Configura Mirroring pacchetto per le reti VPC ULL

Questo documento mostra come configurare Mirroring pacchetto per le reti Virtual Private Cloud (VPC) Ultra Low Latency (ULL) e verificare che il traffico venga sottoposto correttamente al mirroring nelle appliance di raccolta.

Prima di iniziare

Verifica che il progetto Google Cloud che ospita le tue risorse di Mirroring pacchetto sia incluso nella lista consentita per il servizio di rete VPC ULL nella località specifica in cui vuoi eseguire il mirroring del traffico. Per avviare la procedura di inserimento nella lista consentita, contatta il team dedicato al tuo account Google Cloud .

Se i tuoi progetti sono protetti dai Controlli di servizio VPC, consulta Configura i Controlli di servizio VPC per istruzioni su come configurare i perimetri di servizio e le regole in uscita richiesti.

Ruoli

Per creare, visualizzare o eliminare le risorse di mirroring, chiedi all'amministratore di concederti i seguenti ruoli Identity and Access Management (IAM) nel tuo progetto:

Attività Ruolo richiesto
Gestire le risorse di rete come le regole di forwarding e i gruppi di istanze Network Admin (roles/compute.networkAdmin)
Crea un agente di raccolta per UllMirroringEngine nell'ambito Engine User (roles/networksecurity. ullMirroringEngineUser)
Gestisci il ciclo di vita delle risorse UllMirroringCollector Collector Admin (roles/networksecurity.ullMirroringCollectorAdmin)
Visualizza i dettagli di UllMirroringCollector risorsa Collector Viewer (roles/networksecurity. ullMirroringCollectorViewer)

Anche il account di servizio o l'utente che crea UllMirroringCollector deve disporre dell'autorizzazione networksecurity.ullMirroringEngines.use sul progetto dell'engine per potersi associare. Questa autorizzazione viene concessa tramite il ruolo roles/networksecurity.ullMirroringEngineUser.

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Crea risorse del raccoglitore di mirroring ULL

Per ricevere il traffico sottoposto a mirroring, crea istanze di raccolta di Mirroring ULL e un bilanciatore del carico di rete passthrough interno. Il raccoglitore di mirroring ULL fa riferimento al motore di mirroring ULL dell'operatore di scambio e alla regola di forwarding per il bilanciatore del carico di rete passthrough interno. Il bilanciatore del carico invia il traffico alle istanze del raccoglitore. Il raccoglitore riceve il traffico sottoposto a mirroring dalle reti VPC nello stesso progetto in cui crei l'istanza del raccoglitore. L'appliance di raccolta (compute.Instance) non deve trovarsi nello stesso progetto di UllMirroringCollector.

Per creare le istanze del raccoglitore, il bilanciatore del carico di rete passthrough interno e la regola di forwarding, segui questi passaggi:

  1. Chiedi all'operatore della piattaforma di scambio di concederti l'autorizzazione networksecurity.ullMirroringEngines.use nel progetto che contiene la risorsa UllMirroringEngine.
  2. Crea una o più istanze di raccoglitore nel progetto del raccoglitore. Per saperne di più, consulta Crea un raccoglitore di Mirroring pacchetto ULL.
    • Verifica che la rete VPC utilizzata dalle istanze del raccoglitore abbia una MTU di almeno 1808 byte.
    • Installa un software in grado di ricevere e analizzare il traffico incapsulato in GENEVE.
  3. Aggiungi le istanze del raccoglitore a un gruppo di istanze.
  4. Crea un controllo di integrità per l'applicazione di raccolta.
  5. Crea un servizio di backend regionale per il bilanciatore del carico di rete passthrough interno con il protocollo impostato su UDP.

  6. Crea la regola di forwarding per il bilanciatore del carico di rete passthrough interno. Per saperne di più, consulta Crea un bilanciatore del carico interno per Mirroring pacchetto.

    Quando configuri la regola di forwarding, specifica il flag --is-mirroring-collector, imposta --ip-protocol su UDP e imposta --ports su 6081.

