Borra dominios y archivos adjuntos

Vista previa

Esta función está sujeta a las "Condiciones de la oferta previa a la DG" en la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles “sin modificaciones” y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En este documento, se explica cómo borrar dominios y archivos adjuntos. Después de crear un dominio, no puedes editarlo. Si quieres realizar cambios en el dominio, debes borrarlo y crear uno nuevo.

Roles obligatorios

• Para todos los proveedores de SSE:
  

  Para obtener los permisos que necesitas para borrar dominios y archivos adjuntos, pídele a tu administrador que te otorgue el rol de IAM Administrador de Compute Network (roles/compute.networkAdmin) en el proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

  También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

• Para Cloud SWG de Symantec:
  

  Para asegurarte de que la cuenta de servicio de Network Security tenga los permisos necesarios para borrar los archivos adjuntos y sus ubicaciones correspondientes de Symantec, pídele a tu administrador que le otorgue el rol de IAM Acceso a secretos de Secret Manager (roles/secretmanager.secretAccessor) a la cuenta de servicio de Network Security en el proyecto.

  Importante: Debes otorgar este rol a la cuenta de servicio de Network Security, no a tu cuenta de usuario. Si no se otorga el rol a la entidad de seguridad correcta, es posible que se produzcan errores de permisos.
  Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

  Es posible que tu administrador también pueda otorgar a la cuenta de servicio de Network Security los permisos necesarios mediante roles personalizados o con otros roles predefinidos.

  Además, asegúrate de que las credenciales de la API que almacenaste en Secret Manager cuando creaste el dominio sigan siendo válidas. Si las credenciales no son válidas, crea y sube una clave de API nueva.

Borra archivos adjuntos

Para borrar archivos adjuntos, haz lo siguiente.

Nota: Si usas Cloud SWG de Symantec, borrar un archivo adjunto también borra la ubicación de Symantec que está conectada al archivo adjunto.

gcloud

Ejecuta el comando gcloud beta network-security secure-access-connect attachments delete:

gcloud beta network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

Reemplaza lo siguiente:

• ATTACHMENT_ID: el ID del archivo adjunto
• PROJECT_ID: el proyecto que contiene el archivo adjunto
• REGION: la región en la que se encuentra el archivo adjunto

API

Usa el projects.locations.sacAttachments.delete método.

DELETE https://networksecurity.googleapis.com/v1beta1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

Reemplaza lo siguiente:

• PROJECT_ID: el proyecto que contiene el archivo adjunto
• REGION: la región en la que se encuentra el archivo adjunto
• ATTACHMENT_ID: el ID del archivo adjunto

Borra dominios

Antes de borrar un dominio, debes borrar todos los archivos adjuntos. Para borrar un dominio, haz lo siguiente.

gcloud

Ejecuta el comando gcloud beta network-security secure-access-connect realms delete:

gcloud beta network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

Reemplaza lo siguiente:

• REALM_ID: el ID del dominio
• PROJECT_ID: el proyecto que contiene el dominio

API

Usa el projects.locations.sacRealms.delete método.

DELETE https://networksecurity.googleapis.com/v1beta1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

Reemplaza lo siguiente:

• PROJECT_ID: el proyecto que contiene el dominio
• REALM_ID: el ID del dominio