Membuat dan mengelola asosiasi grup endpoint pencerminan

Buat asosiasi grup endpoint mirroring untuk melampirkan grup endpoint mirroring ke jaringan Virtual Private Cloud (VPC). Anda dapat membuat grup endpoint pencerminan secara global dan mengaitkannya dengan satu atau beberapa jaringan VPC untuk memantau workload.

Halaman ini menjelaskan cara membuat dan mengelola asosiasi grup endpoint duplikasi.

Sebelum memulai

• Anda memerlukan jaringan VPC dan subnet.

• Anda harus mengaktifkan Compute Engine API di project Anda. Google Cloud

• Anda harus mengaktifkan Network Security API di project Google Cloud Anda.

• Instal Google Cloud CLI jika Anda ingin menjalankan contoh command line gcloud dalam panduan ini.

• Anda harus memiliki grup endpoint mirroring.

Peran

Untuk mendapatkan izin yang diperlukan untuk membuat, melihat, atau menghapus asosiasi grup endpoint mirroring, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Mirroring Endpoint Admin (roles/networksecurity.mirroringEndpointAdmin) dan Mirroring Endpoint User (roles/networksecurity.mirroringEndpointUser) berikut:

• networksecurity.mirroringEndpointGroupAssociations.create
• networksecurity.mirroringEndpointGroupAssociations.delete
• networksecurity.mirroringEndpointGroupAssociations.update
• networksecurity.mirroringEndpointGroupAssociations.get
• networksecurity.mirroringEndpointGroupAssociations.list

Kuota

Untuk melihat kuota yang terkait dengan asosiasi grup endpoint mirroring, lihat Kuota dan batas.

Membuat asosiasi grup endpoint duplikasi

Anda dapat mengaitkan satu atau beberapa jaringan VPC ke grup endpoint pencerminan tertentu di zona yang sama.

Di halaman Create and manage mirroring endpoint groups, Anda membuat grup endpoint mirroring tempat pemeriksaan traffic jaringan dapat terjadi untuk traffic yang di-mirror. Namun, Anda tetap perlu menentukan traffic VPC mana yang dapat diperiksa. Untuk melakukannya, Anda membuat asosiasi grup endpoint pencerminan tingkat project.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.mirroringEndpointGroupAssociations.create
• networksecurity.mirroringEndpointGroupAssociations.update
• networksecurity.mirroringEndpointGroupAssociations.delete
• networksecurity.mirroringEndpointGroupAssociations.get
• networksecurity.mirroringEndpointGroupAssociations.list

Peran

• Admin Endpoint Pencerminan (roles/networksecurity.mirroringEndpointAdmin)
• Pengguna Endpoint Pencerminan (roles/networksecurity.mirroringEndpointUser)

Konsol

1. Di konsol Google Cloud , buka halaman Endpoint groups.

   Buka Endpoint groups

2. Klik nama grup endpoint.

3. Di bagian Associations, klik Create.

4. Di panel Create associations, klik Add endpoint group association.

5. Untuk Project dan Network, pilih project dan jaringan VPC yang menghosting grup endpoint mirroring.

   Catatan: Pastikan jaringan VPC yang Anda kaitkan dengan grup endpoint tidak sama dengan jaringan grup deployment.

6. Klik Done.

7. Klik Create.

gcloud

Untuk membuat asosiasi grup endpoint duplikasi, gunakan perintah gcloud network-security mirroring-endpoint-group-associations create:

 gcloud network-security mirroring-endpoint-group-associations \
     create ENDPOINT_GROUP_ASSOCIATION \
     --location global \
     --project PROJECT_NAME \
     --network NETWORK \
     --mirroring-endpoint-group ENDPOINT_GROUP \
     --no-async

Ganti kode berikut:

• ENDPOINT_GROUP_ASSOCIATION: nama asosiasi grup endpoint pencerminan

  Nama asosiasi grup endpoint dapat dilihat oleh produsen yang secara eksplisit diberi akses oleh konsumen. Oleh karena itu, jangan sertakan informasi sensitif seperti informasi identitas pribadi atau data keamanan dalam nama grup endpoint mirroring.

