Sicherheitsprofilgruppen erstellen und verwalten

Auf dieser Seite wird beschrieben, wie Sie Sicherheitsprofil gruppen mit einem benutzerdefinierten Abfang-Sicherheitsprofil erstellen und verwalten.

Hinweis

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen Identity and Access Management-Rollen (IAM) zuzuweisen in Ihrer Organisation oder Ihrem Projekt, um die Berechtigungen zu erhalten, die Sie zum Erstellen, Aufrufen, Aktualisieren oder Löschen von Sicherheitsprofilgruppen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Um den Fortschritt der auf dieser Seite aufgeführten Vorgänge zu prüfen, muss Ihre Nutzerrolle die folgenden Berechtigungen der Rolle „Compute Network-Nutzer“ (roles/compute.networkUser) haben:

  • networksecurity.operations.get
  • networksecurity.operations.list

Sicherheitsprofilgruppe erstellen

Sie können Sicherheitsprofilgruppen auf Organisations- oder Projektebene erstellen. Wir empfehlen, die Sicherheitsprofilgruppe in einem Projekt zu erstellen, das Ihrem Sicherheitsadministrator gehört.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofilgruppen auf.

    Zu „Sicherheitsprofilgruppen“

  2. Wählen Sie im Menü der Projektauswahl Ihre Organisation oder das Projekt aus.

  3. Klicken Sie auf dem Tab Sicherheitsprofilgruppen auf Profilgruppe erstellen.

  4. Geben Sie unter Name den Namen der Sicherheitsprofilgruppe ein.

  5. Wählen Sie unter Zweck der Sicherheitsprofilgruppe die Option NSI In-Band aus.

  6. Wählen Sie unter Benutzerdefiniertes Abfangprofil das benutzerdefinierte Sicherheitsprofil für die In-Band-Integration aus.

  7. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie den gcloud network-security security-profile-groups create Befehl, um eine Sicherheitsprofilgruppe zu erstellen:

gcloud network-security security-profile-groups create SECURITY_PROFILE_GROUP_NAME \
    --custom-intercept-profile CUSTOM_INTERCEPT_PROFILE_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ersetzen Sie Folgendes:

  • SECURITY_PROFILE_GROUP_ID: der Name der Sicherheitsprofilgruppe.

    Wenn Sie den Namen nicht im Format der eindeutigen URL-ID, müssen Sie die Organisation oder den Projektnamen und den Standort angeben.

  • CUSTOM_INTERCEPT_PROFILE_ID: die ID des benutzerdefinierten Abfang-Sicherheitsprofils.

  • ORGANIZATION_ID: Ihre Organisations-ID. Verwenden Sie dieses Flag, um eine Sicherheitsprofilgruppe auf Organisationsebene zu erstellen.

  • PROJECT_ID: Ihre Projekt-ID. Verwenden Sie dieses Flag, um eine Sicherheitsprofilgruppe auf Projektebene zu erstellen.

  • QUOTA_PROJECT_ID: Ihre Kontingentprojekt-ID. Verwenden Sie dieses Flag nur für Sicherheitsprofilgruppen auf Organisationsebene.

Terraform

Verwenden Sie die Ressource google_network_security_security_profile_group, um eine Sicherheitsprofilgruppe zu erstellen.

Im folgenden Beispiel wird gezeigt, wie Sie eine Sicherheitsprofilgruppe auf Organisationsebene erstellen:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "organizations/${data.google_organization.default.org_id}"
  location                 = "global"
  custom_intercept_profile = google_network_security_security_profile.default.id
}

Im folgenden Beispiel wird gezeigt, wie Sie eine Sicherheitsprofilgruppe auf Projektebene erstellen:

resource "google_network_security_security_profile_group" "default" {
  name                     = "security-profile-group"
  parent                   = "projects/${data.google_project.default.project_id}"
  location                 = "global"
  custom_intercept_profile = google_network_security_security_profile.default.id
}

Informationen zum Anwenden oder Entfernen einer Terraform-Konfiguration finden Sie unter Grundlegende Terraform-Befehle.

