인터셉트 배포 개요

인터셉트 배포는 백엔드가 패킷 검사 VM인 내부 패스 스루 네트워크 부하 분산기의 전달 규칙을 참조하는 영역별 리소스입니다. 가로채기 배포는 영역에 대한 프로듀서의 검사 서비스 제품을 나타냅니다.

서비스 프로듀서 리소스의 전체 개요는 서비스 프로듀서를 참고하세요.

사양

인터셉트 배포의 사양은 다음과 같습니다.

  • 가로채기 배포는 영역별 프로젝트별 리소스입니다.

  • 인터셉트 배포의 이름은 다음 형식을 갖습니다.

    projects/PROJECT_ID/locations/ZONE/interceptDeployments/DEPLOYMENT_ID

    예를 들어 us-east1-a 영역의 example-project 프로젝트에서 ID가 example-intercept-deployment인 인터셉트 배포의 이름은 projects/example-project/locations/us-east1-a/interceptDeployments/example-intercept-deployment입니다.

  • 각 인터셉트 배포를 정확히 하나의 인터셉트 배포 그룹과 연결할 수 있습니다. 가로채기 배포 그룹은 영역당 하나의 가로채기 배포만 참조할 수 있습니다.

Identity and Access Management 역할

다음 표에서는 인터셉트 배포를 관리하는 데 필요한 Identity and Access Management (IAM) 역할을 설명합니다.

관리 작업 필수 역할
가로채기 배포 만들기 인터셉트 배포가 생성된 프로젝트의 인터셉트 배포 관리자 역할 (networksecurity.interceptDeploymentAdmin)
기존 가로채기 배포 수정 인터셉트 배포가 생성된 프로젝트의 인터셉트 배포 관리자 역할 (networksecurity.interceptDeploymentAdmin)
프로젝트의 가로채기 배포에 관한 세부정보 보기 프로젝트의 다음 역할 중 하나:
  • 인터셉트 배포 관리자 역할 (networksecurity.interceptDeploymentAdmin)
  • 인터셉트 배포 뷰어 역할 (networksecurity.interceptDeploymentViewer)
프로젝트의 모든 인터셉트 배포 보기 프로젝트의 다음 역할 중 하나:
  • 인터셉트 배포 관리자 역할 (networksecurity.interceptDeploymentAdmin)
  • 인터셉트 배포 뷰어 역할 (networksecurity.interceptDeploymentViewer)
가로채기 배포 삭제 프로젝트에 대한 인터셉트 배포 관리자 역할 (networksecurity.interceptDeploymentAdmin)이 있어야 합니다.

할당량

인터셉트 배포와 연결된 할당량을 보려면 할당량 및 한도를 참고하세요.

다음 단계