• PROJECT_NAME: Google Cloud nama project jaringan

• NETWORK: nama jaringan

• ENDPOINT_GROUP: nama grup endpoint mirroring

Terraform

Untuk membuat asosiasi grup endpoint duplikasi, Anda dapat menggunakan resource google_network_security_mirroring_endpoint_group_association.

resource "google_network_security_mirroring_endpoint_group_association" "default" {
  mirroring_endpoint_group_association_id = "mirroring-endpoint-group-association"
  location                                = "global"
  network                                 = google_compute_network.consumer_network.id
  mirroring_endpoint_group                = google_network_security_mirroring_endpoint_group.default.id
}

Untuk mempelajari cara menerapkan atau menghapus konfigurasi Terraform, lihat Perintah dasar Terraform.

Melihat pengaitan endpoint pencerminan

Anda dapat melihat detail asosiasi grup endpoint pencerminan tertentu di zona.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.mirroringEndpointgroupAssociations.get

Peran

• Admin Endpoint Pencerminan (roles/networksecurity.mirroringEndpointAdmin)
• Pengguna Endpoint Pencerminan (roles/networksecurity.mirroringEndpointUser)
• Mirroring Endpoint Viewer (roles/networksecurity.mirroringEndpointViewer)

Konsol

1. Di konsol Google Cloud , buka halaman Endpoint groups.

   Buka Endpoint groups

2. Klik nama grup endpoint mirroring. Bagian Associations mencantumkan detail asosiasi endpoint pencerminan.

gcloud

Untuk melihat asosiasi grup endpoint duplikasi, gunakan perintah gcloud network-security mirroring-endpoint-group-associations describe:

 gcloud network-security mirroring-endpoint-group-associations \
     describe ENDPOINT_GROUP_ASSOCIATION \
     --location global \
     --project PROJECT_NAME

Ganti kode berikut:

• ENDPOINT_GROUP_ASSOCIATION: nama asosiasi grup endpoint pencerminan

• PROJECT_NAME: nama project asosiasi grup endpoint duplikasi

Mencantumkan pengaitan grup endpoint duplikasi

Anda dapat mencantumkan asosiasi grup endpoint mirroring untuk jaringan, project, atau grup endpoint mirroring.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.mirroringEndpointgroupAssociations.list

Peran

• Admin Endpoint Pencerminan (roles/networksecurity.mirroringEndpointAdmin)
• Pengguna Endpoint Pencerminan (roles/networksecurity.mirroringEndpointUser)
• Mirroring Endpoint Viewer (roles/networksecurity.mirroringEndpointViewer)

Konsol

1. Di konsol Google Cloud , buka halaman Endpoint groups.

   Buka Endpoint groups

2. Klik nama grup endpoint mirroring. Bagian Pengaitan mencantumkan semua pengaitan endpoint pencerminan dari grup endpoint pencerminan.

gcloud

Untuk mencantumkan asosiasi grup endpoint duplikasi dalam project, gunakan perintah gcloud network-security mirroring-endpoint-group-associations list:

 gcloud network-security mirroring-endpoint-group-associations list \
     --project PROJECT_NAME \
     --network NETWORK

Ganti kode berikut:

• PROJECT_NAME: nama project asosiasi grup endpoint mirroring

• NETWORK: nama jaringan VPC

Menghapus asosiasi grup endpoint duplikasi

Anda dapat menghapus asosiasi grup endpoint duplikasi untuk jaringan VPC tertentu.

Izin yang diperlukan untuk langkah ini

Untuk melakukan tugas ini, Anda harus telah diberi izin berikut atau salah satu peran IAM berikut di project Anda.

Izin

• networksecurity.mirroringEndpointgroupAssociations.delete

Peran

• Admin Endpoint Pencerminan (roles/networksecurity.mirroringEndpointAdmin)
• networksecurity.mirroringEndpointNetworkAdmin

Konsol

1. Di konsol Google Cloud , buka halaman Endpoint groups.

   Buka Endpoint groups

2. Klik nama grup endpoint mirroring.

3. Di bagian Asosiasi, pilih asosiasi endpoint pencerminan yang akan dihapus.

4. Klik Hapus.

5. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus asosiasi grup endpoint duplikasi, gunakan perintah gcloud network-security mirroring-endpoint-group-associations delete:

 gcloud network-security mirroring-endpoint-group-associations \
     delete ENDPOINT_GROUP_ASSOCIATION \
     --location global \
     --project PROJECT_NAME \
     --no-async

Ganti kode berikut:

• ENDPOINT_GROUP_ASSOCIATION: nama asosiasi grup endpoint pencerminan

• PROJECT_NAME: nama project untuk asosiasi grup endpoint duplikasi

Langkah berikutnya

• Ringkasan grup endpoint duplikasi
• Membuat dan mengelola grup endpoint mirroring
• Ringkasan integrasi di luar band