VPC Hizmet Kontrolleri

VPC Hizmet Kontrolleri, kuruluşların veri hırsızlığı risklerini azaltmak için Google Cloud kaynaklarının etrafında bir çevre tanımlamasına olanak tanır. VPC Hizmet Kontrolleri ile açıkça belirttiğiniz hizmetlerin kaynaklarını ve verilerini koruyan çevreler oluşturursunuz.

Paketlenmiş Cloud Firestore hizmetleri

Aşağıdaki API'ler VPC Hizmet Kontrolleri'nde birlikte paketlenir:

  • firestore.googleapis.com
  • datastore.googleapis.com
  • firestorekeyvisualizer.googleapis.com

Bir çevrede firestore.googleapis.com hizmetini kısıtladığınızda çevre, datastore.googleapis.com ve firestorekeyvisualizer.googleapis.com hizmetlerini de kısıtlar.

datastore.googleapis.com hizmetini kısıtlama

datastore.googleapis.com hizmeti, firestore.googleapis.com hizmeti kapsamında sunulur. datastore.googleapis.com hizmetini kısıtlamak için firestore.googleapis.com hizmetini aşağıdaki şekilde kısıtlamanız gerekir:

  • Google Cloud Console'u kullanarak hizmet çevresi oluştururken Cloud Firestore hizmetini kısıtlanmış hizmet olarak ekleyin.

  • Google Cloud CLI kullanarak hizmet çevresi oluştururken datastore.googleapis.com yerine firestore.googleapis.com kullanın.

    --perimeter-restricted-services=firestore.googleapis.com

App Engine için Datastore eski paketlenmiş hizmetleri

App EngineDatastore için eski paketlenmiş hizmetler hizmet sınırlarını desteklemez. Datastore hizmetini hizmet çevresiyle koruma, App Engine eski paketlenmiş hizmetlerden gelen trafiği engeller. Eski paketlenmiş hizmetler şunlardır:

İçe ve dışa aktarma işlemlerinde çıkış koruması

MongoDB uyumlu Cloud Firestore, VPC Hizmet Kontrolleri'ni destekler ancak içe ve dışa aktarma işlemlerinde tam çıkış koruması elde etmek için ek yapılandırma gerektirir. İçe ve dışa aktarma işlemlerini yetkilendirmek için varsayılan App Engine hizmet hesabı yerine Cloud Firestore hizmet aracısını kullanmanız gerekir. İçe ve dışa aktarma işlemleri için yetkilendirme hesabını görüntülemek ve yapılandırmak üzere aşağıdaki talimatları uygulayın.