Crea y administra grupos de extremos de interceptación

Un grupo de extremos de intercepción es un recurso global que puedes usar con varias redes de VPC en diferentes proyectos de tu organización. Creas un grupo de extremos de intercepción para permitir que los consumidores accedan al grupo de implementación de intercepción de un productor. Cada grupo de extremos de intercepción se asocia con un solo grupo de implementación de intercepción.

En esta página, se describe cómo crear y administrar grupos de extremos de intercepción.

Antes de comenzar

Funciones

Para crear, ver o borrar grupos de extremos de intercepción, pídele a tu administrador que te otorgue los roles necesarios de Identity and Access Management (IAM)en tu Google Cloud proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Para verificar el progreso de las operaciones que se enumeran en esta página, asegúrate de que tu rol de usuario tenga los roles y permisos de administrador de extremos de intercepción (roles/networksecurity.interceptEndpointAdmin) y usuario de implementación de intercepción (roles/networksecurity.interceptDeploymentUser).

El rol de usuario de implementación de intercepción (roles/networksecurity.interceptDeploymentUser) es obligatorio en el proyecto del productor para que puedas conectar el grupo de extremos de intercepción del consumidor al grupo de implementación de intercepción del productor.

Crea un grupo de extremos de intercepción

Crea un grupo de extremos de intercepción y vincúlalo con el grupo de implementación de intercepción del productor.

Te recomendamos que crees el grupo de extremos de intercepción en un proyecto que sea propiedad de tu administrador de seguridad.

Console

  1. En la Google Cloud consola, ve a la página Grupos de extremos.

    Ir a Grupos de extremos

  2. Haz clic en Crear grupo de extremos.

  3. En Nombre, ingresa un nombre para el grupo de extremos de intercepción.

  4. En Grupo de implementación, selecciona una de las siguientes opciones:

    • Seleccionar proyecto: Selecciona esta opción si conoces el nombre del proyecto en el que está disponible el grupo de implementación de intercepción.

    • Seleccionar proyecto actual: Selecciona esta opción si el grupo de implementación de intercepción existe en el mismo proyecto.

      Si seleccionas esta opción, especifica el nombre del grupo de implementación de intercepción.

    • Ingresar manualmente el grupo de implementación: Selecciona esta opción si el grupo de implementación de intercepción existe en un proyecto diferente.

      Si seleccionas esta opción, especifica el ID del proyecto y el nombre del grupo de implementación de intercepción.

  5. Haz clic en Continuar.

  6. Opcional: Haz clic en Agregar asociación de grupo de extremos.

    Especifica el nombre del proyecto y el nombre de la red de VPC que aloja el grupo de implementación de intercepción y haz clic en Listo.

  7. Haz clic en Crear.

gcloud

Para crear un grupo de extremos de intercepción, usa el gcloud network-security intercept-endpoint-groups create comando:

gcloud network-security intercept-endpoint-groups create ENDPOINT_GROUP_ID \
    --location global \
    --no-async \
    --intercept-deployment-group \
        projects/DEPLOYMENT_GROUP_PROJECT_ID/locations/global/interceptDeploymentGroups/DEPLOYMENT_GROUP_ID

Reemplaza lo siguiente:

  • ENDPOINT_GROUP_ID: Es el ID del grupo de extremos de intercepción.
  • DEPLOYMENT_GROUP_PROJECT_ID: Es el ID del Google Cloud proyecto en el que creaste el grupo de implementación de intercepción.
  • DEPLOYMENT_GROUP_ID: Es el ID del grupo de implementación de intercepción.

Para asociar el grupo de extremos de intercepción a una red de VPC, consulta Crea y administra asociaciones de grupos de extremos de intercepción.

Terraform

Para crear un grupo de extremos de intercepción, puedes usar un recurso google_network_security_intercept_endpoint_group.

resource "google_network_security_intercept_endpoint_group" "default" {
  intercept_endpoint_group_id = "intercept-endpoint-group"
  location                    = "global"
  intercept_deployment_group  = google_network_security_intercept_deployment_group.default.id
}

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Visualiza los detalles de un grupo de extremos de intercepción

Puedes ver los detalles de un grupo de extremos de intercepción, como su nombre y el grupo de implementación de intercepción.

Console

  1. En la Google Cloud consola, ve a la página Grupos de extremos.

    Ir a Grupos de extremos

  2. Haz clic en el nombre del grupo de extremos de intercepción.

gcloud

Para ver los detalles de un grupo de extremos de intercepción, usa el gcloud network-security intercept-endpoint-groups describe comando:

gcloud network-security intercept-endpoint-groups describe ENDPOINT_GROUP_ID \
    --location global

Reemplaza ENDPOINT_GROUP_ID por el ID del grupo de extremos de intercepción.

En el resultado, el nombre del grupo de extremos de intercepción se muestra en el projects/PROJECT_ID/locations/global/interceptEndpointGroups/ENDPOINT_GROUP_ID formato.

Crea una lista de grupos de extremos de intercepción

Puedes enumerar todos los grupos de extremos de intercepción en un proyecto, incluidos sus IDs.

Console

Para ver todos los grupos de extremos de intercepción del proyecto, en la Google Cloud consola, ve a la página **Grupos de extremos**.

gcloud

Para enumerar todos los grupos de extremos de intercepción, usa el gcloud network-security intercept-endpoint-groups list comando:

gcloud network-security intercept-endpoint-groups list \
    --location global

Borra un grupo de extremos de intercepción

Antes de borrar un grupo de extremos de intercepción, quita su asociación de grupo de extremos de intercepción de cualquier red de VPC.

Console

  1. En la Google Cloud consola, ve a la página Grupos de extremos.

    Ir a Grupos de extremos

  2. Selecciona la casilla de verificación del grupo de extremos de intercepción y haz clic en Borrar.

  3. Haga clic en Borrar nuevamente para confirmar.

gcloud

Para borrar un grupo de extremos de intercepción, usa el gcloud network-security intercept-endpoint-groups delete comando:

gcloud network-security intercept-endpoint-groups delete ENDPOINT_GROUP_ID
    --no-async \
    --location global

Reemplaza el siguiente ENDPOINT_GROUP_ID por el ID del grupo de extremos de intercepción.

¿Qué sigue?