בדף הזה מוסבר איך לנהל את המינוי ל-Google Cloud Armor Enterprise ולרשום את הפרויקטים שלכם. כשנרשמים ומצרפים את הפרויקטים, מקבלים גישה לתכונות אבטחה מתקדמות וליכולות של צמצום התקפות מניעת שירות מבוזרות (DDoS), שעוזרות להגן על השירותים מפני התקפות מניעת שירות והתקפות באינטרנט. סקירה כללית על Cloud Armor Enterprise
הרשאות IAM נדרשות
כדי לרשום פרויקט למינוי Cloud Armor Enterprise, אתם צריכים את ההרשאות הבאות ב-IAM:
| הרשאת IAM | שיטות API | תפקידים |
|---|---|---|
billing.accounts.update |
לא רלוונטי | Billing Account Administrator (roles/billing.admin) |
compute.projects.setCloudArmorTier |
Projects setCloudArmorTier |
אדמין ב-Compute (roles/compute.admin) |
מידע נוסף על בקרת גישה והרשאות בחיוב ב-Cloud
הרשמה ל-Cloud Armor Enterprise Annual
כדי להירשם ל-Cloud Armor Enterprise Annual ולצרף את הפרויקט הנוכחי, פועלים לפי השלבים הבאים.
המסוף
הרשמה ל-Cloud Armor Enterprise Annual
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud . אם המינוי פעיל, החשבון לחיוב כבר מנוי.
בחלונית Google Cloud Armor Enterprise Annual, לוחצים על Subscribe and enroll. מופיעה תיבת דו-שיח לאישור.
רישום פרויקטים ל-Cloud Armor Enterprise
כדי לרשום פרויקטים ל-Cloud Armor Enterprise Annual או Paygo, צריך לפעול לפי השלבים הבאים. אם הפרויקט כבר רשום, אתם יכולים לשנות את רמת ההרשמה על ידי הרשמה לרמה החדשה. לדוגמה, אם הפרויקט רשום ל-Cloud Armor Enterprise Annual, אתם יכולים להירשם ל-Cloud Armor Enterprise Paygo כדי לשנות את רמת המינוי.
המסוף
איך רושמים פרויקט ל-Cloud Armor Enterprise Annual
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud .
בחלונית Google Cloud Armor Enterprise Annual, לוחצים על Enroll.
איך רושמים פרויקט ל-Cloud Armor Enterprise Paygo
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud .
בחלונית Google Cloud Armor Enterprise Paygo, לוחצים על Enroll.
gcloud
איך רושמים פרויקט ל-Cloud Armor Enterprise Annual
כדי לרשום פרויקט ל-Cloud Armor Enterprise Annual, משתמשים בפקודה הבאה:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_ANNUAL
איך רושמים פרויקט ל-Cloud Armor Enterprise Paygo
כדי לרשום פרויקט ל-Cloud Armor Enterprise Paygo, מריצים את הפקודה הבאה:
gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO
הסרת פרויקט מ-Cloud Armor Enterprise
לפני שאתם מסירים את הפרויקט מ-Cloud Armor Enterprise, מומלץ לקרוא את המאמר שדרוג לאחור מ-Cloud Armor Enterprise. אחרי שמבטלים את ההרשמה של פרויקט ל-Cloud Armor Enterprise, יכול להיות שיעברו עד 12 שעות לפני שהשינוי ייכנס לתוקף. במהלך התקופה הזו, אתם יכולים להמשיך לבטל את ההרשמה של פרויקטים אחרים (או לרשום אותם).
כדי לבטל את ההרשמה של פרויקט ל-Cloud Armor Enterprise:
המסוף
איך מבטלים את ההרשמה של פרויקט ל-Cloud Armor Enterprise Annual
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud .
בחלונית Google Cloud Armor Standard, לוחצים על Enroll.
ביטול ההרשמה של פרויקט ל-Cloud Armor Enterprise Paygo
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud .
בחלונית Google Cloud Armor Standard, לוחצים על Enroll.
gcloud
איך מבטלים את ההרשמה של פרויקט ל-Cloud Armor Enterprise Annual
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
ביטול ההרשמה של פרויקט ל-Cloud Armor Enterprise Paygo
gcloud compute project-info update --cloud-armor-tier CA_STANDARD
הצגת פרטי ההרשמה
בקטעים הבאים מוסבר איך בודקים את רמת ההרשמה הנוכחית ל-Cloud Armor Enterprise, או את מספר המשאבים שכלולים בהרשמה.
הצגת רמת ההרשמה הנוכחית ל-Cloud Armor Enterprise
כך בודקים את רמת ההרשמה הנוכחית ל-Cloud Armor Enterprise:
המסוף
נכנסים לדף Cloud Armor Service Tier במסוף Google Cloud .
יוצגו רמות השירות הזמינות של Cloud Armor Enterprise, כולל Cloud Armor Enterprise Annual ו-Cloud Armor Enterprise Paygo. רמת המינוי הנוכחית שלכם ב-Cloud Armor Enterprise מודגשת, ובשדה Project מופיע הסטטוס Enrolled.
gcloud
כדי לראות את רמת המינוי הנוכחית שלכם ב-Cloud Armor Enterprise, בודקים את הערך של cloudArmorTier באמצעות הפקודה gcloud compute project-info describe:
gcloud compute project-info describe
לראות את מספר שירותי הקצה העורפי וקטגוריות הקצה העורפי שכלולים בהרשמה
בכל פרויקט שרשום ל-Cloud Armor Enterprise, בדף Cloud Armor Enterprise מוצג מספר שירותי הקצה העורפי וקטגוריות הקצה העורפי שכלולים. המספר שמוצג הוא המספר הכולל של שירותי הקצה העורפי וקטגוריות הקצה העורפי שכלולים בהרשמה.
אם הפרויקט רשום ל-Cloud Armor Enterprise Standard, שהיא רמת ברירת המחדל, המספר הזה לא מוצג.
ביטול המינוי של חשבון לחיוב ל-Cloud Armor Enterprise Annual
מינוי שנתי ל-Cloud Armor Enterprise הוא התחייבות לשנה שמתחדשת אוטומטית. כדי למנוע את חידוש המינוי בסוף תקופת המינוי של שנה, צריך להשבית את החידוש האוטומטי. אחרי שמשביתים את החידוש האוטומטי, תקופת המינוי הנוכחית לשנה נמשכת עד הסוף. בסוף תקופת המינוי, המינוי ל-Cloud Armor Enterprise לא יתחדש. אם לפרויקט יש מדיניות אבטחה אפקטיבית ברמת הארגון, הפרויקט משונמך ל-Cloud Armor Enterprise Paygo. אחרת, כל הפרויקטים בחשבון לחיוב שרשומים ל-Cloud Armor Enterprise Annual יחזרו ל-Cloud Armor Enterprise Standard.
כדי לבטל את החידוש האוטומטי של Cloud Armor Enterprise Annual:
המסוף
אחרי שנכנסים לחשבון לחיוב שמנוי לשירות, נכנסים לדף Cloud Armor Service Tier במסוףGoogle Cloud .
לוחצים על חידוש אוטומטי (מושבת). המינוי ל-Cloud Armor Enterprise לא יחודש כשתוקף המינוי הנוכחי יפוג. בשלב הזה, הפרויקטים שרשומים ל-Cloud Armor Enterprise לא יהיו רשומים יותר. הם עדיין מקבלים את ההגנה מפני מתקפות DDoS שכלולה ב-Cloud Armor Enterprise Standard.
פתיחת בקשת תמיכה לתגובה ל-DDoS
כדי לקבל תמיכה בתגובה למתקפות DDoS, אתם צריכים לפתוח בקשת תמיכה במסוףGoogle Cloud . אם אתם עומדים בדרישות הסף, הבקשה שלכם תועבר לטיפול של Cloud Armor DDoS Response Team, שיעניק לכם תמיכה, יבצע מיון ראשוני וינסה לצמצם את הנזק.
איך פותחים בקשת תמיכה בנושא DDoS?
הפעלת הגנה על החיוב מפני התקפות DDoS
כדי להגיש בקשה להגנה על החיוב מפני התקפות DDoS, הפרויקט שלכם צריך להיות רשום למינוי שנתי ל-Cloud Armor Enterprise, ואתם צריכים להכין את הפרטים הבאים:
- החשבון לחיוב שמשויך לפרויקט היעד.
