Configurazione delle policy in entrata e in uscita

Questa pagina spiega come configurare le policy in entrata e in uscita per il perimetro dei Controlli di servizio VPC.

Le policy in entrata e in uscita possono essere configurate per i perimetri esistenti o incluse al momento della creazione di un perimetro.

Aggiornamento delle policy in entrata e in uscita per un perimetro di servizio

Console

1. Nel menu di navigazione della console Google Cloud , fai clic su Sicurezza, quindi su Controlli di servizio VPC.

   Vai alla pagina Controlli di servizio VPC

2. Seleziona un perimetro di servizio esistente.

3. Fai clic su Modifica.

4. Nella pagina Modifica perimetro di servizio, fai clic su Policy in entrata o Policy in uscita.

5. Espandi la regola in entrata o in uscita che vuoi modificare.

6. Nelle sezioni Da e A, modifica gli attributi della regola in entrata o in uscita che vuoi cambiare.

   • Per l'elenco degli attributi delle regole in entrata, consulta Riferimento per le regole in entrata.
   Nota: se selezioni Tutte le origini nell'elenco Origini della regola in entrata, la policy in entrata consente l'accesso da qualsiasi origine di rete.
   • Per l'elenco degli attributi delle regole in uscita, consulta Riferimento per le regole in uscita.

   Il riferimento agli attributi YAML descrive gli stessi attributi che si trovano nella console Google Cloud , ma la console Google Cloud utilizza nomi leggermente diversi.

7. Fai clic su Salva.

gcloud

Nota: i comandi gcloud riportati di seguito presuppongono che sia stata configurata una policy di accesso predefinita. Per maggiori dettagli, consulta Recupera il nome e l'etag di una policy di accesso

Per aggiornare una policy del perimetro, esegui uno dei seguenti comandi sostituendo variables con i valori appropriati:

gcloud access-context-manager perimeters update PERIMETER_NAME --set-ingress-policies=INGRESS-FILENAME.yaml

gcloud access-context-manager perimeters update PERIMETER_NAME --set-egress-policies=EGRESS-FILENAME.yaml

Ad esempio:

gcloud access-context-manager perimeters update my-perimeter --set-ingress-policies=my-ingress-rule.yaml

Per informazioni sulla configurazione delle regole in entrata e in uscita come file YAML, consulta Riferimento per le regole in entrata e Riferimento per le regole in uscita.

Impostazione delle policy in entrata e in uscita durante la creazione del perimetro

Console

1. Nel menu di navigazione della console Google Cloud , fai clic su Sicurezza, quindi su Controlli di servizio VPC.

   Vai alla pagina Controlli di servizio VPC

2. Fai clic su Nuovo perimetro.

   Per informazioni sulle altre configurazioni del perimetro di servizio, consulta Crea un perimetro di servizio.

3. Nella pagina Crea un perimetro di servizio, fai clic su Policy in entrata o Policy in uscita.

4. Fai clic su Aggiungi regola.

5. Nelle sezioni Da e A, specifica gli attributi della regola in entrata o in uscita che vuoi configurare.

   • Per l'elenco degli attributi delle regole in entrata, consulta Riferimento per le regole in entrata.
   Nota: se selezioni Tutte le origini nell'elenco Origini della regola in entrata, la policy in entrata consente l'accesso da qualsiasi origine di rete.
   • Per l'elenco degli attributi delle regole in uscita, consulta Riferimento per le regole in uscita.

   Il riferimento agli attributi YAML descrive gli stessi attributi che si trovano nella console Google Cloud , ma la console Google Cloud utilizza nomi leggermente diversi.

6. Fai clic su Crea.

gcloud

Nota: i comandi gcloud riportati di seguito presuppongono che sia stata configurata una policy di accesso predefinita. Per maggiori dettagli, consulta Recupera il nome e l'etag di una policy di accesso

Esegui il comando seguente durante la creazione di un perimetro per creare una policy in entrata/in uscita:

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --ingress-policies=INGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

gcloud access-context-manager perimeters create PERIMETER_NAME --title=TITLE --egress-policies=-EGRESS-FILENAME.yaml --restricted-services=SERVICE --resources="projects/PROJECT"

Ad esempio:

gcloud access-context-manager perimeters create my-perimeter --title=perimeter-for-project-1 --ingress-policies=my-ingress-rule.yaml --restricted-services=storage.googelapis.com --resources="projects/myproject"

Per informazioni sulla configurazione delle regole in entrata e in uscita come file YAML, consulta Riferimento per le regole in entrata e Riferimento per le regole in uscita.