Un groupe de points de terminaison est une ressource consommateur qui fait référence à un groupe de déploiement producteur. Cette page fournit une présentation détaillée des groupes de points de terminaison de mise en miroir et de leurs fonctionnalités.
Groupes de points de terminaison de mise en miroir
Nous vous recommandons de créer le groupe de points de terminaison de mise en miroir dans un projet appartenant à votre administrateur de la sécurité. Pour créer les associations de groupes de points de terminaison de mise en miroir, l'administrateur de la sécurité doit attribuer les rôles Administrateur de point de terminaison de mise en miroir (roles/networksecurity.mirroringAdmin) et Administrateur de réseau de point de terminaison de mise en miroir (roles/networksecurity.mirroringEndpointNetworkAdmin) au projet ou à l'administrateur réseau.
Pour en savoir plus sur l'association de groupes de points de terminaison de mise en miroir, consultez Association de groupes de points de terminaison de mise en miroir.
Spécifications
- Un groupe de points de terminaison de mise en miroir est une ressource au niveau du projet créée au niveau mondial.
- Network Security Integration utilise la technologie de mise en miroir de paquets pour mettre en miroir le trafic des Google Cloud charges de travail dans un réseau cloud privé virtuel (VPC) vers les groupes de points de terminaison de mise en miroir.
- Le profil de sécurité redirige le trafic de charge de travail d'un réseau VPC vers le groupe de points de terminaison de mise en miroir uniquement si les règles de mise en miroir sont configurées pour être appliquées à ce flux et que le réseau est associé au groupe de points de terminaison de mise en miroir.
- Les règles de mise en miroir ajoutent un identifiant de réseau VPC à chaque paquet redirigé vers les groupes de points de terminaison de mise en miroir pour l'inspection approfondie des paquets. Si vous disposez de plusieurs réseaux VPC avec des plages d'adresses IP qui se chevauchent, cet identifiant réseau permet de garantir que chaque paquet redirigé est correctement associé à son réseau VPC.
- Vous pouvez créer un groupe de points de terminaison de mise en miroir au niveau mondial et l'associer à un ou plusieurs réseaux VPC pour surveiller les charges de travail. Vous utilisez une association de groupe de points de terminaison de mise en miroir pour associer un groupe de points de terminaison de mise en miroir à un réseau VPC.
- Vous ne pouvez supprimer un groupe de points de terminaison de mise en miroir que lorsqu'aucun réseau VPC ne lui est associé.
Points de terminaison de mise en miroir
Un point de terminaison de mise en miroir est une ressource zonale gérée par Google qui sert de composant de broker pour mettre en miroir le trafic vers plusieurs réseaux producteurs. Le point de terminaison de mise en miroir reçoit le trafic mis en miroir du réseau du consommateur et le réplique dans plusieurs réseaux producteurs. Pour en savoir plus sur la création et la gestion des points de terminaison de mise en miroir, consultez Créer et gérer des points de terminaison de mise en miroir.
Associations de groupes de points de terminaison de mise en miroir
L'association de groupes de points de terminaison de mise en miroir est une ressource au niveau du projet. Elle associe des groupes de points de terminaison de mise en miroir à un réseau VPC pour rendre leur trafic éligible à l'inspection. Une fois qu'un groupe de points de terminaison de mise en miroir est associé, tout trafic correspondant aux règles de mise en miroir est répliqué et envoyé au groupe de déploiement de mise en miroir associé. Pour en savoir plus sur la création et la gestion des associations de groupes de points de terminaison de mise en miroir, consultez Créer et gérer des associations de groupes de points de terminaison de mise en miroir.
Rôles de Identity and Access Management
Les rôles IAM (Identity and Access Management) régissent les actions suivantes pour la gestion des groupes de points de terminaison de mise en miroir :
- Créer un groupe de points de terminaison de mise en miroir dans un projet
- Modifier ou supprimer un groupe de points de terminaison de mise en miroir
- Afficher les détails d'un groupe de points de terminaison de mise en miroir
- Afficher tous les groupes de points de terminaison de mise en miroir configurés dans un projet
Le tableau suivant décrit les rôles nécessaires pour chaque étape.
| Aptitude | Rôle nécessaire |
|---|---|
| Créer un groupe de points de terminaison de mise en miroir | Rôle Administrateur de point de terminaison de mise en miroir (roles/networksecurity.mirroringEndpointAdmin)
sur le projet dans lequel le groupe de points de terminaison de mise en miroir est créé. |
| Modifier un groupe de points de terminaison de mise en miroir | Rôle Administrateur de point de terminaison de mise en miroir (roles/networksecurity.mirroringEndpointAdmin) sur le projet. |
| Afficher les détails du groupe de points de terminaison de mise en miroir dans un projet | L'un des rôles suivants pour le projet :
|
| Afficher tous les groupes de points de terminaison de mise en miroir dans un projet | L'un des rôles suivants pour le projet :
|
Les rôles IAM régissent les actions suivantes pour les associations de groupes de points de terminaison de mise en miroir :
- Créer une association de groupe de points de terminaison de mise en miroir dans un projet
- Modifier ou supprimer une association de groupe de points de terminaison de mise en miroir
- Afficher les détails d'une association de groupe de points de terminaison de mise en miroir
- Afficher toutes les associations de groupes de points de terminaison de mise en miroir configurées dans un projet
Le tableau suivant décrit les rôles nécessaires pour chaque étape.
| Aptitude | Rôle nécessaire |
|---|---|
| Créer une association de groupe de points de terminaison de mise en miroir |
Rôle Administrateur de point de terminaison de mise en miroir ( Rôle Utilisateur de point de terminaison de mise en miroir ( |
| Modifier (mettre à jour ou supprimer) les associations de groupes de points de terminaison de mise en miroir | Rôle Administrateur de point de terminaison de mise en miroir (roles/networksecurity.mirroringEndpointAdmin)
sur le projet où se trouve le réseau VPC.
|
| Afficher les détails de l'association de groupe de points de terminaison de mise en miroir dans un projet | L'un des rôles suivants :
|
| Afficher toutes les associations de groupes de points de terminaison de mise en miroir dans un projet | L'un des rôles suivants :
|
Quotas
Pour afficher les quotas associés aux groupes de points de terminaison de mise en miroir, consultez la section Quotas et limites.
Étape suivante
- Présentation de l'intégration de la sécurité réseau
- Présentation de l'intégration hors bande
- Surveiller l'intégration hors bande