Kontrol Layanan VPC membantu Anda melindungi resource App Hub dengan
menetapkan perimeter layanan
yang mengurangi risiko pemindahan data yang tidak sah. Anda dapat membatasi akses ke
apphub.googleapis.com API dalam perimeter untuk mengontrol operasi seperti
membuat dan menghapus aplikasi, layanan, dan workload.
Resource yang didukung
Sebaiknya lindungi semua resource App Hub saat membuat perimeter layanan.
App Hub mendukung jenis resource berikut:
- Aplikasi
- Layanan yang ditemukan
- Workload yang ditemukan
- Layanan
- Lampiran project layanan (hanya untuk aplikasi yang dikelola oleh project host)
- Workload
Aplikasi dalam project pengelolaan
Saat Anda mengaktifkan App Hub API untuk batas level folder atau project tunggal, sistem akan mengaktifkan API yang diperlukan untuk pengelolaan aplikasi di project pengelolaan.
Setelah project pengelolaan dibuat, Anda juga dapat mengaktifkan API yang direkomendasikan yang menyediakan lebih banyak fitur yang berfokus pada aplikasi.
Untuk menyertakan project pengelolaan dalam perimeter layanan, buat atau perbarui perimeter layanan Anda sehingga project pengelolaan dan API yang diaktifkan disertakan dalam perimeter.
Untuk aplikasi dalam batas folder, batasan Kontrol Layanan VPC hanya berlaku untuk interaksi App Hub dalam project pengelolaan. App Hub dapat membaca data aplikasi serta menemukan layanan dan workload untuk semua project turunan dari folder khusus aplikasi, meskipun project tersebut tidak berada dalam perimeter yang sama dengan project pengelolaan.
Untuk mempelajari API yang diperlukan dan direkomendasikan, lihat API yang diperlukan dan direkomendasikan.
Aplikasi yang dikelola oleh project host
Untuk project host lama, Anda hanya dapat melampirkan project layanan jika project host dan project layanan berada dalam perimeter yang sama. Jika Anda memindahkan project layanan yang sebelumnya terpasang ke luar perimeter, resource project layanan akan tetap dapat diakses hingga Anda melepaskan project layanan dari project host.
Langkah berikutnya
Untuk mempelajari lebih lanjut Kontrol Layanan VPC, lihat ringkasan serta produk dan batasan yang didukung.
Untuk mengetahui praktik terbaik dalam mengaktifkan Kontrol Layanan VPC, lihat Praktik terbaik untuk mengaktifkan Kontrol Layanan VPC.
Untuk mengetahui praktik terbaik dalam mendesain perimeter layanan, lihat Mendesain dan merancang perimeter layanan.
Untuk menyiapkan perimeter layanan, lihat Membuat perimeter layanan.