Como criar uma ponte do perímetro

Nesta página, descrevemos como criar pontes do perímetro de serviço.

Antes de começar

Criar uma ponte do perímetro

Console

  1. No menu de navegação do console do Google Cloud , clique em Segurança e depois em VPC Service Controls.

    Acessar a página VPC Service Controls

  2. Se solicitado, selecione a organização.

  3. Na página VPC Service Controls clique em Novo perímetro.

  4. Na página Criar um perímetro de serviço, no campo Título, insira um nome para o perímetro.

    É possível pesquisar um perímetro apenas pelo nome. Por isso, recomendamos usar um nome exclusivo para o perímetro. Não é possível pesquisar um perímetro pelo ID.

  5. Opcional: no campo Descrição, insira uma descrição para o perímetro.

  6. Em Tipo de perímetro, selecione Ponte.

  7. Em Modo restrito, selecione um modo de restrito de perímetro. As opções disponíveis são Simulação e Restrito.

    Para mais informações sobre os modos de teste e restrito, consulte Detalhes e configuração do perímetro de serviço.

  8. Clique em Continuar.

  9. Selecione os projetos que você quer proteger no perímetro:

    1. Clique em Adicionar projetos.

    2. Na janela Adicionar projetos, em cada linha correspondente a um projeto que você quer adicionar ao perímetro, marque a caixa de seleção.

    3. Clique em Adicionar projetos selecionados.

  10. Clique em Criar.

gcloud

Para criar uma ponte do perímetro, use o seguinte comando:

gcloud access-context-manager perimeters create BRIDGE_NAME \
  --title="BRIDGE_TITLE" --perimeter-type=bridge \
  --resources=PROJECTS \
  --policy=POLICY_NAME

Em que:

  • BRIDGE_NAME é o nome da ponte do perímetro que você está criando.

  • BRIDGE_TITLE é o título da ponte.

  • PROJECTS é uma lista delimitada por vírgulas de um ou mais IDs de projeto. Por exemplo, projects/100712 ou projects/100712,projects/233130. Apenas IDs numéricos são aceitos. Não é possível usar o nome do projeto.

  • POLICY_NAME é o nome numérico da política de acesso da sua organização. Por exemplo, 330193482019.

API

Para criar uma ponte de perímetro, chame accessPolicies.servicePerimeters.create.

POST https://accesscontextmanager.googleapis.com/v1/accessPolicies/POLICY_NAME/servicePerimeters

Em que:

  • POLICY_NAME é o nome numérico da política de acesso da sua organização. Por exemplo, 330193482019.

Corpo da solicitação

O corpo da solicitação precisa incluir um recurso ServicePerimeter que defina a ponte do perímetro.

No recurso ServicePerimeter, especifique PERIMETER_TYPE_BRIDGE para perimeterType.

Corpo da resposta

Caso a chamada seja bem-sucedida, o corpo da resposta incluirá um recurso de Operation que fornece detalhes sobre a operação POST.