Creare e gestire gruppi di deployment di intercettazione

Questa pagina descrive come creare e gestire i gruppi di deployment di intercettazione.

Prima di iniziare

Ruoli

Per creare, visualizzare o eliminare i gruppi di deployment di intercettazione, l'entità Identity and Access Management (IAM) deve disporre dei ruoli Identity and Access Management (IAM) necessari per il progetto. Per saperne di più, consulta Gestire l'accesso a progetti, cartelle, e organizzazioni.

Per controllare lo stato di avanzamento delle operazioni elencate in questa pagina, l'entità Identity and Access Management (IAM) deve disporre delle seguenti autorizzazioni del ruolo Amministratore del deployment di intercettazione (roles/networksecurity.interceptDeploymentAdmin):

  • networksecurity.interceptDeploymentGroups.create
  • networksecurity.interceptDeploymentGroups.delete
  • networksecurity.interceptDeploymentGroups.get
  • networksecurity.interceptDeploymentGroups.list

Creare un gruppo di deployment di intercettazione

Un gruppo di deployment di intercettazione è una risorsa globale che contiene una raccolta di deployment di intercettazione a livello di zona.

Console

  1. Nella Google Cloud console vai alla pagina Gruppi di deployment.

    Vai a Gruppi di deployment

  2. Fai clic su Crea gruppo di deployment.

  3. In Nome, inserisci un nome univoco per il gruppo di deployment.

  4. In Rete, seleziona una rete VPC. Tutti i deployment di intercettazione devono fare riferimento ai bilanciatori del carico di rete passthrough interni che utilizzano questa rete.

  5. Fai clic su Crea.

gcloud

Per creare un gruppo di deployment di intercettazione, utilizza il gcloud network-security intercept-deployment-groups create comando:

gcloud network-security intercept-deployment-groups create DEPLOYMENT_GROUP_ID \
    --location global \
    --no-async \
    --network NETWORK

Sostituisci quanto segue:

  • DEPLOYMENT_GROUP_ID: l'ID del gruppo di deployment di intercettazione.

  • NETWORK: il nome di una rete VPC. Tutti i deployment di intercettazione devono fare riferimento ai bilanciatori del carico di rete passthrough interni che utilizzano questa rete.

Terraform

Per creare un gruppo di deployment di intercettazione, puoi utilizzare una google_network_security_intercept_deployment_group risorsa.

resource "google_network_security_intercept_deployment_group" "default" {
  intercept_deployment_group_id = "intercept-deployment-group"
  location                      = "global"
  network                       = google_compute_network.default.id
}

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Visualizzare i dettagli di un gruppo di deployment di intercettazione

Puoi visualizzare i dettagli di un gruppo di deployment di intercettazione, come il nome e la rete.

Console

  1. Nella Google Cloud console vai alla pagina Gruppi di deployment.

    Vai a Gruppi di deployment

  2. Fai clic sul gruppo di deployment.

gcloud

Per visualizzare i dettagli di un gruppo di deployment di intercettazione, utilizza il gcloud network-security intercept-deployment-groups describe comando:

gcloud network-security intercept-deployment-groups describe DEPLOYMENT_GROUP_ID \
    --location global

Sostituisci DEPLOYMENT_GROUP_ID con l'ID del gruppo di deployment di intercettazione.

Nell'output, il nome del gruppo di deployment di intercettazione viene visualizzato nel formato projects/PROJECT_ID/locations/global/interceptDeploymentGroups/DEPLOYMENT_GROUP_ID.

Elencare i gruppi di deployment di intercettazione

Puoi elencare tutti i gruppi di deployment di intercettazione in un progetto, inclusi i relativi ID.

Console

Per visualizzare tutti i gruppi di deployment di intercettazione del progetto, completa il seguente passaggio:

  1. Nella Google Cloud console vai alla pagina Gruppi di deployment.

    Vai a Gruppi di deployment

  2. Per elencare i gruppi di deployment di intercettazione, fai clic su filter_list Filtro.

  3. Nell'elenco Proprietà , seleziona Scopo e poi, in Valore , seleziona NSI in-band.

gcloud

Per elencare tutti i gruppi di deployment di intercettazione del progetto, utilizza il gcloud network-security intercept-deployment-groups list comando:

gcloud network-security intercept-deployment-groups list

Eliminare un gruppo di deployment di intercettazione

Prima di eliminare un gruppo di deployment di intercettazione, elimina i deployment di intercettazione che fanno riferimento al gruppo di deployment di intercettazione.

Console

  1. Nella Google Cloud console vai alla pagina Gruppi di deployment.

    Vai a Gruppi di deployment

  2. Seleziona la casella di controllo del gruppo di deployment e fai clic su Elimina.

  3. Fai di nuovo clic su Elimina per confermare.

gcloud

Per eliminare un gruppo di deployment di intercettazione, utilizza il gcloud network-security intercept-deployment-groups delete comando:

gcloud network-security intercept-deployment-groups delete DEPLOYMENT_GROUP_ID \
    --no-async \
    --location global

Sostituisci DEPLOYMENT_GROUP_ID con l'ID del gruppo di deployment di intercettazione.

Passaggi successivi