Crea un bilanciatore del carico interno per Mirroring pacchetto

Per attivare Mirroring pacchetto, utilizza un bilanciatore del carico di rete passthrough interno. Il bilanciatore del carico di rete passthrough interno deve soddisfare i seguenti requisiti:

  • La regola di forwarding del bilanciatore del carico di rete passthrough interno deve avere il mirroring pacchetto abilitato quando crei la regola. Non puoi modificare questo stato dopo aver creato la regola. Sebbene la regola di forwarding accetti solo il traffico IPv4, il traffico sottoposto a mirroring incapsulato in GENEVE può essere IPv4 o IPv6.
  • Il bilanciatore del carico di rete passthrough interno e le istanze del raccoglitore che ricevono il traffico sottoposto a mirroring devono trovarsi nella stessa regione.
  • Il servizio di backend del bilanciatore del carico di rete passthrough interno utilizza un'affinità di sessione di NONE (hash a 5 tuple).
  • Disattiva la suddivisione in subset dei backend del servizio di backend del bilanciatore del carico di rete passthrough interno.

Se le istanze del raccoglitore non rispondono al controllo di integrità configurato per il servizio di backend, il controllo di integrità potrebbe non riuscire. Tuttavia, il mirroring dei pacchetti continua in questo scenario.

Per creare un bilanciatore del carico di rete passthrough interno per il mirroring pacchetto, segui questi passaggi.

Console

Avvia la configurazione

  1. Nella console Google Cloud , vai alla pagina Bilanciamento del carico.

    Vai a Bilanciamento del carico

  2. Fai clic su Crea bilanciatore del carico.
  3. In Tipo di bilanciatore del carico, seleziona Bilanciatore del carico di rete (TCP/UDP/SSL) e fai clic su Avanti.
  4. Per Proxy o passthrough, seleziona Bilanciatore del carico passthrough e fai clic su Avanti.
  5. Fai clic su Configura.

Configurazione di base

  1. Nella pagina Crea bilanciatore del carico di rete passthrough interno, inserisci le seguenti informazioni:

    1. In Nome bilanciatore del carico, inserisci un nome.
    2. In Regione, seleziona la regione delle istanze di raccolta in cui vuoi eseguire il mirroring dei pacchetti.
    3. In Rete, seleziona la rete VPC normale in cui vuoi eseguire il mirroring dei pacchetti.

Configura i backend

  1. Fai clic su Configurazione backend.
  2. In Tipo di backend, seleziona Gruppo di istanze.
  3. Nell'elenco Protocollo, seleziona UDP.
  4. Nella sezione Nuovo backend, nell'elenco Gruppo di istanze, seleziona il gruppo di istanze a cui inoltrare i pacchetti.
  5. Nella sezione Nuovo backend, completa i seguenti passaggi:
    1. Seleziona il Tipo di stack IP.
    2. Dall'elenco Gruppo di istanze, seleziona il gruppo di istanze a cui inoltrare i pacchetti.
    3. Fai clic su Fine.

Quando usi la console Google Cloud per creare il bilanciatore del carico, il controllo di integrità è globale. Per creare un controllo di integrità regionale, utilizza Google Cloud CLI o l'API.

Configura il frontend

  1. Nella pagina Crea bilanciatore del carico di rete passthrough interno, fai clic su Configurazione frontend.
  2. Nella sezione Nuovi IP e porta frontend, completa i seguenti passaggi:
    1. In Nome, inserisci un nome.
    2. In Subnet, seleziona una subnet nella stessa regione delle istanze del raccoglitore che ricevono il traffico sottoposto a mirroring.
    3. In Porte, seleziona Singola, quindi in Numeri di porta, inserisci 6081.
    4. Fai clic su Configurazioni avanzate e seleziona Abilita questo bilanciatore del carico per Mirroring pacchetto.
    5. Fai clic su Fine.

Esamina la configurazione

  1. Nella pagina Crea bilanciatore del carico di rete passthrough interno, fai clic su Esamina e finalizza.
  2. Rivedi le impostazioni di configurazione del bilanciatore del carico.
  3. Fai clic su Crea.

gcloud

  1. Crea un nuovo controllo di integrità HTTP regionale per testare la connettività HTTP a un gruppo di istanze:

    gcloud compute health-checks create http HEALTH_CHECK_NAME \
    --region REGION \
    --port PORT

    Sostituisci quanto segue:

    • HEALTH_CHECK_NAME: il nome del controllo di integrità.
    • REGION: la regione delle istanze di raccolta per le quali vuoi eseguire il mirroring dei pacchetti.
    • PORT: il numero di porta monitorato dal controllo di integrità. Se non viene specificata, viene utilizzata la porta predefinita 80.

