Google Cloud VMware Engine 安全性最佳做法

本文說明典型的 Google Cloud VMware Engine 架構，如圖Cloud de Confiance by S3NS所示。此外，本文也列出適用於 VMware Engine 工作負載的安全防護最佳做法，並說明何時應使用特定 Cloud de Confiance 服務。

架構

下圖顯示一般 VMware Engine 架構中的服務。 Cloud de Confiance

VMware Engine 的架構範例。

這張圖包含下列項目：

  • 備份和災難復原服務是代管服務，可備份及復原在 VMware Engine 中執行的工作負載。

  • BigQuery 提供資料倉儲和分析功能，可處理在 VMware Engine VM 上執行的應用程式和資料庫所產生的資料。

  • Cloud 稽核記錄會追蹤使用者在環境中執行的動作，有助於提升疑難排解、稽核和事件應變能力。

  • Cloud Billing 資訊主頁和快訊可協助您查看 VMware Engine 工作負載的使用量和帳單。

  • Cloud Identity 整合了身分、存取權、應用程式和 Cloud de Confiance的管理功能。

  • Cloud Load Balancing 可與混合網路端點群組 (NEG) 搭配使用，將流量分配給在 VMware Engine VM 上執行的應用程式。

  • Cloud Storage 會儲存資料，包括 VMware Engine VM 和工作負載的備份資料。

  • Compute Engine 可執行與 VMware Engine 工作負載互動的應用程式。

  • Cloud DNS 可註冊、管理及提供網域。

  • Google Cloud Armor 可為 VMware Engine 中代管的網頁應用程式，以及透過 Cloud Load Balancing 公開的應用程式，提供 DDoS 防護和 WAF 功能。

  • Google Kubernetes Engine 可讓您在 VMware Engine 內，透過 VMware 基礎架構執行 Kubernetes 叢集。

  • Identity and Access Management (IAM) 可控管哪些使用者可以對 VMware Engine 和資源執行特定動作，例如建立、編輯或刪除資源。

  • 機構政策服務可集中管理及強制執行 Cloud de Confiance環境的政策。組織政策可確保組織內部專案和資源的設定一致，並符合安全法規。

  • Resource Manager可協助您將 VMware Engine 工作負載的邏輯元件分組及管理。

  • Secret Manager 可協助您保護 VMware Engine 專案中使用的機密資料和憑證。

  • Security Command Center 可協助您保護雲端組織、VMware 工作負載，以及儲存在 Cloud de Confiance中的資料。Security Command Center 提供下列功能：

    • 集中式安全性管理
    • 威脅偵測與事件應變
    • 自動安全性評估
    • 法規遵循與監管報告
    • 安全性建議與最佳做法

  • 虛擬私有雲 (VPC) 可在安全環境中將資源與網際網路隔離。這項網路設定有助於保護私密資料和工作負載，防範未經授權的存取行為和潛在網路攻擊。

  • 您可以使用 Cloud VPN 或 Cloud Interconnect，在您的地端部署基礎架構與 VMware Engine 環境之間建立安全的網路連線。Cloud VPN 或 Cloud Interconnect 可協助您在私人網路和 Cloud de Confiance資源之間，順暢地傳輸資料及通訊。

VMware Engine 工作負載的最佳做法

本節提供連結，說明使用 VMware Engine 的工作負載最佳做法。

後續步驟