Visão geral dos grupos de perfis de segurança

Um grupo de perfis de segurança é um contêiner para perfis de segurança de interceptação personalizados. Uma regra de interceptação faz referência a um grupo de perfis de segurança para ativar o processamento do tráfego de rede na integração de segurança de rede.

Nesta página, você encontra informações gerais detalhadas dos grupos de perfis de segurança e dos respectivos recursos.

Especificações

Os grupos de perfis de segurança têm as seguintes especificações:

  • Um grupo de perfis de segurança é um recurso global no nível da organização ou para envolvidos no projeto.

  • O nome de um grupo de perfis de segurança é configurado no seguinte formato de identificador de URL:

    • Nível da organização: organizations/ORGANIZATION_ID/locations/global/securityProfileGroups/NAME

    • Para envolvidos no projeto: projects/PROJECT_ID/locations/global/securityProfileGroups/NAME

    O NAME do grupo de perfis de segurança precisa atender aos seguintes requisitos:

    • Uma string com 1 a 63 caracteres
    • Contém apenas caracteres alfanuméricos minúsculos ou hifens (-)
    • Começa com uma letra

    Exemplos:

    • Grupo de perfis de segurança no nível da organização: organizations/2345678432/locations/global/securityProfileGroups/example-security-profile-group.
    • Grupo de perfis de segurança para envolvidos no projeto: projects/my-project-123/locations/global/securityProfileGroups/example-security-profile-group.

    Se você usar o identificador de URL exclusivo para o nome do grupo de perfis de segurança, o URL já vai incluir a organização ou o projeto e o local. Se você especificar apenas o nome abreviado, será necessário fornecer o ID da organização ou o ID do projeto e o local separadamente ao usar comandos gcloud.

  • É possível adicionar apenas um perfil desegurança a um grupo de perfis de segurança.

  • Uma regra de firewall precisa conter o nome do grupo de perfis de segurança a ser usado pelos endpoints de interceptação.

  • Os grupos de perfis de segurança se aplicam às políticas de firewall de integração na banda somente quando você adiciona uma regra de firewall com a ação APPLY_SECURITY_PROFILE_GROUP. É possível configurar grupos de perfis de segurança em regras de política hierárquica de firewall e regras de política de firewall da rede global.

  • Dependendo da direção do flag da regra de firewall, a regra pode afetar o tráfego de entrada e saída na rede de nuvem privada virtual (VPC). O tráfego interceptado é enviado ao grupo de endpoints de interceptação definido no perfil de segurança referenciado pelo grupo de perfis de segurança configurado. Em seguida, o grupo de endpoints de interceptação redireciona o tráfego interceptado para o grupo de implantação do produtor anexado pelas implantações de rede.

  • Cada grupo de perfis de segurança precisa ter um ID do projeto associado. O projeto associado é usado para cotas. Se você autenticar sua conta de serviço usando o comando gcloud auth activate-service-account, será possível associar sua conta de serviço ao grupo de perfis de segurança. Para saber como criar um grupo de perfis de segurança, consulte Criar e gerenciar grupos de perfis de segurança.

  • Ao adicionar perfis de segurança a um grupo de perfis de segurança, as seguintes restrições se aplicam:

    • Um grupo de perfis de segurança no nível da organização só pode referenciar perfis de segurança no nível da organização.
    • Um grupo de perfis de segurança para envolvidos no projeto só pode referenciar perfis de segurança para envolvidos no projeto no mesmo projeto.

Papéis do Identity and Access Management

A tabela a seguir descreve os papéis do Identity and Access Management (IAM) necessários para gerenciar os grupos de perfis de segurança:

Habilidade Papel necessário
Criar um grupo de perfis de segurança Papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que você quer criar um grupo de perfis de segurança.
Modificar um grupo de perfis de segurança Papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o grupo de perfis de segurança existe.
Visualizar detalhes sobre o grupo de perfis de segurança em uma organização ou projeto Papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o grupo de perfis de segurança existe.
Visualizar todos os grupos de perfis de segurança em uma organização ou projeto Papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o grupo de perfis de segurança existe.
Usar um grupo de perfis de segurança em uma regra de política de integração na banda em uma organização ou projeto Papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin) na organização ou no projeto em que o grupo de perfis de segurança existe.

Se você não tiver o papel de administrador de perfis de segurança (networksecurity.securityProfileAdmin), poderá criar grupos de perfis de segurança com as seguintes permissões:

  • networksecurity.securityProfileGroups.create
  • networksecurity.securityProfileGroups.delete
  • networksecurity.securityProfileGroups.get
  • networksecurity.securityProfileGroups.list
  • networksecurity.securityProfileGroups.update
  • networksecurity.securityProfileGroups.use

Para mais informações sobre permissões do IAM e papéis predefinidos, consulte Referência de permissões do IAM.

Cotas

Para visualizar as cotas associadas aos grupos de perfis de segurança, consulte Cotas e limites.

A seguir