Ustawienia usługi VPC

Ustawienia usługi VPC umożliwiają organizacjom definiowanie granicy wokół zasobów Google Cloud, aby ograniczyć ryzyko wydobycia danych. Za pomocą ustawień usługi VPC możesz tworzyć granice chroniące zasoby i dane bezpośrednio wskazanych usług.

Powiązane usługi Cloud Firestore

W Ustawieniach usługi VPC te interfejsy API są połączone:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

Gdy ograniczysz usługę firestore.googleapis.com w obrębie granicy, granica ograniczy również usługi datastore.googleapis.com i firestorekeyvisualizer.googleapis.com.

Ograniczanie usługi datastore.googleapis.com

Usługa datastore.googleapis.com jest powiązana z usługą firestore.googleapis.com. Aby ograniczyć usługę datastore.googleapis.com, musisz ograniczyć usługę firestore.googleapis.com w ten sposób:

  • Podczas tworzenia granicy usługi za pomocą konsoli Google Cloud dodaj Cloud Firestore jako usługę z ograniczonym dostępem.

  • Podczas tworzenia granicy usług za pomocą Google Cloud CLI użyj firestore.googleapis.com zamiast datastore.googleapis.com.

    --perimeter-restricted-services=firestore.googleapis.com

Starsze usługi powiązane App Engine dla środowiska Datastore

Starsze usługi powiązane App Engine dla Datastore nie obsługują granic usługi. Ochrona usługi Datastore za pomocą granicy usług blokuje ruch ze starszych usług powiązanych App Engine. Starsze usługi powiązane obejmują:

Ochrona przed ruchem wychodzącym podczas operacji importu i eksportu

Cloud Firestore obsługuje ustawienia usługi VPC, ale wymaga dodatkowej konfiguracji, aby zapewnić pełną ochronę ruchu wychodzącego podczas operacji importowania i eksportowania. Do autoryzacji operacji importu i eksportu musisz używać agenta usługi Cloud Firestore, a nie domyślnego konta usługi App Engine. Aby wyświetlić i skonfigurować konto autoryzacji na potrzeby operacji importu i eksportu, wykonaj te czynności.