- מספר הפרויקט שמכיל את המשאב המטורגט.
- כתובת ה-IP שפונה לאינטרנט של המשאב המטורגט.
- השעה שבה התחילה המתקפה.
- השעה שבה הסתיימה המתקפה.
- נפחי תנועה רגילים בשירות שהושפע.
- נפח ההתקפה על השירות שהושפע.
אתם יכולים להתחיל צ'אט או לפנות לתמיכה בנושאי חיוב דרך מסוף Google Cloud . איך פונים לתמיכה בנושאי חיוב ב-Cloud?
דרישות להפניה בין פרויקטים
אם אתם משתמשים בהפניה לשירות בפרויקטים שונים ורוצים ליהנות מהתמחור של Cloud Armor Enterprise, אתם צריכים לרשום את הפרויקטים של השירותים בקצה הקדמי ובקצה העורפי למינוי השנתי של Cloud Armor Enterprise.
התקפות כשירות
במאזני עומסי רשת אזוריים חיצוניים להעברת סיגנל ללא שינוי, בהעברת פרוטוקולים ובכתובות IP ציבוריות (מכונות וירטואליות), מתקפה נחשבת למתקפה שעומדת בדרישות (כפי שמתואר בתנאים ובהגבלות של Cloud Armor) רק אם ההגנה המתקדמת מפני מתקפות DDoS כבר הופעלה באזור עם נקודת הקצה שהותקפה בתחילת המתקפה.
שימוש ב-Google Threat Intelligence
כדי להשתמש ב-Google Threat Intelligence, מגדירים מדיניות אבטחה באמצעות ביטוי ההתאמה evaluateThreatIntelligence, ומספקים שם פיד שמבוסס על הקטגוריה שרוצים לאשר או לחסום. אם Google Threat Intelligence חוסמת כתובת IP בטעות, אתם יכולים להוסיף את כתובת ה-IP לרשימת ההחרגות כדי לאפשר תנועה.
פתרון בעיות ב-Cloud Armor Enterprise
בקטע הזה מוסבר איך לפתור בעיות ב-Cloud Armor Enterprise.
נרשמתם ל-Cloud Armor Enterprise Annual, אבל החיוב ממשיך להיות לפי תשלום על השימוש
אם נרשמתם ל-Cloud Armor Enterprise ואתם עדיין מחויבים לפי תשלום על שימוש, בדקו אם רשמתם את הפרויקטים שלכם ל-Cloud Armor Enterprise.
הכפתור Subscribe לא זמין
אם אתם לא מצליחים להירשם למינוי שנתי ל-Cloud Armor Enterprise כי הלחצן Subscribe לא זמין, ודאו שלמשתמש שמנסה להירשם יש את ההרשאה billing.accounts.update, שנדרשת כדי להירשם ברמת החשבון לחיוב.
ביטלת את המינוי השנתי ל-Google Cloud Armor Enterprise, אבל נרשמת אוטומטית ל-Paygo
אם תבטלו את המינוי של החשבון לחיוב ב-Google Cloud Armor Enterprise Annual, ובפרויקט שלכם יש כללי מדיניות אבטחה היררכיים, הפרויקט ישונמך ל-Cloud Armor Enterprise Paygo. הסיבה לכך היא שכללי מדיניות אבטחה היררכיים דורשים הרשמה פעילה ל-Google Cloud Armor Enterprise. כדי לבטל את ההרשמה ל-Paygo, קודם צריך למחוק את מדיניות האבטחה ההיררכית.
הפרויקט שלך נרשם באופן אוטומטי ל-Cloud Armor Enterprise
פרויקטים שכלולים במדיניות אבטחה היררכית נרשמים באופן אוטומטי לרמה הגבוהה ביותר של Cloud Armor Enterprise שהם עומדים בדרישות שלה. מידע נוסף זמין במאמר הרשמה ל-Cloud Armor Enterprise והתנהגות החיוב.
אי-התאמות בחיוב
אם הטיפים האלה לא פתרו את הבעיות שנתקלתם בהן, אתם יכולים לפנות לצוות התמיכה שלGoogle Cloud בנושאי חיוב.