I Controlli di servizio VPC ti aiutano a proteggere le risorse di App Hub stabilendo perimetri di servizio che riducono i rischi di esfiltrazione di dati. Puoi limitare l'accesso all'API apphub.googleapis.com all'interno di un perimetro per controllare operazioni come la creazione e l'eliminazione di applicazioni, servizi e workload.
Risorse supportate
Ti consigliamo di proteggere tutte le risorse App Hub quando crei un perimetro di servizio.
App Hub supporta i seguenti tipi di risorse:
- Applicazione
- Servizio rilevato
- Workload rilevato
- Servizio
- Collegamento di un progetto di servizio (solo per le applicazioni gestite da un progetto host)
- Workload
Applicazioni in un progetto di gestione
Quando abiliti l'API App Hub per un perimetro a livello di singolo progetto o cartella, il sistema abilita le API richieste per la gestione delle applicazioni nel progetto di gestione.
Dopo aver creato il progetto di gestione, puoi anche abilitare le API Recommender che forniscono più funzionalità incentrate sulle applicazioni.
Per includere il progetto di gestione in un perimetro di servizio, crea o aggiorna il perimetro di servizio in modo che il progetto di gestione e le API abilitate siano inclusi nel perimetro.
Per le applicazioni in un confine della cartella, le limitazioni dei Controlli di servizio VPC si applicano solo alle interazioni di App Hub nel progetto di gestione. App Hub può leggere i dati delle applicazioni e rilevare servizi e workload per tutti i progetti discendenti della cartella app, anche se questi progetti non si trovano nello stesso perimetro del progetto di gestione.
Per scoprire quali API sono richieste e consigliate, consulta API richieste e consigliate.
Applicazioni gestite da un progetto host
Per i progetti host legacy, puoi collegare un progetto di servizio solo se il progetto host e il progetto di servizio si trovano nello stesso perimetro. Se sposti un progetto di servizio precedentemente collegato all'esterno del perimetro, le risorse del progetto di servizio rimangono accessibili finché non scolleghi il progetto di servizio dal progetto host.
Passaggi successivi
Per saperne di più sui Controlli di servizio VPC, consulta la panoramica e i prodotti supportati e le limitazioni.
Per le best practice per l'abilitazione dei Controlli di servizio VPC, consulta Best practice per l'abilitazione dei Controlli di servizio VPC.
Per le best practice per la progettazione dei perimetri di servizio, consulta Progetta e definisci l'architettura dei perimetri di servizio.
Per configurare un perimetro di servizio, consulta Crea un perimetro di servizio.