वीपीसी सेवा नियंत्रण

वीपीसी सर्विस कंट्रोल की मदद से, संगठन Google Cloud के संसाधनों के लिए एक पेरीमीटर तय कर सकते हैं. इससे डेटा बाहर निकाले जाने के जोखिम को कम किया जा सकता है. वीपीसी सर्विस कंट्रोल की मदद से, पेरीमीटर बनाए जाते हैं. ये पेरीमीटर, आपकी चुनी गई सेवाओं के संसाधनों और डेटा को सुरक्षित रखते हैं.

बंडल की गई Cloud Firestore सेवाएं

वीपीसी सर्विस कंट्रोल में, ये एपीआई एक साथ बंडल किए गए हैं:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

जब किसी पेरीमीटर में firestore.googleapis.com सेवा को प्रतिबंधित किया जाता है, तो वह पेरीमीटर datastore.googleapis.com और firestorekeyvisualizer.googleapis.com सेवाओं को भी प्रतिबंधित कर देता है.

datastore.googleapis.com सेवा पर पाबंदी लगाना

datastore.googleapis.com सेवा, firestore.googleapis.com सेवा के साथ बंडल की गई है. datastore.googleapis.com सेवा पर पाबंदी लगाने के लिए, आपको firestore.googleapis.com सेवा पर पाबंदी लगानी होगी. इसके लिए, यह तरीका अपनाएं:

  • Google Cloud Console का इस्तेमाल करके सर्विस पेरीमीटर बनाते समय, पाबंदी वाली सेवा के तौर पर Cloud Firestore को जोड़ें.

  • Google Cloud CLI का इस्तेमाल करके सर्विस पेरीमीटर बनाते समय, datastore.googleapis.com के बजाय firestore.googleapis.com का इस्तेमाल करें.

    --perimeter-restricted-services=firestore.googleapis.com

Datastore के लिए, बंडल की गई App Engine पुरानी सेवाएं

Datastore के लिए, App Engine की लेगसी बंडल की गई सेवाओं में सर्विस पेरीमीटर की सुविधा काम नहीं करती. Datastore सेवा को सर्विस पेरीमीटर से सुरक्षित करने पर, App Engine की लेगसी बंडल सेवाओं से आने वाला ट्रैफ़िक ब्लॉक हो जाता है. बंडल की गई लेगसी सेवाओं में ये शामिल हैं:

इंपोर्ट और एक्सपोर्ट की कार्रवाइयों पर इग्रेस डेटा ट्रैफ़िक की सुरक्षा

Cloud Firestore में वीपीसी सर्विस कंट्रोल की सुविधा काम करती है. हालांकि, इंपोर्ट और एक्सपोर्ट की कार्रवाइयों पर इग्रेस डेटा ट्रैफ़िक की पूरी सुरक्षा पाने के लिए, अतिरिक्त कॉन्फ़िगरेशन की ज़रूरत होती है. इंपोर्ट और एक्सपोर्ट की कार्रवाइयों को अनुमति देने के लिए, आपको डिफ़ॉल्ट App Engine सेवा खाते के बजाय, Cloud Firestore सेवा एजेंट का इस्तेमाल करना होगा. इंपोर्ट और एक्सपोर्ट की कार्रवाइयों के लिए, अनुमति वाले खाते को देखने और कॉन्फ़िगर करने के लिए, यहां दिए गए निर्देशों का पालन करें.