As políticas de SSL especificam uma versão mínima do TLS e um conjunto de recursos que o Cloud Load Balancing usa ao negociar SSL com clientes. Neste documento, o termo SSL se refere aos protocolos SSL e TLS.
As políticas de SSL são compatíveis com os seguintes balanceadores de carga:
- Políticas globais de SSL
- Balanceador de carga de aplicativo externo global
- Balanceador de carga de aplicativo clássico
- Balanceador de carga de rede de proxy externo (com um proxy SSL de destino)
- Balanceador de carga de aplicativo interno entre regiões
- Políticas de SSL regional
- Balanceador de carga de aplicativo externo regional
- Balanceador de carga de aplicativo interno regional
Para mais informações sobre como as políticas de SSL funcionam, consulte Políticas de SSL para protocolos SSL e TLS.
Crie e gerencie políticas de SSL usando o console Google Cloud ou a Google Cloud CLI ao criar um balanceador de carga HTTPS ou SSL ou a qualquer momento após a criação do balanceador de carga.
Criar políticas de SSL
É possível criar políticas de SSL com perfis predefinidos ou personalizados.
Criar uma política de SSL com um perfil predefinido
Console
Política de SSL global
Para criar uma política de SSL global com um perfil predefinido, siga estas etapas:
No console do Google Cloud , acesse a página Políticas de SSL.
Clique em Criar política.
Em Política de SSL global, clique no botão Criar ao seu lado. A página Criar política é exibida.
Insira um nome.
Em Versão mínima de TLS, selecione um valor.
Em Perfil, selecione Compatível, Moderno, Restrito ou FIPS_202205.
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
Os Recursos ativados e Recursos desativados do perfil são exibidos.
- As políticas de SSL que usam o perfil
Se houver um balanceador de carga ao qual você quer anexar a política, clique em Aplicar aos destinos e selecione uma regra de encaminhamento como destino da política de SSL. Se necessário, adicione mais destinos.
Clique em Criar.
Política de SSL regional
Para criar uma política de SSL regional com um perfil predefinido, siga estas etapas:
No console do Google Cloud , acesse a página Políticas de SSL.
Clique em Criar política.
Em Política de SSL regional, clique no botão Criar ao seu lado. A página Criar política é exibida.
Insira um nome.
Em Região, selecione uma região.
Em Versão mínima de TLS, selecione um valor.
Em Perfil, selecione Compatível, Moderno, Restrito ou FIPS_202205.
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
Os Recursos ativados e Recursos desativados do perfil são exibidos.
- As políticas de SSL que usam o perfil
Se houver um balanceador de carga ao qual você quer anexar a política, clique em Aplicar aos destinos e selecione uma regra de encaminhamento como destino da política de SSL. Se necessário, adicione mais destinos.
Clique em Criar.
gcloud
Política de SSL global
Veja a seguir a sintaxe geral para criar uma política de SSL global com um perfil predefinido.
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile {COMPATIBLE | MODERN | RESTRICTED | FIPS_202205} \
--min-tls-version {1.0 | 1.1 | 1.2 | 1.3}
Substitua SSL_POLICY_NAME pelo nome que você
atribuiu à política de SSL que define os recursos do TLS que
o balanceador de carga usa ao negociar conexões com clientes.
O comando a seguir cria uma política de SSL global com o perfil MODERN:
gcloud compute ssl-policies create my-ssl-policy \
--profile MODERN \
--min-tls-version 1.0
Política de SSL regional
Veja a seguir a sintaxe geral para criar uma política de SSL regional com um perfil predefinido:
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile {COMPATIBLE | MODERN | RESTRICTED | FIPS_202205} \
--min-tls-version {1.0 | 1.1 | 1.2 | 1.3} \
--region REGION
Substitua:
SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS que o balanceador de carga usa ao negociar conexões com clientes.REGION: a região da política SSL.
