VPC Service Controls vous aide à protéger les ressources App Hub en établissant des périmètres de service qui limitent les risques d'exfiltration de données. Vous pouvez restreindre l'accès à l'API apphub.googleapis.com dans un périmètre pour contrôler des opérations telles que la création et la suppression d'applications, de services et de charges de travail.
Ressources compatibles
Nous vous recommandons de protéger toutes les ressources App Hub lors de la création d'un périmètre de service.
App Hub est compatible avec les types de ressources suivants :
- Application
- Service découvert
- Charge de travail découverte
- Service
- Rattachement de projet de service (uniquement pour les applications gérées par un projet hôte)
- Charge de travail
Applications dans un projet de gestion
Lorsque vous activez l'API App Hub pour une limite au niveau d'un projet ou d'un dossier, le système active les API requises pour la gestion des applications dans le projet de gestion.
Une fois le projet de gestion créé, vous pouvez également activer les API recommandées qui fournissent davantage de fonctionnalités axées sur les applications.
Pour inclure le projet de gestion dans un périmètre de service, créez ou mettez à jour votre périmètre de service afin que le projet de gestion et les API activées soient inclus dans le périmètre.
Pour les applications situées dans une limite de dossier, les restrictions de VPC Service Controls ne s'appliquent qu'aux interactions App Hub dans le projet de gestion. App Hub peut lire les données d'application et découvrir les services et les charges de travail de tous les projets descendants du dossier compatible avec les applications, même si ces projets ne se trouvent pas dans le même périmètre que le projet de gestion.
Pour en savoir plus sur les API requises et recommandées, consultez API requises et recommandées.
Applications gérées par un projet hôte
Pour les anciens projets hôtes, vous ne pouvez associer un projet de service que si le projet hôte et le projet de service se trouvent dans le même périmètre. Si vous déplacez un projet de service précédemment associé en dehors du périmètre, les ressources du projet de service restent accessibles jusqu'à ce que vous dissociiez le projet de service du projet hôte.
Étapes suivantes
Pour en savoir plus sur VPC Service Controls, consultez la présentation et les produits compatibles et limitations.
Pour obtenir des conseils sur l'activation de VPC Service Controls, consultez la section Bonnes pratiques pour activer VPC Service Controls.
Pour connaître les bonnes pratiques de conception des périmètres de service, consultez la page Concevoir et concevoir des périmètres de service.
Pour configurer un périmètre de service, consultez la page Créer un périmètre de service.