  2. Crea un servizio di backend per il traffico HTTP:

    gcloud compute backend-services create COLLECTOR_BACKEND_SERVICE \
    --region=REGION \
    --health-checks-region=REGION \
    --health-checks=HEALTH_CHECK_NAME \
    --load-balancing-scheme=internal \
    --protocol=udp

    Sostituisci quanto segue:

    • COLLECTOR_BACKEND_SERVICE: il nome del servizio di backend.
    • REGION: la regione delle istanze di raccolta in cui vuoi eseguire il mirroring dei pacchetti.
    • HEALTH_CHECK_NAME: il nome del controllo di integrità.

  3. Aggiungi un gruppo di istanze al servizio di backend:

    gcloud compute backend-services add-backend COLLECTOR_BACKEND_SERVICE \
    --region=REGION \
    --instance-group=INSTANCE_GROUP \
    --instance-group-zone=LOCATION

    Sostituisci quanto segue:

    • COLLECTOR_BACKEND_SERVICE: il nome del servizio di backend.
    • REGION: la regione del gruppo di istanze.
    • INSTANCE_GROUP: il nome del gruppo di istanze.
    • LOCATION: la località del gruppo di istanze.

  4. Crea una regola di forwarding per il servizio di backend:

    gcloud compute forwarding-rules create FORWARDING_RULE_NAME \
    --region REGION \
    --load-balancing-scheme=internal \
    --network NETWORK \
    --subnet SUBNET \
    --address=ADDRESS \
    --ports=6081 \
    --ip-protocol=UDP \
    --backend-service COLLECTOR_BACKEND_SERVICE \
    --backend-service-region BACKEND_REGION \
    --is-mirroring-collector

    Sostituisci quanto segue:

    • FORWARDING_RULE_NAME: il nome della regola di forwarding.
    • REGION: la regione della regola di forwarding.
    • NETWORK: la rete VPC regolare per la regola di forwarding.
    • SUBNET: una subnet nella regione delle istanze di raccolta in cui vuoi eseguire il mirroring dei pacchetti.
    • ADDRESS: l'indirizzo IP gestito dalla regola di forwarding. Quando il traffico sottoposto a mirroring raggiunge le istanze del raccoglitore, questo valore diventa l'indirizzo IP di destinazione.
    • COLLECTOR_BACKEND_SERVICE: il servizio di backend per il bilanciatore del carico.
    • BACKEND_REGION: la regione del servizio di backend.

Crea e gestisci i raccoglitori di Mirroring pacchetto ULL

Il raccoglitore di Mirroring pacchetto ULL è la risorsa di zona che rappresenta la destinazione del traffico sottoposto a mirroring.

Crea un'istanza di raccolta di Mirroring pacchetto ULL

L'istanza del raccoglitore di mirroring ULL deve trovarsi nella stessa località del motore di mirroring ULL.

gcloud

Per creare il raccoglitore di Mirroring ULL, utilizza il comando gcloud network-security ull-mirroring-collectors create nel progetto del raccoglitore.

gcloud network-security ull-mirroring-collectors create COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT \
    --engine="projects/ULL_PROJECT/locations/ULL_LOCATION/ullMirroringEngines/ENGINE_NAME" \
    --forwarding-rule="projects/COLLECTOR_PROJECT/regions/COLLECTOR_REGION/forwardingRules/FW_RULE_NAME"

Sostituisci quanto segue:

  • COLLECTOR_NAME: un nome per il raccoglitore di Mirroring pacchetto ULL.
  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.
  • ULL_PROJECT: l'ID di un progetto che supporta le API ULL.
  • ENGINE_NAME: il nome dell'ULL Mirroring Engine.
  • COLLECTOR_REGION: la regione in cui si trovano le risorse del raccoglitore.
  • FW_RULE_NAME: un nome per la regola di forwarding.

Terraform

Per creare l'agente di raccolta del mirroring ULL, puoi utilizzare una risorsa google_network_security_ull_mirroring_collector.

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Per impostazione predefinita, l'istanza del raccoglitore di mirroring ULL è nello stato ACTIVE, non ha regole di filtro associate e non riceve traffico sottoposto a mirroring. Dopo aver creato l'istanza del raccoglitore, crea le regole di filtro del raccoglitore di Mirroring ULL per eseguire il mirroring del traffico filtrato.