O comando a seguir cria uma política de SSL regional com o perfil
COMPATIBLE:
gcloud compute ssl-policies create my-ssl-policy \
--profile COMPATIBLE \
--min-tls-version 1.1 \
--region us-west1
Criar uma política de SSL com um perfil personalizado
Console
Política de SSL global
Para criar uma política de SSL global com um perfil personalizado, siga estas etapas:
No console do Google Cloud , acesse a página Políticas de SSL.
Clique em Criar política.
Em Política de SSL global, clique no botão Criar ao seu lado. A página Criar política é exibida.
Insira um nome.
Em Versão mínima de TLS, selecione um valor.
Em Perfil, selecione Personalizado. Todos os recursos são mostrados como Recursos desativados.
Na lista de Recursos, selecione cada conjunto de criptografia que você quer ativar. Os conjuntos de criptografia ativados são mostrados como Recursos ativados.
Se houver um balanceador de carga ao qual você quer anexar a política, clique em Aplicar aos destinos e selecione uma regra de encaminhamento como destino da política de SSL. Se necessário, adicione mais destinos.
Clique em Criar.
Política de SSL regional
Para criar uma política de SSL regional com um perfil personalizado, siga estas etapas:
No console do Google Cloud , acesse a página Políticas de SSL.
Clique em Criar política.
Em Política de SSL regional, clique no botão Criar ao seu lado. A página Criar política é exibida.
Insira um nome.
Em Região, selecione uma região.
Em Versão mínima de TLS, selecione um valor.
Em Perfil, selecione Personalizado. Todos os recursos são mostrados como Recursos desativados.
Na lista de Recursos, selecione cada pacote de criptografia que você quer ativar. Os conjuntos de criptografia ativados são mostrados como Recursos ativados.
Se houver um balanceador de carga ao qual você quer anexar a política, clique em Aplicar aos destinos e selecione uma regra de encaminhamento como destino da política de SSL. Se necessário, adicione mais destinos.
Clique em Criar.
gcloud
Ao criar uma política de SSL com o perfil CUSTOM, somente os recursos especificados no comando create são aceitos. Outros recursos não são compatíveis.
Política de SSL global
Veja a seguir a sintaxe geral para criar uma política de SSL global com um perfil personalizado:
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile CUSTOM \
--min-tls-version {1.0 | 1.1 | 1.2} \
--custom-features SSL_FEATURE_1[,SSL_FEATURE_2,SSL_FEATURE_3]
Substitua:
SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.SSL_FEATURE_1 | 2 | 3: os recursos personalizados a serem aplicados
O exemplo a seguir cria uma política de SSL global que usa
o perfil CUSTOM com uma versão mínima de TLS 1.2 e os recursos
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 e
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile CUSTOM \
--min-tls-version 1.2 \
--custom-features TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
Política de SSL regional
Veja a seguir a sintaxe geral para criar uma política de SSL regional com um perfil personalizado:
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile CUSTOM \
--min-tls-version {1.0 | 1.1 | 1.2} \
--custom-features SSL_FEATURE_1[,SSL_FEATURE_2,SSL_FEATURE_3] \
--region REGION
Substitua:
SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.SSL_FEATURE_1 | 2 | 3: os recursos personalizados a serem aplicadosREGION: a região em que a política SSL será aplicada.
O exemplo a seguir cria uma política de SSL regional que usa
o perfil CUSTOM com uma versão mínima de TLS 1.2 e os recursos
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 e
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256.
gcloud compute ssl-policies create SSL_POLICY_NAME \
--profile CUSTOM \
--min-tls-version 1.2 \
--custom-features TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 \
--region us-west1
Listar políticas de SSL
Console
No console do Google Cloud , acesse a página Políticas de SSL.
