Per semplificare la gestione delle regole nelle reti Virtual Private Cloud (VPC), utilizza le policy del firewall di rete globale per consolidare più regole in un unico oggetto. Esamina le specifiche e i metodi di applicazione delle policy di rete globali per mantenere la microsegmentazione e controllare il flusso di traffico.
Per saperne di più, consulta la panoramica delle policy del firewall.
Specifiche
- Le policy del firewall di rete globale sono risorse container per le regole firewall.
Ogni risorsa della policy del firewall di rete globale è definita all'interno di un progetto.
- Dopo aver creato una policy del firewall di rete globale, puoi aggiungere, aggiornare ed eliminare le regole firewall nella policy.
- Per informazioni sulle specifiche delle regole nelle policy del firewall di rete globale, consulta Componenti delle regole della policy del firewall.
- Per applicare le regole della policy del firewall di rete globale a una rete VPC, devi associare la policy del firewall alla rete VPC.
- Puoi associare una policy del firewall di rete globale a più reti VPC. Assicurati che la policy del firewall e le reti associate appartengano allo stesso progetto.
- Ogni rete VPC può essere associata a una sola policy del firewall di rete globale.
- Se la policy del firewall non è associata ad alcuna rete VPC, le regole della policy non hanno alcun effetto. Una policy del firewall non associata a nessuna rete è una policy del firewall di rete globale non associata.
- Quando una policy del firewall di rete globale è associata a una o più reti VPC, le regole della policy del firewall vengono applicate nei seguenti modi:
- Le regole esistenti vengono applicate alle risorse applicabili nelle reti VPC associate.
- Qualsiasi modifica apportata alle regole viene applicata alle risorse applicabili nelle reti VPC associate.
- Le regole delle policy del firewall di rete globale vengono applicate insieme ad altre regole del firewall, come descritto in Ordine di valutazione delle policy e delle regole.
Dettagli della regola della policy del firewall di rete globale
Per saperne di più sui componenti e sui parametri delle regole in una policy del firewall di rete globale, consulta Componenti delle regole della policy del firewall.
La seguente tabella riassume le principali differenze tra le regole delle policy del firewall di rete globale e le regole del firewall VPC:
| Regole delle policy del firewall di rete globali | Regole firewall VPC | |
|---|---|---|
| Numero di priorità | Deve essere univoco all'interno di una policy | Priorità duplicate consentite |
| Service account come target | Sì | Sì |
| Service account come origini (solo regole in entrata) |
No | Sì |
| Tipo di tag | Tag sicuro | Tag di rete |
| Nome e descrizione | Nome della policy, descrizione della policy e della regola | Nome e descrizione della regola |
| Aggiornamento batch | Sì, per le funzioni di clonazione, modifica e sostituzione delle policy | No |
| Riutilizza | Sì | No |
| Quota | Conteggio degli attributi: in base alla complessità totale di ogni regola nella policy | Conteggio delle regole: le regole firewall complesse e semplici hanno lo stesso impatto sulla quota |
Regole predefinite
Quando crei una policy del firewall di rete globale, Cloud Next Generation Firewall (Cloud NGFW) aggiunge alla policy regole predefinite con la priorità più bassa. Queste regole vengono applicate a tutte le connessioni che non corrispondono a una regola definita esplicitamente nella policy, in modo che vengano passate a policy di livello inferiore o a regole di rete.
Per scoprire i vari tipi di regole predefinite e le relative caratteristiche, consulta Regole predefinite per le policy del firewall.