Descrivi un raccoglitore di Mirroring pacchetto ULL

Per visualizzare i dettagli di un raccoglitore di Mirroring pacchetto ULL, utilizza il comando gcloud network-security ull-mirroring-collectors describe.

gcloud 

gcloud network-security ull-mirroring-collectors describe COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT

Sostituisci quanto segue:

  • COLLECTOR_NAME: un nome per il raccoglitore di Mirroring pacchetto ULL.
  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.

Modifica lo stato di un raccoglitore di Mirroring pacchetto ULL

Puoi modificare lo stato di un raccoglitore Mirroring pacchetto ULL in ACTIVE o INACTIVE. Un raccoglitore nello stato INACTIVE non riceve pacchetti.

gcloud

Per modificare lo stato del raccoglitore di Mirroring pacchetto ULL in ACTIVE, utilizza il comando gcloud network-security ull-mirroring-collectors enable:

gcloud network-security ull-mirroring-collectors enable COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT

Per modificare lo stato del raccoglitore di Mirroring pacchetto ULL in INACTIVE, utilizza il comando gcloud network-security ull-mirroring-collectors disable:

gcloud network-security ull-mirroring-collectors disable COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT

Sostituisci quanto segue:

  • COLLECTOR_NAME: il nome del raccoglitore di Mirroring pacchetto ULL.
  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.

Elenca i collector di Mirroring pacchetto ULL

Per elencare tutti i raccoglitori di Mirroring pacchetto ULL in una località specifica, utilizza il comando gcloud network-security ull-mirroring-collectors list.

gcloud 

gcloud network-security ull-mirroring-collectors list \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT

Sostituisci quanto segue:

  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.

Aggiorna un raccoglitore di Mirroring pacchetto ULL

Puoi aggiornare solo le etichette di un raccoglitore di Mirroring pacchetto ULL. Per aggiornare un raccoglitore di Mirroring pacchetto ULL, utilizza il comando gcloud network-security ull-mirroring-collectors update.

gcloud 

gcloud network-security ull-mirroring-collectors update COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT \
    --update-labels=LABELS

Sostituisci quanto segue:

  • COLLECTOR_NAME: il nome del raccoglitore di Mirroring pacchetto ULL.
  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.
  • LABELS: le etichette del collector.

Elimina un raccoglitore di Mirroring pacchetto ULL

L'eliminazione di un raccoglitore di Mirroring pacchetto ULL interrompe il flusso di pacchetti sottoposti a mirroring verso la regola di forwarding associata. Per eliminare un raccoglitore, utilizza il comando gcloud network-security ull-mirroring-collectors delete.

gcloud 

gcloud network-security ull-mirroring-collectors delete COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --project=COLLECTOR_PROJECT

Sostituisci quanto segue:

  • COLLECTOR_NAME: un nome per il raccoglitore di Mirroring pacchetto ULL.
  • ULL_LOCATION: la località della risorsa del collector.
  • COLLECTOR_PROJECT: l'ID del progetto che contiene le istanze e le risorse del raccoglitore.

Crea e gestisci le regole di filtro del raccoglitore di Mirroring pacchetto ULL

Una risorsa UllMirroringCollectorRule è una risorsa figlio di un UllMirroringCollector. Ogni regola contiene le condizioni che un pacchetto deve soddisfare per essere sottoposto a mirroring. Non puoi modificare le condizioni dopo aver creato la risorsa UllMirroringCollectorRule.

Crea una regola di filtro del raccoglitore di Mirroring pacchetto ULL

Quando crei una regola di filtro del raccoglitore di Mirroring pacchetto ULL, definisci gli intervalli IP di origine, gli intervalli IP di destinazione, gli intervalli IP principali del punto di acquisizione, i protocolli e la direzione del traffico da confrontare con un pacchetto di replica.

