Wenn Sie die Regelverwaltung in Ihren VPC-Netzwerken (Virtual Private Cloud) vereinfachen möchten, können Sie globale Netzwerk-Firewallrichtlinien verwenden, um mehrere Regeln in einem einzigen Objekt zu konsolidieren. Sehen Sie sich die Spezifikationen und Erzwingungsmethoden globaler Netzwerkrichtlinien an, um die Mikrosegmentierung aufrechtzuerhalten und den Trafficfluss zu steuern.
Weitere Informationen finden Sie unter Firewallrichtlinien – Übersicht.
Spezifikationen
- Globale Netzwerk-Firewallrichtlinien sind Containerressourcen für Firewallregeln.
Jede Ressource für globale Netzwerk-Firewallrichtlinien wird in einem Projekt definiert.
- Nachdem Sie eine globale Netzwerk-Firewallrichtlinie erstellt haben, können Sie Firewallregeln in der Richtlinie hinzufügen, aktualisieren und löschen.
- Spezifikationsinformationen zu den Regeln in globalen Netzwerk-Firewallrichtlinien finden Sie unter Komponenten von Firewallrichtlinienregeln.
- Um globale Netzwerk-Firewallrichtlinienregeln auf ein VPC-Netzwerk anzuwenden, müssen Sie die Firewallrichtlinie mit diesem VPC-Netzwerk verknüpfen.
- Sie können eine globale Netzwerk-Firewallrichtlinie mit mehreren VPC-Netzwerken verknüpfen. Achten Sie darauf, dass die Firewallrichtlinie und die zugehörigen Netzwerke zum selben Projekt gehören.
- Ein VPC-Netzwerk kann nur einer globalen Netzwerk-Firewallrichtlinie zugeordnet werden.
- Ist eine Firewallrichtlinie mit keinem VPC-Netzwerk verknüpft, haben die Regeln in dieser Richtlinie keine Auswirkungen. Eine Firewallrichtlinie, die keinem Netzwerk zugeordnet ist, ist eine nicht verknüpfte globale Netzwerk-Firewallrichtlinie.
- Ist eine globale Netzwerk-Firewallrichtlinie einem oder mehreren VPC-Netzwerken zugeordnet, werden die regeln der Firewallrichtlinie so erzwungen:
- Vorhandene Regeln werden für die entsprechenden Ressourcen in den verknüpften VPC-Netzwerken erzwungen.
- Alle Änderungen an den Regeln werden für die entsprechenden Ressourcen in den zugehörigen VPC-Netzwerken erzwungen.
- Regeln in globalen Netzwerk-Firewallrichtlinien werden zusammen mit anderen Firewallregeln erzwungen, wie unter Richtlinien- und Regelauswertungsreihenfolge beschrieben.
Details zur globalen Netzwerk-Firewallrichtlinienregel
Weitere Informationen zu den Komponenten und Parametern von Regeln in einer globalen Netzwerkfirewallrichtlinie finden Sie unter Komponenten von Firewallrichtlinienregeln.
In der folgenden Tabelle sind die wichtigsten Unterschiede zwischen globalen Netzwerk-Firewallrichtlinienregeln und VPC-Firewallregeln zusammengefasst:
| Globale Netzwerk-Firewallrichtlinienregeln | VPC-Firewallregeln | |
|---|---|---|
| Priorität (Zahl) | Muss innerhalb einer Richtlinie eindeutig sein | Doppelte Prioritäten zulässig |
| Dienstkonten als Ziele | Ja | Ja |
| Dienstkonten als Quellen (nur Regeln für eingehenden Traffic) |
Nein | Ja |
| Tag-Typ | Sicheres Tag | Netzwerk-Tag |
| Name und Beschreibung | Richtlinienname, Richtlinien- und Regelbeschreibung | Name und Beschreibung der Regel |
| Batch-Update | Ja – Funktionen zum Klonen, Bearbeiten und Ersetzen von Richtlinien | Nein |
| Wiederverwendung | Ja | Nein |
| Kontingent | Attributanzahl – basierend auf der Gesamtkomplexität jeder Regel in der Richtlinie | Regelanzahl – komplexe und einfache Firewallregeln haben die gleichen Auswirkungen auf das Kontingent |
Vordefinierte Regeln
Wenn Sie eine globale Netzwerk-Firewallrichtlinie erstellen, fügt Cloud Next Generation Firewall (Cloud NGFW) der Richtlinie vordefinierte Regeln mit der niedrigsten Priorität hinzu. Diese Regeln werden auf alle Verbindungen angewendet, die nicht mit einer explizit definierten Regel in der Richtlinie übereinstimmen, sodass solche Verbindungen an untergeordnete Richtlinien oder Netzwerkregeln weitergegeben werden.
Weitere Informationen zu den verschiedenen Arten vordefinierter Regeln und ihrer Eigenschaften finden Sie unter Vordefinierte Regeln für Firewallrichtlinien.