Bereiche und Anhänge löschen

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

In diesem Dokument wird beschrieben, wie Sie Bereiche und Anhänge löschen. Nachdem Sie einen Bereich erstellt haben, können Sie ihn nicht mehr bearbeiten. Wenn Sie Änderungen am Bereich vornehmen möchten, müssen Sie ihn löschen und einen neuen Bereich erstellen.

Erforderliche Rollen

• Für alle SSE-Anbieter:
  

  Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Compute-Netzwerkadministrator (roles/compute.networkAdmin) für das Projekt zu gewähren, um die Berechtigungen zu erhalten, die Sie zum Löschen von Bereichen und Anhängen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

  Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

• Für Symantec Cloud SWG:
  

  Damit das Dienstkonto für den Netzwerksicherheitsdienst die erforderlichen Berechtigungen zum Löschen von Anhängen und den entsprechenden Symantec-Standorten hat, bitten Sie Ihren Administrator, dem Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) IAM-Rolle dem Dienstkonto für den Netzwerksicherheitsdienst für das Projekt zu gewähren.

  Wichtig: Sie müssen diese Rolle dem Dienstkonto für den Netzwerksicherheitsdienst und nicht Ihrem Nutzerkonto zuweisen. Wenn die Rolle nicht dem richtigen Hauptkonto zugewiesen wird, können Berechtigungsfehler auftreten.
  Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

  Ihr Administrator kann dem Dienstkonto für den Netzwerksicherheitsdienst möglicherweise auch die erforderlichen Berechtigungen über benutzerdefinierte Rollen oder andere vordefinierte Rollen erteilen.

  Prüfen Sie außerdem, ob die API-Anmeldedaten, die Sie beim Erstellen des Bereichs in Secret Manager gespeichert haben, als Sie den Bereich erstellt haben, noch gültig sind. Wenn die Anmeldedaten ungültig sind, erstellen und laden Sie einen neuen API-Schlüssel hoch.

Anhänge löschen

So löschen Sie Anhänge:

Hinweis: Wenn Sie Symantec Cloud SWG verwenden, wird beim Löschen eines Anhangs auch der Symantec-Standort gelöscht, der mit dem Anhang verbunden ist.

gcloud

Führen Sie den Befehl gcloud beta network-security secure-access-connect attachments delete aus:

gcloud beta network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

Ersetzen Sie Folgendes:

• ATTACHMENT_ID: die Anhangs-ID
• PROJECT_ID: das Projekt, das den Anhang enthält
• REGION: die Region, in der sich der Anhang befindet

API

Verwenden Sie die projects.locations.sacAttachments.delete Methode.

DELETE https://networksecurity.googleapis.com/v1beta1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

Ersetzen Sie Folgendes:

• PROJECT_ID: das Projekt, das den Anhang enthält
• REGION: die Region, in der sich der Anhang befindet
• ATTACHMENT_ID: die Anhangs-ID

Bereiche löschen

Sie müssen alle Anhänge löschen, bevor Sie einen Bereich löschen können. So löschen Sie einen Bereich:

gcloud

Führen Sie den Befehl gcloud beta network-security secure-access-connect realms delete aus:

gcloud beta network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

Ersetzen Sie Folgendes:

• REALM_ID: die Bereichs-ID
• PROJECT_ID: das Projekt, das den Bereich enthält

API

Verwenden Sie die projects.locations.sacRealms.delete Methode

DELETE https://networksecurity.googleapis.com/v1beta1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

Ersetzen Sie Folgendes:

• PROJECT_ID: das Projekt, das den Bereich enthält
• REALM_ID: die Bereichs-ID