VPC Service Controls

VPC Service Controls cho phép các tổ chức xác định ranh giới xung quanh Google Cloud tài nguyên để giảm thiểu rủi ro đánh cắp dữ liệu. Với VPC Service Controls, bạn tạo các ranh giới bảo vệ tài nguyên và dữ liệu của các dịch vụ mà bạn chỉ định rõ ràng.

Cloud Firestore dịch vụ đi kèm

Các API sau đây được gộp chung trong VPC Service Controls:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

Khi bạn hạn chế dịch vụ firestore.googleapis.com trong một vành đai, vành đai đó cũng hạn chế các dịch vụ datastore.googleapis.com và firestorekeyvisualizer.googleapis.com.

Hạn chế dịch vụ datastore.googleapis.com

Dịch vụ datastore.googleapis.com được tích hợp trong dịch vụ firestore.googleapis.com. Để hạn chế dịch vụ datastore.googleapis.com, bạn phải hạn chế dịch vụ firestore.googleapis.com như sau:

  • Khi tạo một vành đai dịch vụ bằng Google Cloud Console, hãy thêm Cloud Firestore làm dịch vụ bị hạn chế.

  • Khi tạo một chu vi dịch vụ bằng Google Cloud CLI, hãy sử dụng firestore.googleapis.com thay vì datastore.googleapis.com.

    --perimeter-restricted-services=firestore.googleapis.com

App Engine dịch vụ cũ đi kèm cho Datastore

App Engine dịch vụ cũ đi kèm cho Datastore không hỗ trợ vành đai dịch vụ. Việc bảo vệ dịch vụ Datastore bằng một vành đai dịch vụ sẽ chặn lưu lượng truy cập từ các dịch vụ cũ đi kèm App Engine. Các dịch vụ cũ đi kèm bao gồm:

Bảo vệ dữ liệu đầu ra trong các hoạt động nhập và xuất

Cloud Firestore hỗ trợ VPC Service Controls nhưng cần có cấu hình bổ sung để có được khả năng bảo vệ toàn diện cho dữ liệu đầu ra trong các hoạt động nhập và xuất. Bạn phải sử dụng tác nhân dịch vụ Cloud Firestore để cho phép các thao tác nhập và xuất thay vì tài khoản dịch vụ App Engine mặc định. Hãy làm theo hướng dẫn sau để xem và định cấu hình tài khoản uỷ quyền cho các thao tác nhập và xuất.