安全配置文件概览

安全配置文件是一种自定义的全局政策，拦截防火墙规则会将其应用于拦截的流量。

安全配置文件定义了 Network Security Integration 服务如何处理您的网络流量。您可以使用安全配置文件将端点组与虚拟私有云 (VPC) 网络相关联。与防火墙规则搭配使用时，安全配置文件会将网络流量定向到拦截端点组。

本页面详细介绍了安全配置文件及其功能。

规格

安全配置文件具有以下规范：

  • 安全配置文件的名称采用以下网址标识符格式进行配置：

    • 组织级：organizations/ORGANIZATION_ID/locations/global/securityProfiles/NAME

    • 项目级：projects/PROJECT_ID/locations/global/securityProfiles/NAME

    安全配置文件的 NAME 必须满足以下要求：

    • 长度为 1-63 个字符的字符串
    • 只能包含小写字母数字字符或连字符 (-)
    • 以字母开头

    示例：

    • 组织级安全配置文件：organizations/2345678432/locations/global/securityProfiles/example-security-profile。
    • 项目级安全配置文件：projects/my-project-123/locations/global/securityProfiles/example-security-profile。

    如果您为安全配置文件名称使用唯一网址标识符，则该网址已包含组织或项目以及位置。如果您仅指定简称，则在使用 gcloud 命令时，必须单独提供组织 ID 或项目 ID 和位置。

  • 创建安全配置文件后，将其附加到安全配置文件组。VPC 网络的此网络防火墙政策会引用安全配置文件，以在 Network Security Integration 中处理您的网络流量。

  • 与网络防火墙政策规则匹配的流量会发送到安全配置文件引用的端点组。

  • 将每个安全配置文件与一个项目 ID 相关联。关联项目用于安全配置文件资源的配额。如果您使用 gcloud auth activate-service-account 命令对您的服务账号进行身份验证，则可以将您的服务账号与安全配置文件相关联。如需详细了解如何创建安全配置文件，请参阅创建和管理自定义安全配置文件。

Identity and Access Management 角色

下表介绍了管理安全配置文件所需的 Identity and Access Management (IAM) 角色：

特性 必要角色
创建自定义拦截安全配置文件 您要在其中创建自定义安全配置文件的组织或项目的 Security Profile Admin 角色 (networksecurity.securityProfileAdmin)。
修改自定义拦截安全配置文件 拥有自定义安全配置文件的组织或项目的 Security Profile Admin 角色 (networksecurity.securityProfileAdmin)。
查看组织或项目中自定义拦截安全配置文件的详细信息 拥有自定义安全配置文件的组织或项目的 Security Profile Admin 角色 (networksecurity.securityProfileAdmin)。
查看组织或项目中的所有自定义拦截安全配置文件 拥有自定义安全配置文件的组织或项目的 Security Profile Admin 角色 (networksecurity.securityProfileAdmin)。
在安全配置文件组中使用自定义拦截安全配置文件 拥有自定义安全配置文件的组织或项目的 Security Profile Admin 角色 (networksecurity.securityProfileAdmin)。

如果您没有安全配置文件管理员角色 (roles/networksecurity.securityProfileAdmin)，则可以创建具有以下权限的自定义拦截安全配置文件：

  • networksecurity.securityProfiles.create
  • networksecurity.securityProfiles.delete
  • networksecurity.securityProfiles.get
  • networksecurity.securityProfiles.list
  • networksecurity.securityProfiles.update
  • networksecurity.securityProfiles.use

如需详细了解 IAM 权限和预定义角色，请参阅 IAM 权限参考文档。

配额

如需查看与自定义拦截安全配置文件关联的配额，请参阅配额和限制。

后续步骤