Nota:dopo aver creato una regola di filtro, potrebbe essere necessario fino a un minuto prima che inizi a filtrare il traffico.

gcloud

Per creare una regola di filtro del raccoglitore di Mirroring ULL, utilizza il comando gcloud network-security ull-mirroring-collectors rules create nel progetto del raccoglitore.

gcloud network-security ull-mirroring-collectors rules create RULE_NAME \
    --ull-mirroring-collector=COLLECTOR_NAME \
    --project=COLLECTOR_PROJECT \
    --location=ULL_LOCATION \
    [--match-src-ip-ranges="SRC_IP_RANGES"] \
    [--match-dst-ip-ranges="DEST_IP_RANGES"] \
    [--match-primary-ip-ranges="PRIMARY_IP_RANGES"] \
    [--match-ip-protocols="PROTOCOL"] \
    [--match-direction=INGRESS | EGRESS]

Sostituisci quanto segue:

  • RULE_NAME: l'ID o il nome della regola di filtro.

    Puoi definire il nome nel seguente formato di identificatore completo:

    projects/COLLECTOR_PROJECT/locations/ULL_LOCATION/ullMirroringCollectors/COLLECTOR_NAME/rules/RULE_NAME

    Se non specifichi il nome nel formato precedente, devi specificare manualmente l'ID progetto del raccoglitore, la località ULL e il nome del raccoglitore.

  • COLLECTOR_NAME: un nome per il raccoglitore di Mirroring pacchetto ULL.

  • COLLECTOR_PROJECT: l'ID progetto che contiene le istanze di computing e le risorse dell'agente di raccolta.

  • ULL_LOCATION: la località della risorsa del collector.

  • SRC_IP_RANGES: un elenco separato da virgole di intervalli di indirizzi IPv4 nel formato CIDR, ad esempio 10.1.20.0/24. L'IP di origine del pacchetto deve corrispondere a uno degli intervalli in questo elenco. Se non specifichi un intervallo, la regola corrisponde a qualsiasi intervallo.

  • DEST_IP_RANGES: un elenco separato da virgole di intervalli di indirizzi IPv4 nel formato CIDR, ad esempio 10.1.20.0/24. L'IP di destinazione del pacchetto deve corrispondere a uno degli intervalli in questo elenco. Se non specifichi un intervallo, la regola corrisponde a qualsiasi intervallo.

  • PRIMARY_IP_RANGES: un elenco separato da virgole di un massimo di 10 intervalli di indirizzi IPv4 in formato CIDR, ad esempio 10.1.20.0/24. L'indirizzo IP principale del punto di acquisizione deve corrispondere a un intervallo in questo elenco. Il punto di acquisizione è la NIC dell'istanza Compute Engine bare metal U4 che acquisisce il traffico unicast e multicast. Se non specifichi un intervallo, la regola corrisponde al traffico acquisito su qualsiasi NIC dell'istanza U4 (qualsiasi indirizzo IP principale).

  • PROTOCOL: i nomi o i numeri dei protocolli IP del pacchetto. Se non specifichi un protocollo, la regola corrisponde ai pacchetti di qualsiasi protocollo.

    I nomi e i numeri dei protocolli validi sono: tcp (6), udp (17), icmp (1), igmp (2)

Nota:se non specifichi il flag --match-direction, la regola corrisponde al traffico in entrambe le direzioni.

Terraform

Per creare la regola di filtro del raccoglitore di mirroring ULL, puoi utilizzare la risorsa google_network_security_ull_mirroring_collector_rule.

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Puoi configurare un raccoglitore in modo che riceva tutto il traffico o nessun traffico gestendo le relative regole di filtro.

  • Per interrompere tutto il traffico verso un raccoglitore, assicurati che non abbia risorse UllMirroringCollectorRule o imposta lo stato di UllMirroringCollector su INACTIVE.

  • Per eseguire il mirroring di tutto il traffico verso un raccoglitore, crea un singolo UllMirroringCollectorRule con gli intervalli di indirizzi IP di origine e di destinazione impostati su 0.0.0.0/0 e ometti i flag --match-primary-ip-ranges, --match-ip-protocols e --match-direction.

    Esempio:

    gcloud network-security ull-mirroring-collectors rules create mirror-all-traffic-rule \
    --ull-mirroring-collector=my-collector \
    --location=us-central1-a \
    --project=my-project \
    --match-src-ip-ranges="0.0.0.0/0" \
    --match-dst-ip-ranges="0.0.0.0/0"

Elenca tutte le regole per un raccoglitore

Elenca tutte le regole di filtro per un raccoglitore specifico.

gcloud

Per elencare tutte le regole di un raccoglitore, utilizza il comando gcloud network-security ull-mirroring-collectors rules list.

gcloud network-security ull-mirroring-collectors rules list \
    --ull-mirroring-collector=COLLECTOR_NAME \
    --location=ULL_LOCATION

Sostituisci quanto segue:

  • COLLECTOR_NAME: l'ID o il nome del collector di Mirroring pacchetto ULL.

