刪除領域和附件

本文說明如何刪除領域和附件。建立領域後，您就無法編輯。如要變更領域，必須刪除並重新建立。

必要的角色

• 適用於所有 SSE 供應商：
  

  如要取得刪除網域和附件所需的權限，請要求管理員授予專案的Compute 網路管理員 (roles/compute.networkAdmin) IAM 角色。如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

  您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

• 如為 Symantec Cloud SWG (公開搶先版)：
  

  為確保網路安全服務帳戶具備刪除附件及其對應 Symantec 位置的必要權限，請管理員在專案中將 Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) IAM 角色授予網路安全服務帳戶。

  重要事項：您必須將這個角色授予網路安全服務帳戶，而非使用者帳戶。如果未將角色授予正確的主體，可能會導致權限錯誤。
  如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和機構的存取權」。

  管理員或許也能透過自訂角色或其他預先定義的角色，將必要權限授予網路安全服務帳戶。

  此外，請確認您在建立領域時儲存在 Secret Manager 中的 API 憑證是否仍然有效。如果憑證無效，請建立並上傳新的 API 金鑰。

刪除附件

如要刪除附件，請按照下列步驟操作。

注意： 如果您使用 Symantec Cloud SWG (公開測試版)，刪除附件也會刪除與附件連結的 Symantec 位置。

控制台

1. 前往 Google Cloud 控制台的「Secure Access Connect Attachments」(安全存取連線附件) 頁面。

   前往 Secure Access Connect 連結

2. 選取要刪除的附件。

3. 按一下 「Delete」(刪除)。

gcloud

執行 gcloud network-security secure-access-connect attachments delete 指令：

gcloud network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

更改下列內容：

• ATTACHMENT_ID：附件 ID
• PROJECT_ID：包含附件的專案
• REGION：附件所在的區域

API

使用 projects.locations.sacAttachments.delete 方法

DELETE https://networksecurity.googleapis.com/v1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

更改下列內容：

• PROJECT_ID：包含附件的專案
• REGION：附件所在的區域
• ATTACHMENT_ID：附件 ID

刪除運作範圍

您必須先刪除所有附件，才能刪除領域。如要刪除領域，請按照下列步驟操作。

控制台

1. 前往 Google Cloud 控制台的「Secure Access Connect」頁面。

   前往 Secure Access Connect 領域

2. 選擇要刪除的領域。

3. 按一下 「Delete」(刪除)。

gcloud

執行 gcloud network-security secure-access-connect realms delete 指令：

gcloud network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

更改下列內容：

• REALM_ID：領域 ID
• PROJECT_ID：包含領域的專案

API

使用 projects.locations.sacRealms.delete 方法

DELETE https://networksecurity.googleapis.com/v1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

更改下列內容：

• PROJECT_ID：包含領域的專案
• REALM_ID：領域 ID