インターセプトデプロイの概要

インターセプトデプロイは、バックエンドがパケット検査 VM である内部パススルーネットワークロードバランサの転送ルールを参照するゾーンリソースです。インターセプトデプロイは、ゾーンに対するプロデューサーの検査サービスオファリングを表します。

サービスプロデューサーリソースの概要については、サービスプロデューサーをご覧ください。

仕様

インターセプトデプロイの仕様は次のとおりです。

インターセプトデプロイは、ゾーン単位のプロジェクトごとのリソースです。
インターセプトデプロイの名前の形式は次のとおりです。
```
projects/PROJECT_ID/locations/ZONE/interceptDeployments/DEPLOYMENT_ID
```
たとえば、ゾーン us-east1-a のプロジェクト example-project で ID example-intercept-deployment のインターセプトデプロイの名前は projects/example-project/locations/us-east1-a/interceptDeployments/example-intercept-deployment です。
各インターセプトデプロイを 1 つのインターセプトデプロイグループに関連付けることができます。インターセプトデプロイグループは、ゾーンごとに 1 つのインターセプトデプロイのみを参照できます。

次の表に、インターセプトデプロイの管理に必要な Identity and Access Management（IAM）ロールを示します。

管理タスク	必要なロール
インターセプトデプロイを作成する	インターセプトデプロイが作成されるプロジェクトに対するインターセプトデプロイ管理者ロール（`networksecurity.interceptDeploymentAdmin`）。
既存のインターセプトデプロイを変更する	インターセプトデプロイが作成されるプロジェクトに対するインターセプトデプロイ管理者ロール（`networksecurity.interceptDeploymentAdmin`）。
プロジェクト内のインターセプトデプロイの詳細を表示する	プロジェクトに対する次のいずれかのロール: インターセプトデプロイ管理者のロール（`networksecurity.interceptDeploymentAdmin`）インターセプトデプロイ閲覧者のロール（`networksecurity.interceptDeploymentViewer`）
プロジェクト内のすべてのインターセプトデプロイを表示する	プロジェクトに対する次のいずれかのロール: インターセプトデプロイ管理者のロール（`networksecurity.interceptDeploymentAdmin`）インターセプトデプロイ閲覧者のロール（`networksecurity.interceptDeploymentViewer`）
インターセプトデプロイを削除する	プロジェクトに対するインターセプトデプロイ管理者ロール（`networksecurity.interceptDeploymentAdmin`）。

インターセプトデプロイに関連付けられた割り当てを表示するには、割り当てと上限をご覧ください。