יצירה וניהול של פריסות של סקרים שמוצגים למשתמשים בזמן שהם מבקרים באתר

פריסת יירוט היא משאב של תחום מוגדר שמפנה לכלל ההעברה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי, שהבק-אנד שלו הוא מכונות וירטואליות לבדיקת חבילות נתונים. פריסת יירוט מייצגת את שירות הבדיקה של הבעלים של השירות המנוהל באזור מסוים.

בדף הזה מוסבר איך ליצור ולנהל פריסות של סקרים שמוצגים בזמן שהמשתמשים מבקרים באתר.

לפני שמתחילים

תפקידים

כדי ליצור, להציג או למחוק פריסות של יירוט, למשתמש הראשי בניהול הזהויות והרשאות הגישה (IAM) צריכות להיות הרשאות IAM הנדרשות בפרויקט. מידע נוסף זמין במאמר ניהול הגישה לפרויקטים, לתיקיות ולארגונים.

כדי לבדוק את התקדמות הפעולות שמפורטות בדף הזה, לחשבון הראשי ב-IAM צריכות להיות ההרשאות של התפקיד Intercept Deployment Admin (roles/networksecurity.interceptDeploymentAdmin):

  • networksecurity.interceptDeployments.create
  • networksecurity.interceptDeployments.delete
  • networksecurity.interceptDeployments.get
  • networksecurity.interceptDeployments.list

יצירת פריסת יירוט

יוצרים פריסת יירוט שמייצגת את משאבי המחשוב של היצרן באזור מסוים, ומשייכים אותה לקבוצת פריסת יירוט קיימת.

אפשר ליצור את פריסות ההפסקות באותו פרויקט שמכיל את קבוצת הפריסה של הפסקת האב. מומלץ ליצור את פריסת ההפניה האוטומטית בפרויקט שנמצא בבעלות האדמין של האבטחה.

המסוף

  1. נכנסים לדף Deployment groups במסוף Google Cloud .

    כניסה לדף Deployment groups

  2. לוחצים על קבוצת הפריסה שרוצים להוסיף לה את פריסת ההודעה.

  3. לוחצים על יצירת פריסה של סקר שמוצג בזמן הגלישה.

  4. בשדה Name, מזינים שם לפריסת ההפניה.

  5. בשדות Region ו-Zone, בוחרים את האזור והתחום.

  6. בקטע מאזן עומסים פנימי, בוחרים את מאזן עומסי הרשת הפנימי להעברת סיגנל ללא שינוי.

  7. בקטע כלל העברה, בוחרים את כלל העברת ה-UDP של מאזן העומסים. אם למאזן העומסים יש רק כלל העברה אחד, הוא נבחר כברירת מחדל והשדה מושבת.

  8. לוחצים על יצירה.

gcloud

כדי ליצור פריסת הפניה אוטומטית, משתמשים בפקודה gcloud network-security intercept-deployments create:

gcloud network-security intercept-deployments create DEPLOYMENT_ID \
    --location ZONE \
    --forwarding-rule FWD_RULE \
    --forwarding-rule-location REGION \
    --no-async \
    --intercept-deployment-group \
        projects/PROJECT_ID/locations/global/interceptDeploymentGroups/DEPLOYMENT_GROUP_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫DEPLOYMENT_ID: המזהה של פריסת ההפניה.
  • ‫ZONE: האזור שבו רוצים ליצור את פריסת היירוט.
  • ‫FWD_RULE: כלל ההעברה של מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי באותו אזור כמו האזור של פריסת היירוט.
  • ‫REGION: האזור שמכיל את התחום של פריסת היירוט.
  • ‫PROJECT_ID: מזהה Google Cloud הפרויקט.
  • ‫DEPLOYMENT_GROUP_ID: המזהה של קבוצת הפריסה של ההפניה.

Terraform

כדי ליצור פריסת יירוט, אפשר להשתמש במשאב google_network_security_intercept_deployment.

resource "google_network_security_intercept_deployment" "default" {
  intercept_deployment_id    = "intercept-deployment"
  location                   = "us-central1-a"
  forwarding_rule            = google_compute_forwarding_rule.default.id
  intercept_deployment_group = google_network_security_intercept_deployment_group.default.id
}

כדי ללמוד איך להחיל הגדרות ב-Terraform או להסיר אותן, ראו פקודות בסיסיות ב-Terraform.

צפייה בפרטים של פריסת חסימה

אפשר לראות את הפרטים של פריסת חסימה, כולל השם, כלל ההעברה והמיקום שלה.

המסוף

  1. נכנסים לדף Deployment groups במסוף Google Cloud .

    כניסה לדף Deployment groups

  2. לוחצים על השם של קבוצת הפריסה.

  3. לוחצים על שם הפריסה.

gcloud

כדי לראות את הפרטים של פריסת יירוט, משתמשים בפקודה gcloud network-security intercept-deployments describe:

gcloud network-security intercept-deployments describe DEPLOYMENT_ID \
    --location ZONE

מחליפים את מה שכתוב בשדות הבאים:

  • ‫DEPLOYMENT_ID: המזהה של פריסת ההפניה.
  • ‫ZONE: האזור של פריסת היירוט.

בפלט, השם של פריסת ההפניה מופיע בפורמט projects/PROJECT_ID/locations/ZONE/interceptDeployments/DEPLOYMENT_ID.

הצגת פריסות של סקרים שמוצגים בזמן הגלישה

אתם יכולים להציג רשימה של כל פריסות ההפסקות בפרויקט, כולל המזהים והמיקומים שלהן.

המסוף

  1. נכנסים לדף Deployment groups במסוף Google Cloud .

    כניסה לדף Deployment groups

  2. לוחצים על השם של קבוצת הפריסה.

gcloud

כדי לראות את רשימת פריסות היירוט, משתמשים בפקודה gcloud network-security intercept-deployments list:

gcloud network-security intercept-deployments list \
    [--location ZONE]

כדי לראות את הפריסות של ההודעות שמוצגות למשתמשים בזמן שהם מבקרים באתר באזור ספציפי, מחליפים את ZONE באזור שבו מתבצעות הפריסות של ההודעות שמוצגות למשתמשים בזמן שהם מבקרים באתר. ההגדרה הזו היא אופציונלית.

מחיקה של פריסת חסימה

אפשר למחוק פריסת חסימה אם היא לא מוזכרת באף קבוצת פריסה של חסימה.

המסוף

  1. נכנסים לדף Deployment groups במסוף Google Cloud .

    כניסה לדף Deployment groups

  2. לוחצים על השם של קבוצת הפריסה של ההודעה שמוצגת תוך כדי גלישה.

  3. מסמנים את תיבת הסימון של פריסת ההודעה שמוצגת למשתמשים, ולוחצים על מחיקה.

  4. כדי לאשר, לוחצים שוב על מחיקה.

gcloud

כדי למחוק פריסה של חסימת תנועה, משתמשים בפקודה gcloud network-security intercept-deployments delete:

gcloud network-security intercept-deployments delete DEPLOYMENT_ID \
    --no-async \
    --location ZONE

מחליפים את מה שכתוב בשדות הבאים:

  • ‫DEPLOYMENT_ID: המזהה של פריסת ההפניה.
  • ‫ZONE: האזור של פריסת היירוט.