Mit VPC Service Controls können Sie App Hub-Ressourcen schützen, indem Sie Dienstperimeter einrichten, die das Risiko einer Daten-Exfiltration minimieren. Sie können den Zugriff auf die apphub.googleapis.com API innerhalb eines Perimeters einschränken, um Vorgänge wie das Erstellen und Löschen von Anwendungen, Diensten und Arbeitslasten zu steuern.
Unterstützte Ressourcen
Wir empfehlen, beim Erstellen eines Dienstperimeters alle App Hub-Ressourcen zu schützen.
App Hub unterstützt die folgenden Ressourcentypen:
- Anwendung
- Erkannter Dienst
- Erkannte Arbeitslast
- Dienst
- Dienstprojektanhang (nur für Anwendungen, die von einem Hostprojekt verwaltet werden)
- Arbeitslast
Anwendungen in einem Verwaltungsprojekt
Wenn Sie die App Hub API für eine Grenze auf Einzelprojekt- oder Ordnerebene aktivieren, aktiviert das System die erforderlichen APIs für die Anwendungsverwaltung im Verwaltungsprojekt.
Nachdem das Verwaltungsprojekt erstellt wurde, können Sie auch empfohlene APIs aktivieren, die mehr anwendungsorientierte Funktionen bieten.
Wenn Sie das Verwaltungsprojekt in einen Dienstperimeter aufnehmen möchten, erstellen oder aktualisieren Sie Ihren Dienstperimeter so, dass das Verwaltungsprojekt und die aktivierten APIs im Perimeter enthalten sind.
Bei Anwendungen in einer Ordnergrenze gelten die Einschränkungen von VPC Service Controls nur für App Hub-Interaktionen im Verwaltungsprojekt. App Hub kann Anwendungsdaten lesen und Dienste und Arbeitslasten für alle untergeordneten Projekte des für die Verwaltung von Anwendungen konfigurierten Ordners erkennen, auch wenn sich diese Projekte nicht im selben Perimeter wie das Verwaltungsprojekt befinden.
Informationen zu den erforderlichen und empfohlenen APIs finden Sie unter Erforderliche und empfohlene APIs.
Von einem Hostprojekt verwaltete Anwendungen
Bei Legacy-Hostprojekten können Sie ein Dienstprojekt nur anhängen, wenn sich das Hostprojekt und das Dienstprojekt im selben Perimeter befinden. Wenn Sie ein zuvor angehängtes Dienstprojekt außerhalb des Perimeters verschieben, bleiben die Ressourcen des Dienstprojekts zugänglich, bis Sie das Dienstprojekt vom Hostprojekt trennen.
Nächste Schritte
Weitere Informationen zu VPC Service Controls finden Sie in der Übersicht und unter Unterstützte Produkte und Einschränkungen.
Best Practices zum Aktivieren von VPC Service Controls finden Sie unter Best Practices zum Aktivieren von VPC Service Controls.
Best Practices für das Erstellen von Dienstperimetern finden Sie unter Dienstperimeter entwerfen.
Informationen zum Einrichten eines Dienstperimeters finden Sie unter Dienstperimeter erstellen.