    Se specifichi il nome nel formato dell'identificatore completo, non devi specificare manualmente la località ULL.

  • ULL_LOCATION: la località della risorsa del collector.

Descrivi una regola

Visualizza la configurazione dettagliata e i criteri di corrispondenza per una singola regola.

gcloud

Per descrivere una regola specifica, utilizza il comando gcloud network-security ull-mirroring-collectors rules describe.

gcloud network-security ull-mirroring-collectors rules describe RULE_NAME \
    --ull-mirroring-collector=COLLECTOR_NAME \
    --location=ULL_LOCATION

Sostituisci quanto segue:

  • RULE_NAME: l'ID o il nome della regola.

    Se specifichi il nome nel formato dell'identificatore completo, non è necessario specificare manualmente il nome del raccoglitore o la località ULL.

  • COLLECTOR_NAME: il nome del raccoglitore di Mirroring pacchetto ULL.

  • ULL_LOCATION: la località della risorsa del collector.

Aggiorna una regola

I criteri di filtro sono immutabili dopo la creazione della regola, ma puoi aggiornare i metadati, ad esempio le etichette.

gcloud

Per aggiornare una regola, utilizza il comando gcloud network-security ull-mirroring-collectors rules update.

gcloud network-security ull-mirroring-collectors rules update RULE_NAME \
    --ull-mirroring-collector=COLLECTOR_NAME \
    --location=ULL_LOCATION \
    --update-labels=LABELS \
    [--remove-labels=REMOVE_LABELS]

Sostituisci quanto segue:

  • RULE_NAME: l'ID o il nome della regola.

    Se specifichi il nome nel formato dell'identificatore completo, non è necessario specificare manualmente il nome del raccoglitore o la località ULL.

  • COLLECTOR_NAME: il nome del raccoglitore di Mirroring pacchetto ULL.

  • ULL_LOCATION: la località della risorsa del collector.

  • LABELS: l'etichetta da aggiornare.

  • REMOVE_LABELS: l'etichetta da rimuovere.

Eliminare una regola

Rimuovi una regola di filtro specifica. Se elimini tutte le regole, il raccoglitore non esegue il mirroring del traffico per impostazione predefinita.

Nota:dopo aver eliminato una regola di filtro, potrebbe essere necessario fino a un minuto prima che la regola smetta di filtrare il traffico.

gcloud

Per eliminare una regola, utilizza il comando gcloud network-security ull-mirroring-collectors rules delete.

gcloud network-security ull-mirroring-collectors rules delete RULE_NAME \
    --ull-mirroring-collector=COLLECTOR_NAME \
    --location=ULL_LOCATION

Sostituisci quanto segue:

  • RULE_NAME: l'ID o il nome della regola.

    Se specifichi il nome nel formato dell'identificatore completo, non è necessario specificare manualmente il nome del raccoglitore o la località ULL.

  • COLLECTOR_NAME: il nome del raccoglitore di Mirroring pacchetto ULL.

  • ULL_LOCATION: la località della risorsa del collector.

Risoluzione dei problemi

Questa sezione elenca i problemi e le soluzioni più comuni.

Nessun traffico nei raccoglitori di Mirroring pacchetto ULL

  • Chiedi all'operatore della borsa di verificare che lo stato della rete VPC ULL sia ACTIVE sul motore.
  • Controlla le regole firewall sulle istanze del raccoglitore e verifica che consentano il traffico in entrata su UDP 6081.
  • Verifica che la MTU della rete VPC raccoglitore sia almeno 1808.
  • Verifica che alle istanze del raccoglitore siano collegate una o più risorse UllMirroringCollectorRule.
  • Verifica che le risorse UllMirroringCollectorRule abbiano i criteri di filtro corretti.

Pacchetti eliminati

  • Controlla le prestazioni dell'istanza del raccoglitore per l'utilizzo della CPU e della rete.
  • Valuta la possibilità di scalare il gruppo di istanze.