É possível ver uma lista de todas as políticas de SSL disponíveis. O campo Escopo indica se a política de SSL é global ou regional.
gcloud
Liste as políticas de SSL globais e regionais:
gcloud compute ssl-policies list
Listar apenas políticas de SSL globais:
gcloud compute ssl-policies list --global
Liste apenas políticas de SSL regionais:
gcloud compute ssl-policies list --regions REGION
Substitua REGION pela região em que a política de SSL será aplicada.
Listar recursos disponíveis em uma política de SSL
Console
No console do Google Cloud , acesse a página Políticas de SSL.
Clique no nome da política que contém os recursos que você quer ver. Os conjuntos de criptografia ativados e desativados são listados.
gcloud
Liste os recursos disponíveis nas políticas de SSL globais:
gcloud compute ssl-policies list-available-features
Liste os recursos disponíveis nas políticas de SSL regionais:
gcloud compute ssl-policies list-available-features \
--region REGION
Substitua REGION pela região da política de SSL
cujos recursos você quer listar.
Modificar políticas de SSL
Console
Para modificar uma política de SSL global ou regional, faça o seguinte:
No console do Google Cloud , acesse a página Políticas de SSL.
Clique no nome da política que você quer modificar.
Clique em Editar.
Faça as alterações que quiser.
Clique em Salvar.
gcloud
Para modificar uma política de SSL existente, passe qualquer uma ou todas as sinalizações correspondentes aos campos que você quer atualizar. Os campos não especificados não são atualizados.
Se você atualizar os recursos, os que estavam ativados antes serão excluídos e substituídos pelos novos especificados.
Políticas de SSL globais
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
gcloud compute ssl-policies update SSL_POLICY_NAME \
--profile {COMPATIBLE | MODERN | RESTRICTED | CUSTOM | FIPS_202205} \
--min-tls-version {1.0 | 1.1 | 1.2 | 1.3} \
--custom-features FEATURES
Substitua:
SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.FEATURES: os recursos a serem aplicados à política de SSL
Políticas de SSL regional
- As políticas de SSL que usam o perfil
FIPS_202205precisam usar uma versão mínima de TLS 1.2. - Se você definir a versão mínima do TLS de uma política de SSL como 1.3,
a política precisará usar o perfil
RESTRICTED.
gcloud compute ssl-policies update SSL_POLICY_NAME \
--profile {COMPATIBLE | MODERN | RESTRICTED | CUSTOM | FIPS_202205} \
--min-tls-version {1.0 | 1.1 | 1.2 | 1.3} \
[--custom-features FEATURES \]
--region REGION
Substitua:
SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.FEATURES: os recursos a serem aplicados à política de SSLREGION: a região da política SSL cujos recursos você quer atualizar.
Criar um proxy de destino com uma política de SSL
Console
É possível criar um proxy de destino usando o console do Google Cloud ao criar ou atualizar o balanceador de carga, conforme mostrado nos documentos a seguir:
gcloud
Para criar um proxy SSL de destino com uma política de SSL global:
gcloud compute target-ssl-proxies create TARGET_SSL_PROXY_NAME \
--backend-service BACKEND_SERVICE_NAME \
--ssl-certificate SSL_CERTIFICATE_NAME \
--ssl-policy SSL_POLICY_NAME
Substitua:
TARGET_SSL_PROXY_NAME: o nome do proxy de destinoBACKEND_SERVICE_NAME: o nome do serviço de back-endSSL_CERTIFICATE_NAME: o nome do certificado TLSSSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.
Para criar um proxy HTTPS de destino global com uma política de SSL global:
gcloud compute target-https-proxies create TARGET_HTTPS_PROXY_NAME \
--ssl-certificate SSL_CERTIFICATE_NAME \
--url-map URL_MAP_NAME \
--ssl-policy SSL_POLICY_NAME
Substitua:
TARGET_HTTPS_PROXY_NAME: o nome do proxy de destinoSSL_CERTIFICATE_NAME: o nome do certificado TLSURL_MAP_NAME: o nome do mapa de URL.SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.
