Auf dieser Seite wird beschrieben, wie Sie Google Cloud Armor-Sicherheitsrichtlinien verwalten, um eingehenden Traffic zu Ihrer Anwendung zu filtern. Mit Cloud Armor-Sicherheitsrichtlinien können Sie Ihre Webanwendungen und Dienste vor DDoS-Angriffen (Distributed Denial of Service) und anderen Bedrohungen aus dem Internet schützen. Um einen starken Sicherheitsstatus zu erzwingen, müssen Sie Ihre Sicherheitsrichtlinien verwalten. Dazu gehören das Aktualisieren, Testen, Anhängen an Backend-Dienste sowie das Exportieren oder Importieren.
Informationen zum Erstellen oder Aufrufen von Sicherheitsrichtlinien finden Sie unter Cloud Armor-Sicherheitsrichtlinien erstellen und aufrufen. Informationen zum Verwalten von Regeln in einer Sicherheitsrichtlinie finden Sie unter Cloud Armor-Sicherheitsrichtlinienregeln verwalten.
Sicherheitsrichtlinien verwalten
In den folgenden Abschnitten wird beschrieben, wie Sie Ihre Sicherheitsrichtlinien aktualisieren, löschen oder testen können.
Sicherheitsrichtlinien aktualisieren
In diesem Abschnitt wird beschrieben, wie Sie eine Cloud Armor-Sicherheitsrichtlinie aktualisieren. Sie können die Beschreibung der Richtlinie, die Standardregel und den Ziel-Backend-Dienst ändern sowie Regeln hinzufügen.
Console
Rufen Sie in der Cloud de Confiance Console die Seite Cloud Armor-Richtlinien auf.
Suchen Sie in der Liste der Richtlinien nach dem Namen der Richtlinie, die Sie aktualisieren möchten, und klicken Sie für diese Richtlinie auf das Menü.
- Wählen Sie Bearbeiten aus, nehmen Sie Ihre Änderungen vor und klicken Sie auf Aktualisieren, um die Beschreibung oder die Standardregelaktion zu aktualisieren.
- Wählen Sie zum Hinzufügen einer Regel Regel hinzufügen aus und folgen Sie dann der Anleitung unter Regeln zu einer Sicherheitsrichtlinie hinzufügen.
- Wählen Sie zum Ersetzen des Ziel-Backend-Dienstes Richtlinie auf Ziel anwenden aus, klicken Sie auf Ziel hinzufügen, wählen Sie ein Ziel aus und klicken Sie anschließend auf Hinzufügen.
gcloud
Aktualisieren Sie eine Sicherheitsrichtlinie anhand der folgenden Schritte in der Google Cloud CLI:
- Informationen zum Aktualisieren einer Regel finden Sie unter Einzelne Regel in einer Sicherheitsrichtlinie aktualisieren.
- Informationen zum Hinzufügen einer Regel finden Sie unter Regeln zu einer Sicherheitsrichtlinie hinzufügen.
- Informationen zum Löschen einer Regel finden Sie unter Regeln aus einer Sicherheitsrichtlinie löschen.
- Informationen zum Aktualisieren mehrerer Regeln in einer einzelnen atomaren Aktualisierung finden Sie unter Mehrere Regeln in einer Sicherheitsrichtlinie atomar aktualisieren.
- Informationen zum Aktualisieren von Nichtregelfeldern (z. B. der Beschreibung) finden Sie unter Sicherheitsrichtlinien exportieren und Sicherheitsrichtlinien importieren.
Sicherheitsrichtlinien löschen
In diesem Abschnitt wird beschrieben, wie Sie eine Cloud Armor-Sicherheitsrichtlinie löschen können. Entfernen Sie alle Backend-Dienste aus der Richtlinie, bevor Sie sie löschen.
Console
Rufen Sie in der Cloud de Confiance Console die Seite Cloud Armor-Richtlinien auf.
Klicken Sie auf das Kästchen neben der Richtlinie, die Sie löschen möchten.
Klicken Sie oben rechts auf der Seite auf Löschen.
gcloud
Verwenden Sie gcloud compute security-policies delete NAME. Ersetzen Sie NAME durch den Namen der Sicherheitsrichtlinie:
gcloud compute security-policies delete NAME
Sicherheitsrichtlinien testen
Es wird empfohlen, alle neuen Regeln im Vorschaumodus bereitzustellen. Prüfen Sie dann mithilfe der Anfragelogs, ob die Richtlinien und Regeln wie erwartet funktionieren.
Sicherheitsrichtlinien anhängen und entfernen
In den folgenden Abschnitten wird beschrieben, wie Sie Sicherheitsrichtlinien anhängen und entfernen können.
Sicherheitsrichtlinie an einen Backend-Dienst anhängen
Folgen Sie der Anleitung in diesem Abschnitt, um eine Cloud Armor-Sicherheitsrichtlinie an einen Backend-Dienst anzuhängen. Sie können eine Sicherheitsrichtlinie an mehrere Backend-Dienste anhängen. An einen Backend-Dienst kann jedoch jeweils nur ein Typ von Sicherheitsrichtlinien angehängt werden.
Console
Rufen Sie in der Cloud de Confiance Console die Seite Cloud Armor-Richtlinien auf.
Klicken Sie auf den Namen der Sicherheitsrichtlinie, um die Seite Richtliniendetails zu öffnen.
Klicken Sie in der Mitte der Seite auf den Tab Ziele.
Klicken Sie auf Richtlinie auf neues Ziel anwenden.
Klicken Sie auf Ziel hinzufügen.
Wählen Sie in der Liste Ziel ein Ziel aus und klicken Sie anschließend auf Hinzufügen.
gcloud
Verwenden Sie den Befehl gcloud compute backend-services und das Flag --security-policy, wenn Sie eine Backend-Sicherheitsrichtlinie an einen Backend-Dienst anhängen:
gcloud compute backend-services update my-backend \
--security-policy my-policy
Wenn Sie eine Edge-Sicherheitsrichtlinie an einen Backend-Dienst anhängen, verwenden Sie den Befehl gcloud compute backend-services und das Flag --edge-security-policy:
gcloud compute backend-services update my-backend \
--edge-security-policy my-policy
Sicherheitsrichtlinie aus einem Backend-Dienst entfernen
Folgen Sie der Anleitung in diesem Abschnitt, um eine Cloud Armor-Sicherheitsrichtlinie von einem Backend-Dienst zu entfernen.
Console
Rufen Sie in der Cloud de Confiance Console die Seite Cloud Armor-Richtlinien auf.
Klicken Sie auf den Namen der Sicherheitsrichtlinie, um die Seite Richtliniendetails zu öffnen.
Klicken Sie in der Mitte der Seite auf den Tab Ziele.
Wählen Sie den Ziel-Backend-Dienst aus, von dem Sie die Richtlinie entfernen.
Klicken Sie auf Entfernen.
Klicken Sie in der Meldung Ziel entfernen auf Entfernen.
gcloud
Wenn Sie eine Backend-Sicherheitsrichtlinie entfernen, verwenden Sie den Befehl gcloud compute
backend-services und das Flag --security-policy:
gcloud compute backend-services update my-backend \
--security-policy ""
Wenn Sie eine Edge-Sicherheitsrichtlinie entfernen, verwenden Sie den Befehl gcloud compute
backend-services und das Flag --edge-security-policy:
gcloud compute backend-services update my-backend \
--edge-security-policy ""