הגדרת קבוצות זהויות וזהויות מצד שלישי בכללים לתעבורת נתונים נכנסת ויוצאת

המסוף

כשמעדכנים מדיניות כניסה של היקף שירות או מגדירים מדיניות כניסה במהלך יצירת היקף באמצעות מסוף Cloud de Confiance , אפשר להגדיר את כלל הכניסה כך שישתמש בקבוצות זהויות.

1. כשיוצרים או עורכים היקף ב- Cloud de Confiance console, בוחרים באפשרות Ingress policy.

2. בקטע From במדיניות הכניסה, בוחרים באפשרות Select identities & groups (בחירת זהויות וקבוצות) מהרשימה Identities (זהויות).

3. לוחצים על הוספת זהויות.

4. בחלונית הוספת זהויות, מציינים קבוצה ב-Google או זהות של צד שלישי שרוצים להעניק לה גישה למשאבים בגבולות הגזרה. כדי לציין קבוצת זהויות, משתמשים בפורמט שמופיע בזהויות נתמכות.

5. לוחצים על הוספת זהויות.

6. לוחצים על Save.

מידע על מאפיינים אחרים של כללי תעבורה נכנסת מופיע במאמר חומר עזר בנושא כללי תעבורה נכנסת.

gcloud

אפשר להגדיר כלל כניסה לשימוש בקבוצות זהויות באמצעות קובץ JSON או קובץ YAML. בדוגמה הבאה נעשה שימוש בפורמט YAML:

- ingressFrom:
    identities:
    - PRINCIPAL_IDENTIFIER
    sources:
    - resource: RESOURCE
      *OR*
    - accessLevel: ACCESS_LEVEL
  ingressTo:
    operations:
    - serviceName: SERVICE_NAME
      methodSelectors:
      - method: METHOD_NAME
    resources:
    - projects/PROJECT_NUMBER

מחליפים את מה שכתוב בשדות הבאים:

• ‫PRINCIPAL_IDENTIFIER: מציינים קבוצה ב-Google או זהות של צד שלישי שרוצים להעניק לה גישה למשאבים בטווח. כדי לציין קבוצת זהויות, משתמשים בפורמט שמופיע בזהויות נתמכות.

מידע על מאפיינים אחרים של כללי תעבורה נכנסת מופיע במאמר חומר עזר בנושא כללי תעבורה נכנסת.

אחרי שמעדכנים כלל קיים של תעבורת נתונים נכנסת (ingress) כדי להגדיר קבוצות זהויות, צריך לעדכן את כללי המדיניות של גבולות הגזרה לשירות:

gcloud access-context-manager perimeters update PERIMETER_ID --set-ingress-policies=RULE_POLICY.yaml

מחליפים את מה שכתוב בשדות הבאים:

• ‫PERIMETER_ID: המזהה של גבולות גזרה לשירות שרוצים לעדכן.
• ‫RULE_POLICY: הנתיב של קובץ כלל הכניסה ששוּנה.

מידע נוסף זמין במאמר עדכון מדיניות הכניסה והיציאה של היקף שירות.

המסוף

כשמעדכנים מדיניות יציאה של היקף שירות או מגדירים מדיניות יציאה במהלך יצירת היקף שירות באמצעות מסוף Cloud de Confiance , אפשר להגדיר את כלל היציאה כך שישתמש בקבוצות זהויות.

1. כשיוצרים או עורכים היקף ב Cloud de Confiance מסוף, בוחרים באפשרות מדיניות יציאה.

2. בקטע מ במדיניות היציאה, בוחרים באפשרות בחירת זהויות וקבוצות מהרשימה זהויות.

3. לוחצים על הוספת זהויות.

4. בחלונית הוספת זהויות, מציינים קבוצה ב-Google או זהות של צד שלישי שיכולה לגשת למשאבים שצוינו מחוץ לגבולות גזרה. כדי לציין קבוצת זהויות, משתמשים בפורמט שמופיע בזהויות נתמכות.

5. לוחצים על הוספת זהויות.

6. לוחצים על Save.

מידע על מאפיינים אחרים של כללי יציאה מופיע במאמר הפניה לכללי יציאה.

gcloud

אפשר להגדיר כלל יציאה כך שישתמש בקבוצות זהויות באמצעות קובץ JSON או קובץ YAML. בדוגמה הבאה נעשה שימוש בפורמט YAML:

- egressTo:
    operations:
    - serviceName: SERVICE_NAME
      methodSelectors:
      - method: METHOD_NAME
    resources:
    - projects/PROJECT_NUMBER
  egressFrom:
    identities:
    - PRINCIPAL_IDENTIFIER

מחליפים את מה שכתוב בשדות הבאים:

• ‫PRINCIPAL_IDENTIFIER: מציינים קבוצת Google או זהות של צד שלישי שיכולים לגשת למשאבים שצוינו מחוץ לגבולות. כדי לציין קבוצת זהויות, משתמשים בפורמט שמופיע בזהויות נתמכות.

מידע על מאפיינים אחרים של כללי יציאה מופיע במאמר הפניה לכללי יציאה.

אחרי שמעדכנים כלל יציאה קיים כדי להגדיר קבוצות זהויות, צריך לעדכן את כללי המדיניות של היקף בקרת הגישה לשירות:

gcloud access-context-manager perimeters update PERIMETER_ID --set-egress-policies=RULE_POLICY.yaml

מחליפים את מה שכתוב בשדות הבאים:

• ‫PERIMETER_ID: המזהה של גבולות גזרה לשירות שרוצים לעדכן.
• ‫RULE_POLICY: הנתיב של קובץ כלל היציאה ששוּנה.

מידע נוסף זמין במאמר עדכון מדיניות הכניסה והיציאה של היקף שירות.