Para criar um proxy HTTPS de destino regional com uma política de SSL regional:
gcloud compute target-https-proxies create REGIONAL_TARGET_HTTPS_PROXY_NAME \
--ssl-certificates SSL_CERTIFICATE_NAME \
--url-map URL_MAP_NAME \
--url-map-region MAP_REGION \
--ssl-policy SSL_POLICY_NAME \
--region REGION
Substitua:
REGIONAL_TARGET_HTTPS_PROXY_NAME: o nome do proxy de destinoSSL_CERTIFICATE_NAME: o nome do certificado TLSURL_MAP_NAME: o nome do mapa de URL.MAP_REGION: o nome da região Google Cloudem que o mapa de URL está localizado.SSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.REGION: a região da política de SSL que você quer usar para criar o proxy HTTPS de destino.
Anexar uma política de SSL a um proxy de destino
Console
Não é possível modificar os proxies de destino no console do Google Cloud . Use a CLI gcloud ou a API.
gcloud
Use estes comandos para anexar uma política de SSL a um proxy SSL ou HTTPS.
Para encontrar todos os projetos da organização que têm proxies SSL de destino:
gcloud asset search-all-resources \ --scope=organizations/ORGANIZATION_ID \ --asset-types=compute.googleapis.com/TargetSslProxySubstitua
ORGANIZATION_IDpelo ID da organização em que encontrar os proxies SSL de destino.
Para encontrar todos os projetos da organização que têm proxies HTTPS de destino:
gcloud asset search-all-resources \ --scope=organizations/ORGANIZATION_ID \ --asset-types=compute.googleapis.com/TargetHttpsProxySubstitua
ORGANIZATION_IDpelo ID da organização em que os proxies HTTPS de destino serão encontrados.
Para listar todos os proxies SSL de destino globais em um projeto, use o método
targetSslProxies.aggregatedList. Em seguida, use o parâmetro de consultafilterpara pesquisar proxies SSL de destino que não têm referência a uma política de SSL.curl \ 'https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/targetSslProxies?filter=sslPolicy%3D%22%22&key=YOUR_API_KEY' \ --header 'Authorization: Bearer YOUR_ACCESS_TOKEN' \ --header 'Accept: application/json' \ --compressedSubstitua:
PROJECT_ID: o nome do ID do projetoYOUR_API_KEY: sua chave de APIYOUR_ACCESS_TOKEN: seu token de acesso
Para listar todos os proxies HTTPS de destino globais e regionais em um projeto, use o método
targetHttpsProxies.aggregatedListcom o parâmetro de consultaincludeAllScopesdefinido comotrue. Em seguida, use o parâmetro de consultafilterpara pesquisar proxies HTTPS de destino que não têm referência a uma política de SSL.curl \ 'https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/targetHttpsProxies?filter=sslPolicy%3D%22%22&includeAllScopes=true&key=YOUR_API_KEY' \ --header 'Authorization: Bearer YOUR_ACCESS_TOKEN' \ --header 'Accept: application/json' \ --compressedSubstitua:
PROJECT_ID: o nome do ID do projetoYOUR_API_KEY: sua chave de APIYOUR_ACCESS_TOKEN: seu token de acesso
Para anexar uma política de SSL global a um proxy SSL de destino:
gcloud compute target-ssl-proxies update TARGET_SSL_PROXY_NAME \ --ssl-policy SSL_POLICY_NAMESubstitua:
TARGET_SSL_PROXY_NAME: o nome do proxy de destinoSSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.
Para anexar uma política de SSL global a um proxy HTTPS de destino global:
gcloud compute target-https-proxies update TARGET_HTTPS_PROXY_NAME \ --ssl-policy SSL_POLICY_NAMESubstitua:
TARGET_HTTPS_PROXY_NAME: o nome do proxy de destinoSSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.
