Mengamankan NetApp Volumes dengan perimeter layanan

Halaman ini menunjukkan cara melindungi volume Google Cloud NetApp Volumes Anda dengan perimeter layanan menggunakan Kontrol Layanan VPC.

Kontrol Layanan VPC meningkatkan keamanan layanan dengan membuat perimeter layanan yang mencegah akses data yang tidak sah. Google Cloud Perimeter ini melindungi dari upaya pemindahan data yang tidak sah dan disengaja dari entitas eksternal atau internal. Untuk memberikan akses, Anda harus menambahkan entitas ke perimeter Anda. Untuk mengetahui informasi selengkapnya tentang Kontrol Layanan VPC, lihat Ringkasan Kontrol Layanan VPC.

Kontrol Layanan VPC melindungi akses ke NetApp Volumes API, yang digunakan untuk pengelolaan administratif resource NetApp Volumes. Anda tidak dapat mengakses konten volume dengan API ini.

Akses data ke konten volume diberikan menggunakan protokol NFS, SMB, atau iSCSI. Keamanan akses data dilindungi melalui kontrol akses volume dan file khusus untuk protokol ini yang independen dari Kontrol Layanan VPC. Untuk terhubung ke volume, klien NFS, SMB, atau iSCSI harus terhubung ke jaringan yang sama dengan volume. Untuk mengetahui informasi selengkapnya, lihat bagian berikut:

Mengamankan volume menggunakan Kontrol Layanan VPC

  1. Buat perimeter layanan.

  2. Tambahkan NetApp Volumes API ke perimeter layanan Anda. Untuk mengetahui petunjuk tentang cara menambahkan layanan ke perimeter layanan, lihat Memperbarui perimeter layanan.

Batasan Kontrol Layanan VPC

Beberapa fitur NetApp Volumes memerlukan akses ke resource Google dalam perimeter Anda. Fitur berikut diketahui menyebabkan masalah saat Anda mengaktifkan Kontrol Layanan VPC.

  • Kunci enkripsi yang dikelola pelanggan (CMEK): NetApp Volumes memerlukan akses ke kunci KMS yang Anda tentukan untuk CMEK. Untuk mengetahui informasi selengkapnya, lihat Memverifikasi akses kunci.

  • Replikasi volume di seluruh project (fitur Ketersediaan Umum (GA) yang masuk dalam daftar yang diizinkan): untuk tingkat layanan Flex Unified, Standard, Premium, dan Extreme, replikasi antar-project dalam perimeter yang berbeda memerlukan aturan ingress dan egress Kontrol Layanan VPC di kedua project untuk mengizinkan alur NetApp API. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan untuk replikasi volume.

Untuk mengetahui informasi selengkapnya tentang produk dan layanan yang didukung oleh Kontrol Layanan VPC, lihat Produk dan batasan yang didukung.

Aturan Kontrol Layanan VPC untuk replikasi volume lintas project

Untuk mengaktifkan replikasi volume lintas project, Anda harus menambahkan aturan keluar dan masuk ke perimeter Kontrol Layanan VPC untuk project sumber dan tujuan.

Aturan traffic keluar

Tambahkan aturan keluar berikut ke project sumber dan tujuan replikasi volume lintas project.

Sebelum menerapkan aturan, Anda harus mengganti SOURCE_PROJECT dan DESTINATION_PROJECT dengan project ID Anda. Untuk kolom identities field, tambahkan ID Google administrator NetApp Volumes yang mengelola replikasi.

   {
       "egressFrom": {
           "identities": [
               "your_google_id@your_domain.com"
           ],
           "sources": [
               {
                   "resource": "projects/SOURCE_PROJECT"
               },
               {
                   "resource": "projects/DESTINATION_PROJECT"
               }
           ]
       },
       "egressTo": {
           "operations": [
               {
                   "methodSelectors": [
                       {
                           "method": "*"
                       }
                   ],
                   "serviceName": "netapp.googleapis.com"
               }
           ],
           "resources": [
               "projects/SOURCE_PROJECT",
               "projects/DESTINATION_PROJECT"
           ]
       },
       "title": "NetApp Volumes cross-project volume replication"
   }

Aturan traffic masuk

Tambahkan aturan ingress berikut ke project sumber dan tujuan replikasi volume lintas project.

Sebelum menerapkan aturan, Anda harus mengganti SOURCE_PROJECT dan DESTINATION_PROJECT dengan project ID Anda. Untuk kolom identities field, tambahkan ID Google administrator NetApp Volumes yang mengelola replikasi.

   {
       "ingressFrom": {
           "identities": [
               "your_google_id@your_domain.com"
           ],
           "sources": [
               {
                   "resource": "projects/SOURCE_PROJECT"
               },
               {
                   "resource": "projects/DESTINATION_PROJECT"
               }
           ]
       },
       "ingressTo": {
           "operations": [
               {
                   "methodSelectors": [
                       {
                           "method": "*"
                       }
                   ],
                   "serviceName": "netapp.googleapis.com"
               }
           ],
           "resources": [
               "projects/SOURCE_PROJECT",
               "projects/DESTINATION_PROJECT"
           ]
       },
       "title": "NetApp Volumes cross-project volume replication"
   }

Langkah berikutnya

Konfigurasi akses ke Google Cloud NetApp Volumes.