Eine Endpunktgruppe ist eine Nutzerressource, die auf eine Bereitstellungsgruppe des Erstellers verweist. Auf dieser Seite erhalten Sie eine detaillierte Übersicht über Spiegelungsendpunktgruppen und ihre Funktionen.
Endpunktgruppen für Spiegelung
Wir empfehlen, die Spiegelungsendpunktgruppe in einem Projekt zu erstellen, das Ihrem Sicherheitsadministrator gehört. Damit die Verknüpfungen der Spiegelungs-Endpunktgruppe erstellt werden können, muss der Sicherheitsadministrator dem Projekt oder dem Netzwerkadministrator die Rollen „Mirroring Endpoint Admin“ (roles/networksecurity.mirroringAdmin) und „Mirroring Endpoint Network Admin“ (roles/networksecurity.mirroringEndpointNetworkAdmin) zuweisen.
Weitere Informationen zur Verknüpfung von Spiegelungs-Endpunktgruppen finden Sie unter Verknüpfung von Spiegelungs-Endpunktgruppen.
Spezifikationen
- Eine Spiegelungsendpunktgruppe ist eine Ressource auf Projektebene, die auf globaler Ebene erstellt wird.
- Bei der Integration von Network Security wird die Paketspiegelungstechnologie verwendet, um den Traffic von den Google Cloud -Arbeitslasten in einem VPC-Netzwerk (Virtual Private Cloud) an die Spiegelungs-Endpunktgruppen zu spiegeln.
- Das Sicherheitsprofil leitet den Arbeitslast-Traffic in einem VPC-Netzwerk nur dann an die Spiegelungsendpunktgruppe weiter, wenn die Spiegelungsregeln so konfiguriert sind, dass sie auf diesen Flow angewendet werden, und das Netzwerk der Spiegelungsendpunktgruppe zugeordnet ist.
- Durch die Spiegelungsregeln wird jedem Paket, das zur Deep Packet Inspection an die Spiegelungs-Endpunktgruppen weitergeleitet wird, eine VPC-Netzwerkkennung hinzugefügt. Wenn Sie mehrere VPC-Netzwerke mit sich überschneidenden IP-Adressbereichen haben, sorgt diese Netzwerk-ID dafür, dass jedes umgeleitete Paket dem richtigen VPC-Netzwerk zugeordnet wird.
- Sie können eine Spiegelungs-Endpunktgruppe global erstellen und sie einem oder mehreren VPC-Netzwerken zuordnen, um Arbeitslasten zu überwachen. Sie verwenden eine Spiegelungsendpunktgruppen-Verknüpfung, um eine Spiegelungsendpunktgruppe an ein VPC-Netzwerk anzuhängen.
- Sie können eine Spiegelungs-Endpunktgruppe nur löschen, wenn ihr keine VPC-Netzwerke zugeordnet sind.
Spiegelungsendpunkte
Ein Spiegelungsendpunkt ist eine von Google verwaltete zonale Ressource, die als Broker-Komponente zum Spiegeln von Traffic an mehrere Producer-Netzwerke dient. Der Spiegelungsendpunkt empfängt gespiegelten Traffic aus dem Netzwerk des Nutzers und repliziert ihn in mehrere Erstellernetzwerke. Weitere Informationen zum Erstellen und Verwalten von Spiegelungsendpunkten finden Sie unter Spiegelungsendpunkte erstellen und verwalten.
Verknüpfungen der Spiegelungs-Endpunktgruppe
Die Verknüpfung der Spiegelungs-Endpunktgruppe ist eine Ressource auf Projektebene. Eine Spiegelungsendpunktgruppen-Verknüpfung verknüpft Spiegelungsendpunktgruppen mit einem VPC-Netzwerk, damit ihr Traffic für die Prüfung infrage kommt. Nachdem eine Endpunktgruppe für Spiegelungen verknüpft wurde, wird der gesamte Traffic, der den Spiegelungsregeln entspricht, repliziert und an die angehängte Spiegel-Bereitstellungsgruppe gesendet. Weitere Informationen zum Erstellen und Verwalten von Spiegelungsendpunktgruppen-Zuordnungen finden Sie unter Spiegelungsendpunktgruppen-Zuordnungen erstellen und verwalten.
Identitäts- und Zugriffsverwaltungsrollen
IAM-Rollen (Identity and Access Management) steuern die folgenden Aktionen zum Verwalten der Spiegelungsendpunktgruppen:
- Spiegelungsendpunktgruppe in einem Projekt erstellen
- Endpunktgruppe für Spiegelungen ändern oder löschen
- Details zu einer Endpunktgruppe für Spiegelung ansehen
- Alle in einem Projekt konfigurierten Endpunktgruppen für Spiegelungen ansehen
In der folgenden Tabelle werden die Rollen beschrieben, die für jeden Schritt erforderlich sind.
| Funktion | Erforderliche Rolle |
|---|---|
| Neue Spiegelungsendpunktgruppe erstellen | Rolle „Administrator für Spiegelungsendpunkt“ (roles/networksecurity.mirroringEndpointAdmin) für das Projekt, in dem die Endpunktgruppe für Spiegelung erstellt wird. |
| Vorhandene Spiegelungsendpunktgruppe ändern | Die Rolle „Mirroring Endpoint Admin“ (roles/networksecurity.mirroringEndpointAdmin) für das Projekt. |
| Details zur Spiegelungsendpunktgruppe in einem Projekt ansehen | Eine der folgenden Rollen für das Projekt:
|
| Alle Endpunktgruppen für Spiegelungen in einem Projekt ansehen | Eine der folgenden Rollen für das Projekt:
|
IAM-Rollen regeln die folgenden Aktionen für die Spiegelungsendpunktgruppen-Zuordnungen:
- Spiegelungsendpunktgruppenverknüpfung in einem Projekt erstellen
- Verknüpfung einer Endpunktgruppe für Spiegelungen ändern oder löschen
- Details einer Spiegelungs-Endpunktgruppenverknüpfung ansehen
- Alle in einem Projekt konfigurierten Endpunktgruppen-Verknüpfungen für Spiegelungen ansehen
In der folgenden Tabelle werden die Rollen beschrieben, die für jeden Schritt erforderlich sind.
| Funktion | Erforderliche Rolle |
|---|---|
| Spiegelungsendpunktgruppen-Verknüpfung erstellen |
Rolle „Administrator für Spiegelungsendpunkt“ ( Rolle „Nutzer des Spiegelungsendpunkts“ ( |
| Endpunktgruppenverknüpfungen für Spiegelungen ändern (aktualisieren oder löschen) | Rolle „Mirroring Endpoint Admin“ (roles/networksecurity.mirroringEndpointAdmin) für das Projekt, in dem sich das VPC-Netzwerk befindet.
|
| Details zur Spiegelungsendpunktgruppen-Verknüpfung in einem Projekt ansehen | Eine der folgenden Rollen:
|
| Alle Verknüpfungen von Endpunktgruppen für Spiegelungen in einem Projekt ansehen | Eine der folgenden Rollen:
|
Kontingente
Informationen zu Kontingenten für Spiegelungsendpunktgruppen finden Sie unter Kontingente und Limits.
Nächste Schritte
- Übersicht über die Integration für die Netzwerksicherheit
- Übersicht über die Out-of-Band-Integration
- Out-of-Band-Integration überwachen