectionnez toutes les associations.

  6. Cliquez sur Supprimer l'association.

  7. Une fois toutes les associations supprimées, cliquez sur Supprimer.

gcloud

Exécutez la commande suivante pour supprimer la règle :

gcloud compute network-firewall-policies delete POLICY_NAME \
    --region=REGION_NAME

Remplacez les éléments suivants :

  • POLICY_NAME : nom de la stratégie de pare-feu de réseau régional.
  • REGION_NAME : région de la stratégie de pare-feu de réseau régionale.

Tâches liées aux règles des stratégies de pare-feu

Cette section explique comment gérer les règles de stratégie de pare-feu de réseau régionales.

Copier des règles d'une stratégie à une autre

Le clonage copie les règles d'une stratégie source vers une stratégie cible, en remplaçant toutes les règles existantes dans la stratégie cible.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez le projet contenant la stratégie.

  3. Cliquez sur la stratégie dont vous souhaitez copier les règles.

  4. Cliquez sur Cloner en haut de l'écran.

  5. Indiquez le nom d'une stratégie cible.

  6. Si vous souhaitez associer la nouvelle stratégie immédiatement, cliquez sur Continuer > Associer.

  7. Sur la page Associer la stratégie à des réseaux VPC, sélectionnez les réseaux, puis cliquez sur Associer.

  8. Cliquez sur Continuer.

  9. Cliquez sur Clone (Cloner).

gcloud

gcloud compute network-firewall-policies clone-rules TARGET_POLICY \
    --region=TARGET_POLICY_REGION \
    --source-firewall-policy=SOURCE_POLICY

Remplacez les éléments suivants :

  • TARGET_POLICY : nom de la stratégie cible.
  • TARGET_POLICY_REGION : région de la règle cible.
  • SOURCE_POLICY : URL de la règle source.

Décrire une règle

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez le projet contenant la stratégie.

  3. Cliquez sur la stratégie.

  4. Cliquez sur la priorité de la règle.

gcloud

gcloud compute network-firewall-policies rules describe PRIORITY \
    --firewall-policy=POLICY_NAME \
    --firewall-policy-region=POLICY_REGION

Remplacez les éléments suivants :

  • PRIORITY : numéro de priorité qui identifie de manière unique la règle.
  • POLICY_NAME : nom de la stratégie qui contient la règle.
  • POLICY_REGION : région de la stratégie qui contient la règle.

Mettre à jour une règle

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu de sélection de projet, sélectionnez le projet qui contient la stratégie de pare-feu de réseau régional.

  3. Cliquez sur le nom de la stratégie de pare-feu de réseau régionale contenant la règle à modifier.

  4. Cliquez sur la priorité de la règle.

  5. Cliquez sur Modifier.

  6. Modifiez les champs de la règle de pare-feu que vous souhaitez modifier. Pour obtenir la description de chaque champ, consultez l'une des pages suivantes :

  7. Cliquez sur Enregistrer.

gcloud 

gcloud compute network-firewall-policies rules update PRIORITY \
    --firewall-policy=POLICY_NAME \
    --firewall-policy-region=POLICY_REGION \
    [...other flags that you want to modify...]

Remplacez les éléments suivants :

  • PRIORITY : numéro de priorité qui identifie de manière unique la règle.
  • POLICY_NAME : nom de la stratégie qui contient la règle.
  • POLICY_REGION : région de la stratégie qui contient la règle.

Indiquez les indicateurs que vous souhaitez modifier. Pour obtenir une description des indicateurs, consultez l'une des ressources suivantes :

Supprimer une règle

Si vous supprimez une règle d'une stratégie, elle ne s'appliquera plus aux nouvelles connexions vers ou depuis la cible de la règle.

Console

  1. Dans la console Google Cloud , accédez à la page Règles de pare-feu.

    Accéder à la page Règles de pare-feu

  2. Dans le menu permettant de sélectionner le projet, sélectionnez le projet contenant la stratégie.

  3. Cliquez sur la stratégie.

  4. Sélectionnez la règle que vous souhaitez supprimer.

  5. Cliquez sur Supprimer.

gcloud

gcloud compute network-firewall-policies rules delete PRIORITY \
    --firewall-policy=POLICY_NAME \
    --firewall-policy-region=POLICY_REGION

Remplacez les éléments suivants :

  • PRIORITY : numéro de priorité qui identifie de manière unique la règle.
  • POLICY_NAME : nom de la stratégie qui contient la règle.
  • POLICY_REGION : région de la stratégie qui contient la règle.

Obtenir des règles de pare-feu efficaces pour une région d'un réseau

Vous pouvez afficher toutes les règles des stratégies de pare-feu hiérarchiques, les règles de pare-feu VPC, les règles des stratégies de pare-feu de réseau mondiales et les règles des stratégies de pare-feu de réseau régionales qui s'appliquent à une région spécifique d'un réseau VPC.

gcloud 

gcloud compute network-firewall-policies get-effective-firewalls \
    --region=REGION_NAME \
    --network=NETWORK_NAME

Remplacez les éléments suivants :

  • REGION_NAME : région pour laquelle vous souhaitez afficher les règles en vigueur.
  • NETWORK_NAME : réseau pour lequel vous souhaitez afficher les règles en vigueur.

Étapes suivantes