Para anexar uma política de SSL regional a um proxy HTTPS de destino regional:
gcloud compute target-https-proxies update REGIONAL_TARGET_HTTPS_PROXY_NAME \ --ssl-policy SSL_POLICY_NAME \ --region REGIONSubstitua:
REGIONAL_TARGET_HTTPS_PROXY_NAME: o nome do proxy de destinoSSL_POLICY_NAME: o nome atribuído à política de SSL que define os recursos de TLS usados pelo balanceador de carga ao negociar conexões com clientes.REGION: a região da política de SSL que você quer anexar ao proxy HTTPS de destino regional
Se você não fornecer as flags --ssl-policy ou --clear-ssl-policy em uma atualização de proxy de destino (por exemplo, ao atualizar um certificado SSL), a política de SSL não será alterada. A flag --clear-ssl-policy é descrita em Excluir uma política de SSL de um proxy de destino.
API
Para definir uma política de SSL global para um proxy de destino global, use o método targetHttpsProxies.patch.
Para definir uma política de SSL regional para um proxy de destino regional, use o método regionTargetHttpsProxies.patch.
Excluir uma política de SSL de um proxy de destino
Console
Não é possível modificar os proxies de destino no console do Google Cloud . Use a CLI gcloud ou a API.
gcloud
Use estes comandos para remover uma política de SSL de um proxy SSL ou HTTPS. Se você não anexar uma política de SSL diferente ao proxy de destino, o balanceador de carga usará a política de SSL padrão. Usar a flag --clear-ssl-policy
equivale a substituir uma política de SSL pela política de SSL padrão.
Para remover uma política de SSL global de um proxy SSL de destino:
gcloud compute target-ssl-proxies update TARGET_SSL_PROXY_NAME \
--clear-ssl-policy
Substitua TARGET_SSL_PROXY_NAME pelo nome do proxy de destino.
Para remover uma política de SSL global de um proxy HTTPS de destino global:
gcloud compute target-https-proxies update TARGET_HTTPS_PROXY_NAME \
--clear-ssl-policy
Substitua TARGET_HTTPS_PROXY_NAME pelo nome do proxy de destino.
Para remover uma política de SSL regional de um proxy HTTPS de destino regional:
gcloud compute target-https-proxies update REGIONAL_TARGET_HTTPS_PROXY_NAME \
--clear-ssl-policy \
--region REGION
Substitua:
REGIONAL_TARGET_HTTPS_PROXY_NAME: o nome do proxy de destinoREGION: a região da política de SSL que você quer anexar ao proxy HTTPS de destino regional
Quando você fornece a sinalização --clear-ssl-policy no comando update, a política de SSL é removida do proxy.
Se você não fornecer a flag --clear-ssl-policy ou --ssl-policy na atualização do proxy de destino (por exemplo, ao atualizar um certificado SSL), a política de SSL não será alterada. A flag --ssl-policy é descrita em Anexar uma política de SSL existente a um proxy de destino existente.
Gerenciar políticas de SSL
Se você usa restrições personalizadas para restringir os recursos de TLS, verifique manualmente a conformidade com TLS em políticas de SSL preexistentes anexadas aos proxies SSL de destino e proxies HTTPS de destino.
Use as etapas de exemplo a seguir para encontrar e atualizar as políticas de SSL que não atendem às suas metas de segurança.
Para encontrar todos os projetos na organização que têm recursos de política de SSL:
gcloud asset search-all-resources \ --scope=organizations/ORGANIZATION_ID \ --asset-types=compute.googleapis.com/SslPolicySubstitua
ORGANIZATION_IDpelo ID da organização em que encontrar todos os projetos com recursos de política de SSL.Para listar todas as políticas de SSL globais e regionais em um projeto, use o método
sslPolicies.aggregatedListcom o parâmetro de consultaincludeAllScopesdefinido comotrue. Em seguida, use o parâmetro de consultafilterpara pesquisar políticas de SSL que não estejam alinhadas às suas metas de segurança.Por exemplo, para encontrar políticas de SSL com a versão de TLS anterior a
1.2, use o filtrominTlsVersion="TLS_1_0"ouminTlsVersion="TLS_1_1":curl \ 'https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/sslPolicies?filter=minTlsVersion%3D%22TLS_1_0%22%20OR%20minTlsVersion%3D%22TLS_1_1%22&includeAllScopes=true&key=YOUR_API_KEY' \ --header 'Authorization: Bearer YOUR_ACCESS_TOKEN' \ --header 'Accept: application/json' \ --compressed
Substitua:
PROJECT_ID: o nome do ID do projetoYOUR_API_KEY: sua chave de APIYOUR_ACCESS_TOKEN: seu token de acesso
Para receber a chave de API, consulte Gerenciar chaves de API. Para receber o token de acesso, use o método
projects.serviceAccounts.generateAccessToken.Em seguida, atualize as políticas de SSL que não atendem ao requisito mínimo de TLS.
Para atualizar uma política de SSL global, use o seguinte comando:
gcloud compute ssl-policies update SSL_POLICY_NAME \ --min-tls-version=TLS_1_2 \ --globalSubstitua
SSL_POLICY_NAMEpelo nome que você atribuiu à política de SSL que define os recursos de TLS que seu balanceador de carga usa ao negociar conexões com clientes.Para atualizar uma política SSL regional, use o seguinte comando:
gcloud compute ssl-policies update SSL_POLICY_NAME \ --min-tls-version=TLS_1_2 \ --region REGIONSubstitua:
SSL_POLICY_NAME: o nome da política de SSLREGION: a região da política SSL.
Para listar todos os proxies SSL de destino em um projeto que não estão associados a uma política SSL, execute o seguinte comando:
curl \ 'https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/targetSslProxies?filter=sslPolicy%3D%22%22&key=YOUR_API_KEY' \ --header 'Authorization: Bearer YOUR_ACCESS_TOKEN' \ --header 'Accept: application/json' \ --compressedSubstitua:
PROJECT_ID: o nome do ID do projetoYOUR_API_KEY: sua chave de APIYOUR_ACCESS_TOKEN: seu token de acesso
Para anexar uma política de SSL a esses proxies de destino, consulte Anexar uma política de SSL a um proxy de destino.
Você também pode usar o Inventário de recursos do Cloud ou o Google APIs Explorer para encontrar e atualizar recursos que não atendem aos seus requisitos de segurança.
Por exemplo, para pesquisar uma lista de proxies SSL de destino que não estão associados a uma política de SSL, siga estas etapas no Inventário de recursos do Cloud:
No console Google Cloud , acesse a página Inventário de recursos.
Clique em Consulta de recursos.
No campo Editar consulta, insira a consulta a seguir e clique em Executar.
select * from `compute_googleapis_com_TargetSslProxy` where resource.data.sslPolicy IS NULL
Para anexar uma política de SSL a esses proxies de destino, consulte Anexar uma política de SSL a um proxy de destino.
Execute a consulta no Inventário de recursos do Cloud até receber uma resposta vazia.
Limites
Consulte Proxies de destino.
Referência da API
Para descrições das propriedades e dos métodos disponíveis ao trabalhar com políticas de SSL usando a API REST, consulte:
| Produto | Documentação da API |
|---|---|
|
sslPolicies |
|
regionSslPolicies |
Referência da CLI da gcloud
Para a Google Cloud CLI, consulte:
-
- Global:
--global
- Regional:
--region=REGION
- Global:
A seguir
- Para informações conceituais sobre políticas de SSL, consulte Políticas de SSL para protocolos SSL e TLS.
- Para informações sobre balanceadores de carga de rede de proxy externo, consulte a visão geral nesta página.
- Para informações sobre balanceadores de carga de aplicativo externos, consulte a visão geral nesta página.