Details einer Sicherheitsprofilgruppe auflisten und ansehen

Sie können Sicherheitsprofilgruppen in einer Organisation oder einem Projekt auflisten und die Details einer Gruppe aufrufen, z. B. den Namen und das benutzerdefinierte Abfangprofil.

Console

  1. Rufen Sie in der Google Cloud Console die Sicherheitsprofilgruppen Seite auf.

    Zu „Sicherheitsprofilgruppen“

  2. Wählen Sie im Menü der Projektauswahl Ihre Organisation oder das Projekt aus. Auf dem Tab werden alle Sicherheitsprofilgruppen aufgeführt.

  3. Klicken Sie auf dem Tab Sicherheitsprofilgruppen auf den Namen der Sicherheitsprofilgruppe, um die Details aufzurufen.

gcloud

Verwenden Sie den gcloud network-security security-profile-groups list Befehl, um Sicherheitsprofilgruppen aufzulisten:

gcloud network-security security-profile-groups list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    --location global \
    [--billing-project QUOTA_PROJECT_ID]

Verwenden Sie den gcloud network-security security-profile-groups describe Befehl, um die Details einer Sicherheitsprofilgruppe aufzurufen:

gcloud network-security security-profile-groups describe SECURITY_PROFILE_GROUP_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ersetzen Sie Folgendes:

  • SECURITY_PROFILE_GROUP_ID: der Name der Sicherheitsprofilgruppe.

    Wenn Sie den Namen nicht im Format der eindeutigen URL-ID, müssen Sie die Organisation oder den Projektnamen und den Standort angeben.

  • ORGANIZATION_ID: Ihre Organisations-ID, unter der sich die Sicherheitsprofilgruppe befindet.

  • PROJECT_ID: Ihre Projekt-ID, unter der sich die Sicherheitsprofilgruppe befindet.

  • QUOTA_PROJECT_ID: Ihre Kontingentprojekt-ID. Verwenden Sie dieses Flag nur für Sicherheitsprofilgruppen auf Organisationsebene.

In der Ausgabe werden die Namen der Sicherheitsprofilgruppen in den folgenden Formaten angezeigt:

  • Sicherheitsprofilgruppen auf Organisationsebene: organizations/ORGANIZATION_ID/locations/global/securityProfileGroups/SECURITY_PROFILE_GROUP_ID
  • Sicherheitsprofilgruppen auf Projektebene: projects/PROJECT_ID/locations/global/securityProfileGroups/SECURITY_PROFILE_GROUP_ID

Sicherheitsprofilgruppe löschen

Bevor Sie eine Sicherheitsprofilgruppe löschen, löschen Sie das benutzerdefinierte Abfang Sicherheitsprofil , das auf die Sicherheitsprofilgruppe verweist.

Console

  1. Rufen Sie in der Google Cloud Console die Sicherheitsprofilgruppen Seite auf.

    Zu „Sicherheitsprofilgruppen“

  2. Wählen Sie im Menü der Projektauswahl Ihre Organisation oder das Projekt aus.

  3. Wählen Sie auf dem Tab Sicherheitsprofilgruppen das Kästchen der Sicherheitsprofilgruppe aus und klicken Sie auf Löschen.

  4. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie den gcloud network-security security-profile-groups delete Befehl, um eine Sicherheitsprofilgruppe zu löschen:

gcloud network-security security-profile-groups delete SECURITY_PROFILE_GROUP_ID \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

Ersetzen Sie Folgendes:

  • SECURITY_PROFILE_GROUP_NAME: der Name der Sicherheitsprofilgruppe, die Sie löschen möchten.

    Wenn Sie den Namen nicht im Format der eindeutigen URL-ID, müssen Sie die Organisation oder den Projektnamen und den Standort angeben.

  • ORGANIZATION_ID: Ihre Organisations-ID, unter der sich die Sicherheitsprofilgruppe befindet.

  • PROJECT_ID: Ihre Projekt-ID, unter der sich die Sicherheitsprofilgruppe befindet.

  • QUOTA_PROJECT_ID: Ihre Kontingentprojekt-ID. Verwenden Sie dieses Flag nur für Sicherheitsprofilgruppen auf Organisationsebene.

Nächste Schritte