Criar políticas de rede da organização

Uma política de rede da organização define o controle de acesso à rede para serviços gerenciados no nível da organização expostos pelo Google Distributed Cloud (GDC) isolado por air-gap. É possível definir esses controles de acesso usando o recurso OrganizationNetworkPolicy da API Networking.

Para receber as permissões necessárias para configurar a política de rede da organização, peça ao Identity and Access Management (IAM) da organização para conceder a você o papel de administrador de política de rede da organização (org-network-policy-admin).

É possível definir uma política de rede da organização para controles de acesso aos seguintes serviços gerenciados do GDC:

• Todos os serviços
• Console do GDC
• CLI do Distributed Cloud
• Servidor global de API
• Key Management Systems (KMS)
• Armazenamento de objetos
• Vertex AI
  • Os serviços na Vertex AI compatíveis com uma política incluem a API Optical Character Recognition, API Speech-to-Text, API Translation e o Workbench.

Política padrão

Por padrão, os seguintes serviços gerenciados do GDC têm os seguintes princípios:

Exemplo de política de rede da organização

Confira a seguir um exemplo de um recurso OrganizationNetworkPolicy que permite que o tráfego de um endereço IP acesse um serviço gerenciado do GDC.

   kubectl --kubeconfig MANAGEMENT_API_SERVER apply -f - <<EOF
   apiVersion: networking.gdc.goog/v1
   kind: OrganizationNetworkPolicy
   metadata:
     name: POLICY_NAME
     namespace: platform
   spec:
     subject:
       services:
         matchTypes:
         - "SERVICE_NAME"
     ingress:
       - from:
         - ipBlock:
             cidr: IP_ADDRESS
         - ipBlock:
             cidr: IP_ADDRESS
   EOF

Substitua as seguintes variáveis: