מחיקת תחומים וקבצים מצורפים

במאמר הזה מוסבר איך למחוק תחומים וקבצים מצורפים. אחרי שיוצרים תחום, אי אפשר לערוך אותו. כדי לבצע שינויים בתחום, צריך למחוק אותו וליצור תחום חדש.

התפקידים הנדרשים

• לכל ספקי ה-SSE:
  

  כדי לקבל את ההרשאות שנדרשות למחיקת תחומים וקבצים מצורפים, צריך לבקש מהאדמין להקצות לכם ב-IAM את התפקיד אדמין של רשת Compute (roles/compute.networkAdmin) בפרויקט. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

  יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

• ‫Symantec Cloud SWG (תצוגה מקדימה ציבורית):
  

  כדי לוודא של-Network Security Service Account יש את ההרשאות שנדרשות למחיקת קבצים מצורפים והמיקומים התואמים שלהם ב-Symantec, צריך לבקש מהאדמין להקצות ל-Network Security Service Account בפרויקט את תפקיד ה-IAM‏ Secret Manager Secret Accessor (roles/secretmanager.secretAccessor).

  חשוב: צריך להעניק את התפקיד הזה לחשבון השירות של אבטחת הרשת, ולא לחשבון המשתמש. אם לא תקצו את התפקיד לחשבון הראשי הנכון, יכול להיות שתקבלו שגיאות הרשאה.
  מידע נוסף על הקצאת תפקידים מופיע במאמר ניהול הגישה לפרויקטים, לתיקיות ולארגונים.

  יכול להיות שהאדמין גם יוכל לתת לחשבון השירות של אבטחת הרשת את ההרשאות שנדרשות באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

  בנוסף, חשוב לוודא שאמצעי האימות ל-API שאחסנתם ב-Secret Manager כשיצרתם את התחום עדיין תקפים. אם פרטי הכניסה לא תקפים, צריך ליצור מפתח API חדש ולהעלות אותו.

מחיקת קבצים מצורפים

כדי למחוק קבצים מצורפים:

הערה: אם אתם משתמשים ב-Symantec Cloud SWG (גרסת טרום-השקה ציבורית), מחיקת קובץ מצורף תגרום גם למחיקת המיקום של Symantec שמקושר לקובץ המצורף.

המסוף

1. נכנסים לדף Secure Access Connect Attachments במסוף Google Cloud .

   כניסה להגדרות של Secure Access Connect Attachments

2. בוחרים את הקובץ המצורף שרוצים למחוק.

3. לוחצים על מחיקה.

gcloud

מריצים את הפקודה gcloud network-security secure-access-connect attachments delete:

gcloud network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_ID: מזהה הקובץ המצורף
• ‫PROJECT_ID: הפרויקט שמכיל את הקובץ המצורף
• ‫REGION: האזור שבו נמצא הקובץ המצורף

API

שימוש בשיטה projects.locations.sacAttachments.delete

DELETE https://networksecurity.googleapis.com/v1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: הפרויקט שמכיל את הקובץ המצורף
• ‫REGION: האזור שבו נמצא הקובץ המצורף
• ‫ATTACHMENT_ID: מזהה הקובץ המצורף

מחיקת תחומים

כדי למחוק תחום, צריך למחוק קודם את כל הקבצים המצורפים. כדי למחוק תחום, מבצעים את הפעולות הבאות.

המסוף

1. נכנסים לדף Secure Access Connect במסוף Google Cloud .

   כניסה לתחומים של Secure Access Connect

2. בוחרים את התחום שרוצים למחוק.

3. לוחצים על מחיקה.

gcloud

מריצים את הפקודה gcloud network-security secure-access-connect realms delete:

gcloud network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

מחליפים את מה שכתוב בשדות הבאים:

• ‫REALM_ID: מזהה התחום
• ‫PROJECT_ID: הפרויקט שמכיל את מקבץ שרתי המשחק (Realm)

API

שימוש בשיטה projects.locations.sacRealms.delete

DELETE https://networksecurity.googleapis.com/v1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: הפרויקט שמכיל את מקבץ שרתי המשחק (Realm)
• ‫REALM_ID: מזהה התחום