בעזרת VPC Service Controls אתם יכולים להגן על המשאבים של App Hub באמצעות הגדרת גבולות גזרה לשירות, שמצמצמים את הסיכונים לזליגת נתונים. אתם יכולים להגביל את הגישה ל-API של apphub.googleapis.com בתוך היקף הרשת כדי לשלוט בפעולות כמו יצירה ומחיקה של אפליקציות, שירותים ועומסי עבודה.
משאבים נתמכים
כשיוצרים גבולות גזרה לשירות, מומלץ להגן על כל המשאבים של App Hub.
אלה סוגי המשאבים שנתמכים ב-App Hub:
- בקשת הצטרפות
- שירות שנמצא
- עומס העבודה שזוהה
- שירות
- צירוף פרויקט שירות (רק לאפליקציות שמנוהלות על ידי פרויקט מארח)
- עומס עבודה
אפליקציות בפרויקט ניהול
כשמפעילים את App Hub API בגבולות של פרויקט יחיד או של תיקייה, המערכת מפעילה את ממשקי ה-API שנדרשים לניהול האפליקציות בפרויקט הניהול.
אחרי שיוצרים את פרויקט הניהול, אפשר גם להפעיל ממשקי Recommender API שמספקים תכונות נוספות שמתמקדות באפליקציות.
כדי לכלול את פרויקט הניהול בגבולות גזרה לשירות, יוצרים או מעדכנים את גבולות הגזרה לשירות כך שפרויקט הניהול וממשקי ה-API המופעלים ייכללו בגבולות הגזרה.
באפליקציות שנמצאות בתוך תיקייה, ההגבלות של VPC Service Controls חלות רק על אינטראקציות של App Hub בפרויקט הניהול. App Hub יכול לקרוא את נתוני האפליקציה ולגלות שירותים ועומסי עבודה בכל הפרויקטים הצאצאים של התיקייה לניהול אפליקציות, גם אם הפרויקטים האלה לא נמצאים באותו היקף כמו פרויקט הניהול.
במאמר ממשקי API נדרשים ומומלצים מוסבר אילו ממשקי API נדרשים ומומלצים.
אפליקציות שמנוהלות על ידי פרויקט מארח
בפרויקטים מארחים מדור קודם, אפשר לצרף פרויקט שירות רק אם הפרויקט המארח ופרויקט השירות נמצאים באותו היקף. אם תעבירו פרויקט שירות שצורף בעבר אל מחוץ להיקף, המשאבים של פרויקט השירות יישארו נגישים עד שתנתקו את פרויקט השירות מהפרויקט המארח.
המאמרים הבאים
מידע נוסף על VPC Service Controls זמין בסקירה הכללית ובמוצרים נתמכים ומגבלות.
במאמר תכנון וארכיטקטורה של גבולות גזרה לשירות תוכלו לקרוא על שיטות מומלצות לתכנון גבולות גזרה לשירות.
כדי להגדיר גבולות גזרה לשירות, קראו את המאמר יצירת גבולות גזרה לשירות.