Управление зонами безопасности VPC

Управление зонами безопасности VPC позволяет организациям задавать периметр безопасности для ресурсов Google Cloud, чтобы снизить риск кражи данных. С помощью Управления зонами безопасности VPC вы можете создавать периметры, которые защищают ресурсы и данные указанных вами сервисов.

Cloud Firestore сервисов в пакете

В Управлении зонами безопасности VPC объединены следующие API:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

Если вы ограничите сервис firestore.googleapis.com в периметре, периметр также ограничит сервисы datastore.googleapis.com и firestorekeyvisualizer.googleapis.com.

Ограничьте сервис datastore.googleapis.com

Сервис datastore.googleapis.com входит в состав сервиса firestore.googleapis.com. Чтобы ограничить доступ к сервису datastore.googleapis.com, необходимо ограничить доступ к сервису firestore.googleapis.com следующим образом:

  • При создании периметра безопасности в консоли Google Cloud добавьте Cloud Firestore в качестве сервиса с ограниченным доступом.

  • При создании периметра безопасности с помощью Google Cloud CLI используйте firestore.googleapis.com вместо datastore.googleapis.com.

    --perimeter-restricted-services=firestore.googleapis.com

App Engine устаревших пакетов сервисов для Datastore

Устаревшие пакетные сервисы App Engine для Datastore не поддерживают периметры безопасности. Если защитить сервис Datastore с помощью периметра безопасности, трафик из устаревших пакетов сервисов App Engine будет заблокирован. К устаревшим пакетам услуг относятся:

Защита исходящего трафика при импорте и экспорте

Cloud Firestore поддерживает Управление зонами безопасности VPC, но для полной защиты исходящего трафика при импорте и экспорте требуется дополнительная настройка. Для авторизации операций импорта и экспорта вместо сервисного аккаунта по умолчанию App Engine необходимо использовать сервисный агент Cloud Firestore. Чтобы посмотреть и настроить аккаунт авторизации для операций импорта и экспорта, следуйте инструкциям ниже.