미러링 배포 그룹은 여러 영역에 설정된 미러링 배포의 모음입니다. 이 컬렉션은 소비자가 연결할 수 있는 생산자의 미러링 서비스를 나타냅니다.
미러링 배포 그룹은 고유한 URL 식별자로 식별됩니다. 이 URL은 미러링 엔드포인트 그룹에서 미러링된 패킷이 심층 패킷 검사를 위해 전송되는 프로듀서 미러링 서비스를 식별하는 데 사용됩니다.
이 문서에서는 미러링 배포 그룹과 해당 기능을 자세히 설명합니다.
사양
미러링 배포 그룹은 전역 프로젝트 수준 리소스입니다.
각 미러링 배포 그룹은 다음 요소가 있는 URL로 고유하게 식별됩니다.
- 프로젝트 ID: 프로젝트의 ID입니다.
- 위치: 미러링 배포 그룹의 범위입니다. 위치는 항상
global로 설정됩니다. - 이름: 다음 형식의 미러링 배포 그룹 이름입니다.
- 1~63자(영문 기준)의 문자열
- 소문자 영숫자 문자 또는 하이픈 (-)만 포함
- 문자로 시작해야 합니다.
미러링 배포 그룹의 고유한 URL 식별자를 구성하려면 다음 형식을 사용합니다.
projects/PROJECT_ID/locations/global/mirroringDeploymentGroups/DEPLOYMENT_GROUP_ID다음을 바꿉니다.
PROJECT_ID: 프로젝트의 IDDEPLOYMENT_GROUP_ID: 미러링 배포 그룹의 ID
예를 들어
example-mirroring-deployment-group미러링 배포의global프로젝트2345678432에는 다음과 같은 고유 식별자가 있습니다.projects/2345678432/locations/global/mirroringDeploymentGroups/example-mirroring-deployment-group
단일 미러링 배포 그룹을 사용하여 여러 프로젝트와 계정에 있는 여러 가상 프라이빗 클라우드 (VPC) 인스턴스의 미러링된 트래픽을 검사할 수 있습니다.
배포 그룹에 특정 영역의 배포가 없는 경우 컨슈머 측에서 해당 영역의 패킷이 미러링되지 않습니다.
배포 그룹을 삭제하려면 해당 배포 그룹의 모든 배포를 삭제해야 합니다.
Identity and Access Management 역할
Identity and Access Management (IAM) 역할은 미러링 배포 그룹을 관리할 수 있도록 다음 작업을 제어합니다.
- 프로젝트에서 미러링 배포 그룹 만들기
- 미러링 배포 그룹 수정 또는 삭제
- 미러링 배포 그룹에 관한 세부정보 보기
- 프로젝트에 구성된 모든 미러링 배포 그룹 보기
다음 표에서는 각 단계에 필요한 역할을 설명합니다.
| 기능 | 필수 역할 |
|---|---|
| 새 미러링 배포 그룹 만들기 | 미러링 배포 그룹이 생성된 프로젝트에 대한 미러링 배포 관리자 역할 (networksecurity.mirroringDeploymentAdmin) |
| 기존 미러링 배포 그룹 수정 | 미러링 배포 그룹이 생성된 프로젝트에 대한 미러링 배포 관리자 역할 (networksecurity.mirroringDeploymentAdmin) |
| 프로젝트의 미러링 배포 그룹에 대한 세부정보 보기 | 프로젝트의 다음 역할 중 하나:
|
| 프로젝트의 모든 미러링 배포 그룹 보기 | 프로젝트의 다음 역할 중 하나:
|
| 미러링 배포 그룹 삭제 | 프로젝트의 미러링 배포 관리자 역할 (networksecurity.mirroringDeploymentAdmin)이 있어야 합니다.
|
할당량
미러링 배포 그룹과 연결된 할당량을 보려면 할당량 및 한도를 참고하세요.