Intercept-Endpunktgruppen erstellen und verwalten

Eine Abfangendpunkt gruppe ist eine globale Ressource, die Sie mit mehreren VPC-Netzwerken in verschiedenen Projekten in Ihrer Organisation verwenden können. Sie erstellen eine Abfangendpunktgruppe , damit Nutzer auf die Abfangbereitstellungsg101}ruppe eines Erstellers zugreifen können. Jede Abfangendpunktgruppe ist mit einer einzelnen Abfangbereitstellungsgruppe verknüpft.

Auf dieser Seite wird beschrieben, wie Sie Abfangendpunktgruppen erstellen und verwalten.

Hinweis

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen Identity and Access Management-Rollen (IAM) Google Cloud zuzuweisen, um Abfangendpunktgruppen zu erstellen, anzusehen oder zu löschen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie müssen der Nutzerrolle die Rollen und Berechtigungen „Abfangendpunktadministrator“ (roles/networksecurity.interceptEndpointAdmin) und „Nutzer der Abfangbereitstellung“ (roles/networksecurity.interceptDeploymentUser) zuweisen, um den Fortschritt der auf dieser Seite aufgeführten Vorgänge zu prüfen.

Die Rolle „Nutzer der Abfangbereitstellung“ (roles/networksecurity.interceptDeploymentUser) ist im Erstellerprojekt erforderlich, damit Sie die Abfangendpunktgruppe des Nutzers mit der Abfangbereitstellungsgruppe des Erstellers verbinden können.

Abfangendpunktgruppe erstellen

Erstellen Sie eine Abfangendpunktgruppe und verknüpfen Sie sie mit der Abfangbereitstellungsgruppe des Erstellers.

Wir empfehlen, die Abfangendpunktgruppe in einem Projekt zu erstellen, das Ihrem Sicherheitsadministrator gehört.

Console

  1. Rufen Sie in der Google Cloud Console die Endpunktgruppen Seite auf.

    Zu den Endpunktgruppen

  2. Klicken Sie auf Endpunktgruppe erstellen.

  3. Geben Sie unter Name einen Namen für die Abfangendpunktgruppe ein.

  4. Wählen Sie unter Bereitstellungsgruppe eine der folgenden Optionen aus:

    • Projekt auswählen: Wählen Sie diese Option aus, wenn Sie den Namen des Projekts kennen, in dem die Abfangbereitstellungsgruppe verfügbar ist.

    • Aktuelles Projekt auswählen: Wählen Sie diese Option aus, wenn die Abfangbereitstellungsgruppe im selben Projekt vorhanden ist.

      Wenn Sie diese Option auswählen, geben Sie den Namen der Abfangbereitstellungsgruppe an.

    • Bereitstellungsgruppe manuell eingeben: Wählen Sie diese Option aus, wenn die Abfang bereitstellungsgruppe in einem anderen Projekt vorhanden ist.

      Wenn Sie diese Option auswählen, geben Sie die Projekt-ID und den Namen der Abfangbereitstellungsgruppe an.

  5. Klicken Sie auf Weiter.

  6. Optional: Klicken Sie auf Endpunktgruppen-Verknüpfung hinzufügen.

    Geben Sie den Namen des Projekts und den Namen des VPC-Netzwerk an, das die Abfangbereitstellungsgruppe hostet, und klicken Sie auf Fertig.

  7. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie den gcloud network-security intercept-endpoint-groups create Befehl, um eine Abfangendpunktgruppe zu erstellen:

gcloud network-security intercept-endpoint-groups create ENDPOINT_GROUP_ID \
    --location global \
    --no-async \
    --intercept-deployment-group \
        projects/DEPLOYMENT_GROUP_PROJECT_ID/locations/global/interceptDeploymentGroups/DEPLOYMENT_GROUP_ID

Ersetzen Sie Folgendes:

  • ENDPOINT_GROUP_ID: die ID der Abfangendpunktgruppe.
  • DEPLOYMENT_GROUP_PROJECT_ID: die ID des Google Cloud Projekts, in dem Sie die Abfangbereitstellungsgruppe erstellt haben.
  • DEPLOYMENT_GROUP_ID: die ID der Abfangbereitstellungsgruppe.

Informationen zum Verknüpfen der Abfangendpunktgruppe mit einem VPC-Netzwerk, siehe Abfangendpunktgruppen Verknüpfungen erstellen und verwalten.

Terraform

Zum Erstellen einer Abfangendpunktgruppe können Sie die Ressource google_network_security_intercept_endpoint_group verwenden.

resource "google_network_security_intercept_endpoint_group" "default" {
  intercept_endpoint_group_id = "intercept-endpoint-group"
  location                    = "global"
  intercept_deployment_group  = google_network_security_intercept_deployment_group.default.id
}

Informationen zum Anwenden oder Entfernen einer Terraform-Konfiguration finden Sie unter Grundlegende Terraform-Befehle.

Details einer Abfangendpunktgruppe ansehen

Sie können die Details einer Abfangendpunktgruppe ansehen, z. B. ihren Namen und die Abfangbereitstellungsgruppe.

Console

  1. Rufen Sie in der Google Cloud Console die Endpunktgruppen Seite auf.

    Zu den Endpunktgruppen

  2. Klicken Sie auf den Namen der Abfangendpunktgruppe.

gcloud

Verwenden Sie den gcloud network-security intercept-endpoint-groups describe Befehl, um Details zu einer Abfangendpunktgruppe anzusehen:

gcloud network-security intercept-endpoint-groups describe ENDPOINT_GROUP_ID \
    --location global

Ersetzen Sie ENDPOINT_GROUP_ID durch die ID der Abfangendpunktgruppe.

In der Ausgabe wird der Name der Abfangendpunktgruppe im projects/PROJECT_ID/locations/global/interceptEndpointGroups/ENDPOINT_GROUP_ID Format angezeigt.

Abfangendpunktgruppen auflisten

Sie können alle Abfangendpunktgruppen in einem Projekt auflisten, einschließlich ihrer IDs.

Console

Rufen Sie in der Google Cloud Console die Endpoint groups Seite auf, um alle Abfangendpunktgruppen des Projekts zu sehen.

gcloud

Verwenden Sie den gcloud network-security intercept-endpoint-groups list Befehl, um alle Abfangendpunktgruppen aufzulisten:

gcloud network-security intercept-endpoint-groups list \
    --location global

Abfangendpunktgruppe löschen

Entfernen Sie die Abfangendpunkt gruppen-Verknüpfung aus allen VPC Netzwerken, bevor Sie eine Abfangendpunktgruppe löschen.

Console

  1. Rufen Sie in der Google Cloud Console die Endpunktgruppen Seite auf.

    Zu den Endpunktgruppen

  2. Klicken Sie das Kästchen der Abfangendpunktgruppe an und klicken Sie auf Löschen.

  3. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie den gcloud network-security intercept-endpoint-groups delete Befehl, um eine Abfangendpunktgruppe zu löschen:

gcloud network-security intercept-endpoint-groups delete ENDPOINT_GROUP_ID
    --no-async \
    --location global

Ersetzen Sie ENDPOINT_GROUP_ID durch die ID der Abfangendpunktgruppe.

Nächste Schritte