ミラーリングエンドポイントグループの概要

エンドポイントグループは、プロデューサーデプロイグループを参照するコンシューマーリソースです。このページでは、ミラーリングエンドポイントグループとその機能について詳しく説明します。

ミラーリングエンドポイントグループ

セキュリティ管理者が所有するプロジェクトにミラーリングエンドポイントグループを作成することをおすすめします。ミラーリングエンドポイントグループの関連付けを作成するには、セキュリティ管理者がプロジェクトまたはネットワーク管理者にミラーリングエンドポイント管理者（roles/networksecurity.mirroringAdmin）ロールとミラーリングエンドポイントネットワーク管理者（roles/networksecurity.mirroringEndpointNetworkAdmin）ロールを割り当てる必要があります。

ミラーリングエンドポイントグループの関連付けの詳細については、ミラーリングエンドポイントグループの関連付けをご覧ください。

仕様

ミラーリングエンドポイントグループは、グローバルレベルで作成されるプロジェクトレベルのリソースです。
Network Security Integration は、Packet Mirroring テクノロジーを使用して、Virtual Private Cloud（VPC）ネットワーク内の Google Cloud ワークロードからのトラフィックをミラーリングエンドポイントグループにミラーリングします。
セキュリティプロファイルは、ミラーリングルールがこのフローに適用されるように構成され、ネットワークがミラーリングエンドポイントグループに関連付けられている場合にのみ、VPC ネットワーク内のワークロードトラフィックをミラーリングエンドポイントグループにリダイレクトします。
ミラーリングルールは、ディープパケットインスペクションのためにミラーリングエンドポイントグループにリダイレクトされる各パケットに VPC ネットワーク識別子を追加します。IP アドレス範囲が重複する複数の VPC ネットワークがある場合、このネットワーク識別子により、リダイレクトされる各パケットが VPC ネットワークに正しく関連付けられます。
ミラーリングエンドポイントグループをグローバルに作成し、1 つ以上の VPC ネットワークに関連付けてワークロードをモニタリングできます。ミラーリングエンドポイントグループの関連付けを使用して、ミラーリングエンドポイントグループを VPC ネットワークに接続します。
ミラーリングエンドポイントグループを削除できるのは、関連付けられている VPC ネットワークがない場合のみです。

ミラーリングエンドポイントグループの関連付け

ミラーリングエンドポイントグループの関連付けは、プロジェクトレベルのリソースです。ミラーリングエンドポイントグループの関連付けは、ミラーリングエンドポイントグループを VPC ネットワークにリンクして、トラフィックを検査対象にします。ミラーリングエンドポイントグループが関連付けられると、ミラーリングルールに一致するトラフィックが複製され、関連付けられたミラーリングデプロイグループに送信されます。ミラーリングエンドポイントグループの関連付けの作成と管理の詳細については、ミラーリングエンドポイントグループの関連付けの作成と管理をご覧ください。

Identity and Access Management ロール

Identity and Access Management（IAM）ロールは、ミラーリングエンドポイントグループを管理するための次の操作を管理します。

プロジェクトでのミラーリングエンドポイントグループの作成
ミラーリングエンドポイントグループの変更または削除
ミラーリングエンドポイントグループの詳細を表示する
プロジェクトで構成されたすべてのミラーリングエンドポイントグループの表示

次の表に、各ステップに必要なロールを示します。

機能	必要なロール
新しいミラーリングエンドポイントグループを作成する	ミラーリングエンドポイントグループが作成されるプロジェクトに対するミラーリングエンドポイント管理者ロール（`roles/networksecurity.mirroringEndpointAdmin`）。
既存のミラーリングエンドポイントグループを変更する	プロジェクトに対するミラーリングエンドポイント管理者ロール（`roles/networksecurity.mirroringEndpointAdmin`）。
プロジェクト内のミラーリングエンドポイントグループの詳細を表示する	プロジェクトに対する次のいずれかのロール: ミラーリングエンドポイント管理者のロール（`roles/networksecurity.mirroringEndpointAdmin`）ミラーリングエンドポイント閲覧者のロール（`roles/networksecurity.mirroringEndpointViewer`）
プロジェクト内のすべてのミラーリングエンドポイントグループを表示する	プロジェクトに対する次のいずれかのロール: ミラーリングエンドポイント管理者のロール（`roles/networksecurity.mirroringEndpointAdmin`）ミラーリングエンドポイント閲覧者のロール（`roles/networksecurity.mirroringEndpointViewer`）

IAM ロールは、ミラーリングエンドポイントグループの関連付けに関して次のアクションを管理します。

プロジェクトでのミラーリングエンドポイントグループの関連付けの作成
ミラーリングエンドポイントグループの関連付けの変更または削除
ミラーリングエンドポイントグループの関連付けの詳細を表示する
プロジェクトで構成されたすべてのミラーリングエンドポイントグループの関連付けを表示する

次の表に、各ステップに必要なロールを示します。

機能	必要なロール
ミラーリングエンドポイントグループの関連付けを作成する	ミラーリングエンドポイントグループの関連付けが作成されるプロジェクトに対するミラーリングエンドポイント管理者ロール（`roles/networksecurity.mirroringEndpointAdmin`）。プロジェクトに対するミラーリングエンドポイントユーザーロール（`roles/networksecurity.mirroringEndpointUser`）。これは、ユーザーが管理者である VPC をミラーリングエンドポイントグループ（組織固有のリソースですが、VPC オーナーによって所有されているとは限りません）に関連付ける権限を表します。
ミラーリングエンドポイントグループの関連付けを変更する（更新または削除）	VPC ネットワークが存在するプロジェクトに対するミラーリングエンドポイント管理者ロール（`roles/networksecurity.mirroringEndpointAdmin`）。
プロジェクト内のミラーリングエンドポイントグループの関連付けの詳細を表示する	次のいずれかのロール: ミラーリングエンドポイント管理者のロール（`roles/networksecurity.mirroringEndpointAdmin`）ミラーリングエンドポイント閲覧者のロール（`roles/networksecurity.mirroringEndpointViewer`）
プロジェクト内のすべてのミラーリングエンドポイントグループの関連付けを表示する	次のいずれかのロール: ミラーリングエンドポイント管理者のロール（`roles/networksecurity.mirroringEndpointAdmin`）ミラーリングエンドポイント閲覧者のロール（`roles/networksecurity.mirroringEndpointViewer`）

割り当て

ミラーリングエンドポイントグループに関連付けられた割り当てを表示するには、割り当てと上限をご覧ください。

ミラーリング エンドポイント グループの概要 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。