יצירה וניהול של קבוצות נקודות קצה ליירוט

קבוצת נקודות קצה של יירוט היא משאב גלובלי שאפשר להשתמש בו עם כמה רשתות VPC בפרויקטים שונים בארגון. יוצרים קבוצת נקודות קצה ליירוט כדי לאפשר לצרכנים לגשת לקבוצת פריסה ליירוט של יצרן. כל קבוצה של נקודות קצה ליירוט משויכת לקבוצה אחת של פריסות ליירוט.

במאמר הזה נסביר איך ליצור ולנהל קבוצות של נקודות קצה ליירוט.

לפני שמתחילים

תפקידים

כדי ליצור, להציג או למחוק קבוצות של נקודות קצה ליירוט, צריך לבקש מהאדמין להקצות לכם את התפקידים הנדרשים ב-IAM בפרויקט Google Cloud . כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

כדי לבדוק את התקדמות הפעולות שמפורטות בדף הזה, צריך לוודא שלתפקיד המשתמש שלכם יש את התפקידים וההרשאות Intercept Endpoint Admin‏ (roles/networksecurity.interceptEndpointAdmin) ו-Intercept Deployment User‏ (roles/networksecurity.interceptDeploymentUser).

צריך להקצות את התפקיד'משתמש בפריסת יירוט' (roles/networksecurity.interceptDeploymentUser) בפרויקט של הספק, כדי שתוכלו לקשר את קבוצת נקודות הקצה ליירוט של הלקוח לקבוצת פריסת היירוט של הספק.

יצירת קבוצה של נקודות קצה לחסימת שיחות

יוצרים קבוצת נקודות קצה ליירוט ומקשרים אותה לקבוצת הפריסה של היירוט של היצרן.

מומלץ ליצור את קבוצת נקודות הקצה של היירוט בפרויקט שנמצא בבעלות האדמין של האבטחה.

המסוף

  1. נכנסים לדף Endpoint groups במסוף Google Cloud .

    כניסה לדף Endpoint groups

  2. לוחצים על Create endpoint group.

  3. בשדה שם, מזינים שם לקבוצת נקודות הקצה של היירוט.

  4. בקטע קבוצת פריסה, בוחרים אחת מהאפשרויות הבאות:

    • Select project (בחירת פרויקט): בוחרים באפשרות הזו אם יודעים את שם הפרויקט שבו קבוצת הפריסה של ההודעה המוצגת זמינה.

    • בחירת הפרויקט הנוכחי: בוחרים באפשרות הזו אם קבוצת הפריסה של ההודעה המקדימה קיימת באותו פרויקט.

      אם בוחרים באפשרות הזו, צריך לציין את השם של קבוצת הפריסה של ההודעה.

    • הזנה ידנית של קבוצת הפריסה: בוחרים באפשרות הזו אם קבוצת הפריסה של ההודעה הקופצת קיימת בפרויקט אחר.

      אם בוחרים באפשרות הזו, צריך לציין את מזהה הפרויקט ואת השם של קבוצת הפריסה של ההפניה.

  5. לוחצים על Continue.

  6. אופציונלי: לוחצים על הוספת שיוך של קבוצת נקודות קצה.

    מציינים את שם הפרויקט ואת השם של רשת ה-VPC שמארחת את קבוצת הפריסה של היירוט, ולוחצים על סיום.

  7. לוחצים על יצירה.

gcloud

כדי ליצור קבוצת נקודות קצה ליירוט, משתמשים בפקודה gcloud network-security intercept-endpoint-groups create:

gcloud network-security intercept-endpoint-groups create ENDPOINT_GROUP_ID \
    --location global \
    --no-async \
    --intercept-deployment-group \
        projects/DEPLOYMENT_GROUP_PROJECT_ID/locations/global/interceptDeploymentGroups/DEPLOYMENT_GROUP_ID

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ENDPOINT_GROUP_ID: המזהה של קבוצת נקודות הקצה של היירוט.
  • ‫DEPLOYMENT_GROUP_PROJECT_ID: המזהה שלGoogle Cloud הפרויקט שבו יצרתם את קבוצת הפריסה של ההפסקות.
  • ‫DEPLOYMENT_GROUP_ID: המזהה של קבוצת הפריסה של ההפניה.

כדי לשייך את קבוצת נקודות הקצה של היירוט לרשת VPC, אפשר לעיין במאמר בנושא יצירה וניהול של שיוכים של קבוצות נקודות קצה של יירוט.

Terraform

כדי ליצור קבוצה של נקודות קצה ליירוט, אפשר להשתמש במשאב google_network_security_intercept_endpoint_group.

resource "google_network_security_intercept_endpoint_group" "default" {
  intercept_endpoint_group_id = "intercept-endpoint-group"
  location                    = "global"
  intercept_deployment_group  = google_network_security_intercept_deployment_group.default.id
}

כדי ללמוד איך להחיל הגדרות ב-Terraform או להסיר אותן, ראו פקודות בסיסיות ב-Terraform.

הצגת פרטים של קבוצת נקודות קצה של חסימת שיחות

אפשר לראות את הפרטים של קבוצת נקודות קצה ליירוט, כמו השם שלה וקבוצת הפריסה ליירוט.

המסוף

  1. נכנסים לדף Endpoint groups במסוף Google Cloud .

    כניסה לדף Endpoint groups

  2. לוחצים על השם של קבוצת נקודות הקצה של היירוט.

gcloud

כדי לראות את הפרטים של קבוצת נקודות קצה ליירוט, משתמשים בפקודה gcloud network-security intercept-endpoint-groups describe:

gcloud network-security intercept-endpoint-groups describe ENDPOINT_GROUP_ID \
    --location global

מחליפים את ENDPOINT_GROUP_ID במזהה של קבוצת נקודות הקצה של היירוט.

בפלט, השם של קבוצת נקודות הקצה של ההפסקות מוצג בפורמט projects/PROJECT_ID/locations/global/interceptEndpointGroups/ENDPOINT_GROUP_ID.

הצגת רשימה של קבוצות נקודות קצה ליירוט

אתם יכולים להציג רשימה של כל קבוצות נקודות הקצה של ההפניה בפרויקט, כולל המזהים שלהן.

המסוף

כדי לראות את כל קבוצות נקודות הקצה של הפרויקט, במסוףGoogle Cloud , עוברים לדף Endpoint groups.

gcloud

כדי לראות את רשימת כל קבוצות נקודות הקצה של היירוט, משתמשים בפקודה gcloud network-security intercept-endpoint-groups list:

gcloud network-security intercept-endpoint-groups list \
    --location global

מחיקה של קבוצת נקודות קצה של חסימת שיחות

לפני שמוחקים קבוצת נקודות קצה ליירוט, צריך להסיר את השיוך של קבוצת נקודות הקצה ליירוט מכל רשתות ה-VPC.

המסוף

  1. נכנסים לדף Endpoint groups במסוף Google Cloud .

    כניסה לדף Endpoint groups

  2. מסמנים את התיבה של קבוצת נקודות הקצה של ההפסקות ולוחצים על מחיקה.

  3. כדי לאשר, לוחצים שוב על מחיקה.

gcloud

כדי למחוק קבוצה של נקודות קצה ליירוט, משתמשים בפקודה gcloud network-security intercept-endpoint-groups delete:

gcloud network-security intercept-endpoint-groups delete ENDPOINT_GROUP_ID
    --no-async \
    --location global

מחליפים את ENDPOINT_GROUP_ID במזהה של קבוצת נקודות הקצה (endpoint) של היירוט.

המאמרים הבאים