קבוצת פריסת רפליקציה היא אוסף של פריסות רפליקציה שהוגדרו בכמה אזורים. האוסף הזה מייצג שירות שיקוף של בעלי השירות המנוהל, שהצרכנים יכולים להתחבר אליו.
קבוצת פריסת רפליקציה מזוהה באמצעות מזהה ייחודי של כתובת URL. כתובת ה-URL הזו משמשת בקבוצת נקודות הקצה של הרפליקציה כדי לזהות את שירות הרפליקציה של היצרן, שאליו נשלחות חבילות הנתונים המשוכפלות לצורך בדיקה מעמיקה של חבילות הנתונים.
המסמך הזה מספק סקירה מפורטת על קבוצות פריסת רפליקציה ועל היכולות שלהן.
מפרטים
קבוצת פריסת רפליקציה היא משאב גלובלי ברמת הפרויקט.
כל קבוצת פריסת רפליקציה מזוהה באופן ייחודי על ידי כתובת URL עם הרכיבים הבאים:
- מזהה הפרויקט: מזהה הפרויקט.
- מיקום: היקף קבוצת הפריסה של הרפליקציה. המיקום תמיד מוגדר ל
global. - Name: השם של קבוצת הפריסה של השכפול בפורמט הבא:
- מחרוזת באורך 1-63 תווים
- כולל רק תווים אלפאנומריים באותיות קטנות או מקפים (-)
- חייב להתחיל באות
כדי ליצור מזהה ייחודי של כתובת URL לקבוצת פריסת רפליקציה, משתמשים בפורמט הבא:
projects/PROJECT_ID/locations/global/mirroringDeploymentGroups/DEPLOYMENT_GROUP_IDמחליפים את מה שכתוב בשדות הבאים:
PROJECT_ID: המזהה של הפרויקט
DEPLOYMENT_GROUP_ID: מזהה של קבוצת פריסה של שיקוף
לדוגמה, לפרויקט
2345678432בפריסת רפליקציה שלglobalexample-mirroring-deployment-groupיש את המזהה הייחודי הבא:projects/2345678432/locations/global/mirroringDeploymentGroups/example-mirroring-deployment-group
אתם יכולים להשתמש בקבוצת פריסת רפליקציה אחת כדי לבדוק את תעבורת הנתונים המשוקפת מכמה מכונות של ענן וירטואלי פרטי (VPC) בפרויקטים ובחשבונות שונים.
אם לקבוצת הפריסה אין פריסה באזור מסוים, אז בצד הצרכן, המנות באזור הזה לא משוכפלות.
כדי למחוק קבוצת פריסה, צריך למחוק את כל הפריסות בקבוצת הפריסה הזו.
תפקידים בניהול זהויות והרשאות גישה (IAM)
תפקידי ניהול הזהויות והרשאות הגישה (IAM) קובעים את הפעולות הבאות לניהול קבוצות הפריסה של שיקוף:
- יצירת קבוצת פריסה של שיקוף בפרויקט
- שינוי או מחיקה של קבוצת פריסה של שיקוף
- הצגת פרטים על קבוצת פריסה של שיקוף
- הצגת כל קבוצות הפריסה של שיקוף שהוגדרו בפרויקט
בטבלה הבאה מפורטים התפקידים שנדרשים בכל שלב.
| יכולת | תפקיד נדרש |
|---|---|
| יצירת קבוצת פריסה חדשה של שיקוף | התפקיד Mirroring Deployment Admin (networksecurity.mirroringDeploymentAdmin) בפרויקט שבו נוצרה קבוצת הפריסה של שיקוף הנתונים. |
| שינוי של קבוצת פריסה קיימת של שיקוף | התפקיד Mirroring Deployment Admin (networksecurity.mirroringDeploymentAdmin) בפרויקט שבו נוצרה קבוצת הפריסה של שיקוף הנתונים. |
| הצגת פרטים על קבוצת הפריסה של שיקוף במאגר | אחד מהתפקידים הבאים בפרויקט:
|
| הצגת כל קבוצות הפריסה של שיקוף בפרויקט | אחד מהתפקידים הבאים בפרויקט:
|
| מחיקה של קבוצת פריסת רפליקציה | תפקיד אדמין של שיקוף פריסה (networksecurity.mirroringDeploymentAdmin) בפרויקט.
|
מכסות
כדי לראות את המכסות שמשויכות לקבוצות פריסת רפליקציה, אפשר לעיין במאמר בנושא מכסות ומגבלות.
המאמרים הבאים
- יצירה וניהול של פריסות שיקוף
- יצירה וניהול של קבוצות פריסה של שיקוף
- סקירה כללית על Network Security Integration
- מעקב אחרי שילוב מחוץ לפס