VPC Hizmet Kontrolleri

VPC Hizmet Kontrolleri, kuruluşların veri hırsızlığı risklerini azaltmak için Google Cloud kaynaklarının çevresinde bir sınır tanımlamasına olanak tanır. VPC Hizmet Kontrolleri ile, açıkça belirttiğiniz hizmetlerin kaynaklarını ve verilerini koruyan çevreler oluşturursunuz.

Paket halinde sunulan Cloud Firestore hizmet

Aşağıdaki API'ler, VPC Hizmet Kontrolleri'nde birlikte paketlenir:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

Bir çevrede firestore.googleapis.com hizmetini kısıtladığınızda çevre, datastore.googleapis.com ve firestorekeyvisualizer.googleapis.com hizmetlerini de kısıtlar.

datastore.googleapis.com hizmetini kısıtlama

datastore.googleapis.com hizmeti, firestore.googleapis.com hizmetiyle birlikte sunulur. datastore.googleapis.com hizmetini kısıtlamak için firestore.googleapis.com hizmetini aşağıdaki şekilde kısıtlamanız gerekir:

  • Google Cloud Console'u kullanarak hizmet çevresi oluştururken kısıtlanmış hizmet olarak Cloud Firestore hizmetini ekleyin.

  • Google Cloud CLI kullanarak hizmet çevresi oluştururken datastore.googleapis.com yerine firestore.googleapis.com kullanın.

    --perimeter-restricted-services=firestore.googleapis.com

Datastore için App Engine eski paket hizmet

Datastore için App Engine eski paketlenmiş hizmetleri, hizmet çevrelerini desteklemez. Datastore hizmetini bir hizmet çevresiyle korumak, App Engine eski paket hizmetlerinden gelen trafiği engeller. Eski paket hizmetler şunlardır:

İçe ve dışa aktarma işlemlerinde çıkış koruması

Cloud Firestore, VPC Hizmet Kontrolleri'ni destekler ancak içe ve dışa aktarma işlemlerinde tam çıkış koruması elde etmek için ek yapılandırma gerektirir. İçe ve dışa aktarma işlemlerini yetkilendirmek için varsayılan App Engine hizmet hesabı yerine Cloud Firestore hizmet aracısını kullanmanız gerekir. İçe ve dışa aktarma işlemleri için yetkilendirme hesabını görüntülemek ve yapılandırmak üzere aşağıdaki talimatları uygulayın.