Untuk menyederhanakan pengelolaan aturan di seluruh jaringan Virtual Private Cloud (VPC) Anda, gunakan kebijakan firewall jaringan global untuk menggabungkan beberapa aturan menjadi satu objek. Tinjau spesifikasi dan metode penerapan kebijakan jaringan global untuk mempertahankan segmentasi mikro dan mengontrol alur traffic.
Untuk mengetahui informasi selengkapnya, lihat Ringkasan kebijakan firewall.
Spesifikasi
- Kebijakan firewall jaringan global adalah resource container untuk aturan firewall.
Setiap resource kebijakan firewall jaringan global ditentukan dalam sebuah project.
- Setelah membuat kebijakan firewall jaringan global, Anda dapat menambahkan, memperbarui, dan menghapus aturan firewall dalam kebijakan tersebut.
- Untuk mengetahui informasi spesifikasi tentang aturan dalam kebijakan firewall jaringan global, lihat Komponen aturan kebijakan firewall.
- Untuk menerapkan aturan kebijakan firewall jaringan global ke jaringan VPC, Anda harus mengaitkan kebijakan firewall dengan jaringan VPC tersebut.
- Anda dapat mengaitkan kebijakan firewall jaringan global dengan beberapa jaringan VPC. Pastikan kebijakan firewall dan jaringan terkait termasuk dalam project yang sama.
- Setiap jaringan VPC hanya dapat dikaitkan dengan satu kebijakan firewall jaringan global.
- Jika kebijakan firewall tidak terkait dengan jaringan VPC mana pun, aturan dalam kebijakan tersebut tidak akan berpengaruh. Kebijakan firewall yang tidak terkait dengan jaringan apa pun adalah kebijakan firewall jaringan global yang tidak terkait.
- Jika kebijakan firewall jaringan global dikaitkan dengan satu atau beberapa jaringan VPC, aturan kebijakan firewall akan diterapkan dengan cara berikut:
- Aturan yang ada diterapkan terhadap resource yang berlaku di jaringan VPC terkait.
- Setiap perubahan yang dilakukan pada aturan akan diterapkan terhadap resource yang berlaku di jaringan VPC terkait.
- Aturan dalam kebijakan firewall jaringan global diterapkan bersama dengan aturan firewall lainnya seperti yang dijelaskan dalam Urutan evaluasi kebijakan dan aturan.
Detail aturan kebijakan firewall jaringan global
Untuk mengetahui informasi selengkapnya tentang komponen dan parameter aturan dalam kebijakan firewall jaringan global, lihat Komponen aturan kebijakan firewall.
Tabel berikut merangkum perbedaan utama antara aturan kebijakan firewall jaringan global dan aturan firewall VPC:
| Aturan kebijakan firewall jaringan global | Aturan firewall VPC | |
|---|---|---|
| Nomor prioritas | Harus unik dalam kebijakan | Prioritas duplikat diizinkan |
| Akun layanan sebagai target | Ya | Ya |
| Akun layanan sebagai sumber (khusus aturan ingress) |
Tidak | Ya |
| Jenis tag | Tag aman | Tag jaringan |
| Nama dan deskripsi | Nama kebijakan, deskripsi kebijakan, dan aturan | Nama dan deskripsi aturan |
| Kumpulan update | Ya—untuk fungsi clone, edit, dan ganti kebijakan | Tidak |
| Gunakan lagi | Ya | Tidak |
| Kuota | Jumlah atribut—berdasarkan total kompleksitas setiap aturan dalam kebijakan | Jumlah aturan—aturan firewall yang kompleks dan sederhana memiliki dampak kuota yang sama |
Aturan yang telah ditetapkan sebelumnya
Saat Anda membuat kebijakan firewall jaringan global, Cloud Next Generation Firewall (Cloud NGFW) menambahkan aturan yang telah ditetapkan dengan prioritas terendah ke kebijakan tersebut. Aturan ini diterapkan ke koneksi apa pun yang tidak cocok dengan aturan yang ditentukan secara eksplisit dalam kebijakan, sehingga koneksi tersebut diteruskan ke kebijakan atau aturan jaringan tingkat yang lebih rendah.
Untuk mempelajari berbagai jenis aturan yang telah ditetapkan dan karakteristiknya, lihat Aturan yang telah ditetapkan untuk kebijakan firewall.