בעזרת VPC Service Controls אפשר להגדיר מתחמי אבטחה היקפית מסביב לשירותים שמנוהלים על ידיCloud de Confiance by S3NS, כדי למנוע העתקה או העברה לא מורשית של נתונים. אתם יכולים לשלוט בתנועת פריטי המידע שנוצר בגבולות ההיקף, לגשת למאגרים באמצעות כתובות IP פרטיות ולהגדיר כללי תנועה נכנסת ויוצאת לשירותים המחוברים.
שימוש ב-Artifact Registry עם VPC Service Controls
אם אתם משתמשים ב-Artifact Registry ובאשכולות פרטיים של Google Kubernetes Engine בפרויקט שנמצא בגבולות גזרה לשירות, אתם יכולים לגשת לקובצי אימג' של קונטיינרים שנמצאים בגבולות הגזרה לשירות וגם לקובצי אימג' שסופקו על ידיCloud de Confiance by S3NS.
למידע נוסף על כללים לתעבורת נתונים נכנסת ויוצאת, קראו את המאמר כללים לתעבורת נתונים נכנסת ויוצאת.
אפשר לגשת ל-Artifact Registry באמצעות כתובות ה-IP של ממשקי ה-API של Google ודומיינים של שירותים שמוגדרים כברירת מחדל, או באמצעות כתובות ה-IP המיוחדות הבאות:
199.36.153.4/30(restricted.s3nsapis.fr)199.36.153.8/30(private.s3nsapis.fr)
פרטים על האפשרויות האלה זמינים במאמר הגדרת גישה פרטית ל-Google. במאמר גישה למרשם באמצעות כתובת IP וירטואלית תוכלו לקרוא דוגמה להגדרה שמשתמשת ב-199.36.153.4/30 (restricted.s3nsapis.fr).
הוראות כלליות להוספת Artifact Registry לגבולות גזרה לשירות מופיעות במאמר יצירת גבולות גזרה לשירות.
גישה לתמונות במאגרי gcr.io
כדי לגשת למאגרי gcr.io תמונות ב-Artifact Registry, כשמגדירים מדיניות כניסה או יציאה, צריך להשתמש בסוג הזהות ANY_IDENTITY. אי אפשר להשתמש בסוגי הזהויות ANY_SERVICE_ACCOUNT או ANY_USER_ACCOUNT לתמונות בדומיין gcr.io.