ניהול כללי מדיניות האבטחה של Cloud Armor

המסוף

1. נכנסים לדף Cloud Armor policies במסוף Cloud de Confiance .

   כניסה לדף Cloud Armor policies

2. ברשימת כללי המדיניות, מוצאים את השם של המדיניות שרוצים לעדכן ולוחצים על more_vertתפריט של אותה מדיניות.

   • כדי לעדכן את התיאור או את פעולת ברירת המחדל של הכלל, לוחצים על עריכה, מבצעים את השינויים ולוחצים על עדכון.
   • כדי להוסיף כלל, לוחצים על Add rule ופועלים לפי השלבים שמפורטים במאמר הוספת כללים למדיניות אבטחה.
   • כדי להחליף את שירות היעד לקצה העורפי, בוחרים באפשרות Apply policy to target, לוחצים על Add Target, בוחרים יעד ולוחצים על Add.

gcloud

כדי לעדכן מדיניות אבטחה, מבצעים את השלבים הבאים ב-Google Cloud CLI:

• כדי לעדכן כלל, קראו את המאמר עדכון כלל יחיד במדיניות אבטחה.
• כדי להוסיף כלל, ראו הוספת כללים למדיניות אבטחה.
• כדי למחוק כלל, קראו את המאמר מחיקת כללים ממדיניות אבטחה.
• כדי לעדכן כמה כללים בעדכון אטומי אחד, קראו את המאמר עדכון אטומי של כמה כללים במדיניות אבטחה.
• כדי לעדכן שדות שהם לא כללים (כמו התיאור), קראו את המאמרים ייצוא של מדיניות אבטחה וייבוא של מדיניות אבטחה.

המסוף

1. נכנסים לדף Cloud Armor policies במסוף Cloud de Confiance .

   כניסה לדף Cloud Armor policies

2. מסמנים את התיבה לצד המדיניות שרוצים למחוק.

3. בפינה השמאלית העליונה של הדף, לוחצים על deleteDelete.

gcloud

שימוש ב-gcloud compute security-policies delete NAME. מחליפים את NAME בשם של מדיניות האבטחה:

gcloud compute security-policies delete NAME

המסוף

1. נכנסים לדף Cloud Armor policies במסוף Cloud de Confiance .

   כניסה לדף Cloud Armor policies

2. לוחצים על שם מדיניות האבטחה כדי לפתוח את הדף Policy details.

3. באמצע הדף, לוחצים על הכרטיסייה יעדים.

4. לוחצים על החלת המדיניות על יעד חדש.

5. לוחצים על הוספת יעד.

6. ברשימה Target, בוחרים יעד ולוחצים על Add.

gcloud

כשמצרפים מדיניות אבטחה של קצה עורפי לשירות לקצה העורפי, משתמשים בפקודה gcloud compute backend-services ובדגל --security-policy:

gcloud compute backend-services update my-backend \
    --security-policy my-policy

כשמצרפים מדיניות אבטחה של Edge לשירות לקצה העורפי, משתמשים בפקודה gcloud compute backend-services ובדגל --edge-security-policy:

gcloud compute backend-services update my-backend \
    --edge-security-policy my-policy

המסוף

1. נכנסים לדף Cloud Armor policies במסוף Cloud de Confiance .

   כניסה לדף Cloud Armor policies

2. לוחצים על שם מדיניות האבטחה כדי לפתוח את הדף Policy details.

3. באמצע הדף, לוחצים על הכרטיסייה יעדים.

4. בוחרים את שירות היעד לקצה העורפי שממנו רוצים להסיר את המדיניות.

5. לוחצים על הסרה.

6. בהודעה הסרת היעד, לוחצים על הסרה.

gcloud

כשמסירים מדיניות אבטחה של קצה עורפי, משתמשים בפקודה gcloud compute backend-services ובדגל --security-policy:

gcloud compute backend-services update my-backend \
    --security-policy ""

כדי להסיר מדיניות אבטחה של Edge, משתמשים בפקודה gcloud compute backend-services ובדגל --edge-security-policy:

gcloud compute backend-services update my-backend \
    --edge-security-policy ""