Grup alamat berisi beberapa alamat IP, rentang alamat IP dalam format CIDR, atau keduanya. Setiap grup alamat dapat digunakan oleh beberapa resource, seperti aturan dalam kebijakan firewall Cloud NGFW atau aturan dalam kebijakan keamanan Google Cloud Armor.
Perubahan pada grup alamat akan otomatis diterapkan ke resource yang mereferensikan grup alamat tersebut. Misalnya, Anda dapat membuat grup alamat yang berisi sekumpulan alamat IP tepercaya. Untuk mengubah kumpulan alamat IP tepercaya, Anda harus memperbarui grup alamat. Perubahan yang Anda lakukan pada grup alamat akan otomatis tercermin di setiap resource terkait.
Spesifikasi
Resource grup alamat memiliki karakteristik berikut:
- Setiap grup alamat diidentifikasi secara unik oleh URL dengan elemen berikut:
- Jenis penampung: Menentukan jenis grup alamat—
organizationatauproject. - ID Container: ID organisasi atau project.
- Lokasi: Menentukan apakah grup alamat adalah resource
globalatau regional (sepertieurope-west). - Nama: Nama grup alamat dengan format berikut:
- String sepanjang 1-63 karakter
- Hanya berisi karakter alfanumerik
- Tidak boleh diawali dengan angka
- Jenis penampung: Menentukan jenis grup alamat—
Anda dapat membuat ID URL unik untuk grup alamat dalam format berikut:
<containerType>/<containerId>/locations/<location>/addressGroups/<address-group-name>Misalnya, grup alamat
globalexample-address-groupdalam projectmyprojectmemiliki ID 4-tuple unik berikut:projects/myproject/locations/global/addressGroups/example-address-groupSetiap grup alamat memiliki jenis terkait yang dapat berupa IPv4 atau IPv6, tetapi tidak keduanya. Jenis grup alamat tidak dapat diubah nanti.
Setiap alamat IP atau rentang IP dalam grup alamat disebut sebagai item. Jumlah item yang dapat Anda tambahkan ke grup alamat bergantung pada kapasitas grup alamat. Anda dapat menentukan kapasitas item selama pembuatan grup alamat. Kapasitas ini tidak dapat diubah nanti. Kapasitas maksimum yang dapat Anda konfigurasi untuk grup alamat bervariasi bergantung pada produk yang Anda gunakan dengan grup alamat tersebut.
Anda harus menentukan kapasitas dan jenis saat membuat grup alamat. Selain itu, saat menggunakan Google Cloud Armor, Anda harus menyetel kolom
purposekeCLOUD_ARMOR.Saat Anda membuat grup alamat dengan tujuan yang tidak
CLOUD_ARMOR, grup alamat memiliki kapasitas maksimum 1.000 alamat IP.
Jenis grup alamat
Grup alamat diklasifikasikan berdasarkan cakupannya. Cakupan mengidentifikasi tingkat penerapan grup alamat dalam hierarki resource. Grup alamat dikategorikan ke dalam jenis berikut:
Grup alamat dapat memiliki cakupan project atau cakupan organisasi, tetapi tidak keduanya.
Grup alamat cakupan project
Gunakan grup alamat cakupan project jika Anda ingin menentukan daftar alamat IP Anda sendiri yang akan digunakan dalam project atau jaringan untuk memblokir atau mengizinkan daftar alamat IP yang berubah. Misalnya, jika Anda ingin menentukan daftar informasi ancaman sendiri dan menambahkannya ke aturan, buat grup alamat dengan alamat IP yang diperlukan.
Jenis penampung untuk grup alamat cakupan project selalu ditetapkan keproject. Untuk mengetahui informasi selengkapnya tentang cara membuat dan mengubah
grup alamat yang tercakup dalam project, lihat Menggunakan grup alamat yang tercakup dalam project.
Grup alamat cakupan organisasi
Gunakan grup alamat cakupan organisasi jika Anda ingin menentukan daftar pusat alamat IP yang dapat digunakan dalam aturan tingkat tinggi untuk memberikan kontrol yang konsisten bagi seluruh organisasi dan mengurangi overhead bagi pemilik jaringan dan project perorangan untuk mengelola daftar umum, seperti layanan tepercaya dan alamat IP internal.Jenis penampung untuk grup alamat cakupan organisasi selalu ditetapkan ke
organization. Untuk mengetahui informasi selengkapnya tentang cara membuat dan mengubah grup alamat yang tercakup dalam organisasi, lihat Menggunakan grup alamat yang tercakup dalam organisasi.
Peran IAM
Untuk membuat dan mengelola grup alamat, Anda memerlukan peran Admin Jaringan Compute (roles/compute.networkAdmin). Anda juga dapat menentukan peran khusus dengan serangkaian izin yang setara.
Tabel berikut berisi daftar izin Identity and Access Management (IAM) yang diperlukan untuk melakukan serangkaian tugas pada grup alamat.
| Tugas | Nama peran IAM | Izin IAM |
|---|---|---|
| Membuat dan mengelola grup alamat | Admin Jaringan Compute (roles/compute.networkAdmin)
|
networksecurity.addressGroups.* |
| Menemukan dan melihat grup alamat | Compute Network User (roles/compute.networkUser) |
networksecurity.addressGroups.list
|
Untuk mengetahui informasi selengkapnya tentang peran yang mencakup izin IAM tertentu, lihat indeks peran dan izin IAM.
Cara kerja grup alamat dengan kebijakan firewall
Grup alamat menyederhanakan konfigurasi dan pemeliharaan kebijakan firewall. Anda dapat membagikan alamat IP di seluruh kebijakan firewall dan menentukan kebijakan firewall yang lebih kompleks, konsisten, dan andal untuk jaringan Anda dengan mengurangi overhead pemeliharaan. Pertimbangkan spesifikasi tambahan berikut saat Anda menggunakan grup alamat dengan kebijakan firewall:
Kapasitas grup alamat ditambahkan ke jumlah atribut total kebijakan firewall tempat grup alamat digunakan. Pastikan Anda menetapkan kapasitas ke nilai yang sesuai berdasarkan kasus penggunaan Anda.
Jika grup alamat yang ditambahkan ke aturan kebijakan firewall tidak ada, filter grup alamat akan dihapus dari aturan. Untuk mengetahui informasi selengkapnya tentang cara menambahkan grup alamat sumber atau tujuan ke aturan kebijakan firewall, lihat Sumber dan Tujuan.
Grup alamat cakupan organisasi dapat digunakan dalam kebijakan firewall hierarkis, kebijakan firewall jaringan global, dan kebijakan firewall jaringan regional. Grup alamat cakupan project hanya dapat digunakan dalam kebijakan firewall jaringan global dan kebijakan firewall jaringan regional.
Untuk grup alamat cakupan project dan cakupan organisasi, lokasi grup alamat harus cocok dengan lokasi kebijakan firewall.