Borra dominios y archivos adjuntos

Versión preliminar

Esta función está con sujeción a las "Condiciones de las Ofertas de la Fase Previa a la DG" de la sección Términos Generales del Servicio de los Términos Específicos del Servicio. Las funciones de la fase previa a la DG están disponibles sin modificaciones y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En este documento, se explica cómo borrar reinos y archivos adjuntos. Después de crear un reino, no podrás editarlo. Si quieres realizar cambios en el dominio, debes borrarlo y crear uno nuevo.

Roles obligatorios

• Para todos los proveedores de SSE:
  

  Para obtener los permisos que necesitas para borrar dominios y adjuntos, pídele a tu administrador que te otorgue el rol de IAM de administrador de Compute Network (roles/compute.networkAdmin) en el proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

  También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

• Para Symantec Cloud SWG:
  

  Para garantizar que la cuenta de servicio de seguridad de red tenga los permisos necesarios para borrar los archivos adjuntos y sus ubicaciones correspondientes de Symantec, pídele a tu administrador que le otorgue el rol de IAM de Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) a la cuenta de servicio de seguridad de red en el proyecto.

  Importante: Debes otorgar este rol a la cuenta de servicio de Network Security, no a tu cuenta de usuario. Si no se otorga el rol a la principal correcta, es posible que se produzcan errores de permisos.
  Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

  Es posible que tu administrador también pueda otorgar a la cuenta de servicio de Network Security los permisos necesarios a través de roles personalizados o de otros roles predefinidos.

  Además, asegúrate de que las credenciales de la API que almacenaste en Secret Manager cuando creaste el dominio sigan siendo válidas. Si las credenciales no son válidas, crea y sube una clave de API nueva.

Borra archivos adjuntos

Para borrar archivos adjuntos, haz lo siguiente:

Nota: Si usas Symantec Cloud SWG, borrar un adjunto también borra la ubicación de Symantec que está conectada al adjunto.

gcloud

Ejecuta el comando gcloud beta network-security secure-access-connect attachments delete:

gcloud beta network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

Reemplaza lo siguiente:

• ATTACHMENT_ID: El ID del adjunto
• PROJECT_ID: Es el proyecto que contiene el adjunto.
• REGION: la región en la que se encuentra el adjunto de VLAN

API

Usa el método projects.locations.sacAttachments.delete.

DELETE https://networksecurity.googleapis.com/v1beta1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

Reemplaza lo siguiente:

• PROJECT_ID: Es el proyecto que contiene el adjunto.
• REGION: la región en la que se encuentra el adjunto de VLAN
• ATTACHMENT_ID: El ID del adjunto

Borra dominios

Debes borrar todos los archivos adjuntos antes de borrar un reino. Para borrar un dominio, haz lo siguiente:

gcloud

Ejecuta el comando gcloud beta network-security secure-access-connect realms delete:

gcloud beta network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

Reemplaza lo siguiente:

• REALM_ID: Es el ID del dominio.
• PROJECT_ID: Es el proyecto que contiene el dominio.

API

Usa el método projects.locations.sacRealms.delete.

DELETE https://networksecurity.googleapis.com/v1beta1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

Reemplaza lo siguiente:

• PROJECT_ID: Es el proyecto que contiene el dominio.
• REALM_ID: Es el ID del dominio.