Membuat dan mengelola endpoint firewall

Halaman ini menjelaskan cara mengonfigurasi dan mengelola endpoint firewall serta mengaitkannya dengan jaringan Virtual Private Cloud (VPC) menggunakan konsolGoogle Cloud dan Google Cloud CLI.

Anda membuat endpoint firewall di tingkat zona, lalu mengaitkannya dengan satu atau beberapa jaringan VPC di zona yang sama. Jika Anda telah mengaktifkan pemeriksaan Layer 7 dalam kebijakan firewall yang terkait dengan jaringan VPC Anda, traffic yang cocok akan dicegat dan diteruskan secara transparan ke endpoint firewall.

Sebelum memulai

Peran

Untuk mendapatkan izin yang diperlukan untuk membuat, melihat, memperbarui, atau menghapus endpoint firewall, minta administrator Anda untuk memberi Anda peran IAM yang diperlukan di organisasi Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Kuota

Untuk melihat kuota untuk endpoint dan asosiasi firewall, lihat Kuota dan batas.

Membuat endpoint firewall

Buat endpoint firewall di zona tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

  3. Klik Buat.

  4. Di daftar Region, pilih region tempat Anda ingin membuat endpoint firewall.

  5. Di daftar Zone, pilih zona tempat Anda ingin membuat endpoint firewall.

  6. Masukkan nama di kolom Name.

  7. Dalam daftar Billing project, pilih Google Cloud project yang ingin Anda gunakan untuk menagih endpoint firewall.

  8. Klik Lanjutkan.

  9. Jika Anda ingin menambahkan asosiasi endpoint firewall, klik Tambahkan asosiasi endpoint, atau lewati langkah ini.

    1. Di daftar Project, pilih Google Cloud project tempat Anda ingin membuat asosiasi endpoint firewall.
    2. Jika Compute Engine API atau Network Security API tidak diaktifkan untuk project Google Cloud , klik Aktifkan.
    3. Di daftar Network, pilih jaringan yang ingin Anda kaitkan dengan endpoint firewall.
    4. Dalam daftar Kebijakan pemeriksaan TLS, pilih kebijakan pemeriksaan TLS yang ingin Anda tambahkan ke asosiasi ini.
    5. Untuk menambahkan asosiasi lain, klik Tambahkan asosiasi endpoint.

  10. Klik Buat.

gcloud

Untuk membuat endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints create:

gcloud network-security firewall-endpoints create NAME \
   --organization ORGANIZATION_ID \
   --zone ZONE \
   --billing-project BILLING_PROJECT_ID

Ganti kode berikut:

  • NAME: nama endpoint firewall.

  • ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

  • ZONE: zona tempat endpoint diaktifkan.

  • BILLING_PROJECT_ID: ID project yang akan digunakan untuk penagihan endpoint firewall. Google Cloud

Untuk mengaitkan endpoint firewall ke jaringan VPC, lihat Membuat asosiasi endpoint firewall.

Melihat endpoint firewall

Anda dapat melihat detail endpoint firewall tertentu.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

    Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi di organisasi.

  3. Klik nama endpoint firewall untuk melihat detailnya.

gcloud

Untuk melihat detail endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints describe:

gcloud network-security firewall-endpoints \
   describe NAME \
   --organization ORGANIZATION_ID \
   --zone ZONE

Ganti kode berikut:

  • NAME: nama endpoint firewall.

  • ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

  • ZONE: zona tempat endpoint diaktifkan.

Mencantumkan endpoint firewall

Anda dapat mencantumkan semua endpoint firewall dalam organisasi.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi di organisasi.

gcloud

Untuk mencantumkan semua endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints list:

gcloud network-security firewall-endpoints list \
   --organization ORGANIZATION_ID \
   --zone ZONE \
   --billing-project BILLING_PROJECT_ID

Ganti kode berikut:

  • ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

  • ZONE: zona tempat endpoint diaktifkan. Untuk mencantumkan endpoint di semua zona, gunakan -.

  • BILLING_PROJECT_ID: Google Cloud project ID opsional yang akan ditagih kuotanya untuk operasi ini.

Mengedit endpoint firewall

Anda dapat memperbarui project penagihan endpoint firewall dalam organisasi.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Di menu pemilih project, pilih organisasi Anda.

    Halaman Endpoint firewall mencantumkan semua endpoint firewall yang dikonfigurasi di organisasi.

  3. Klik nama endpoint firewall untuk melihat detailnya.

  4. Klik Edit.

  5. Dalam daftar Billing project, pilih Google Cloud project yang ingin Anda gunakan untuk menagih endpoint firewall.

  6. Klik Simpan.

gcloud

Untuk mengedit endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints edit:

gcloud network-security firewall-endpoints \
   update NAME \
   --organization ORGANIZATION_ID \
   --zone ZONE \
   --billing-project BILLING_PROJECT_ID

Ganti kode berikut:

  • NAME: nama endpoint firewall.

  • ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

  • ZONE: zona tempat endpoint diaktifkan.

  • BILLING_PROJECT_ID: ID Google Cloud project yang ingin Anda kaitkan dengan endpoint firewall ini untuk penagihan.

Menghapus endpoint firewall

Anda dapat menghapus endpoint firewall dengan menentukan nama, zona, dan organisasi endpoint tersebut.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall endpoints.

    Buka Endpoint firewall

  2. Pilih endpoint firewall, lalu klik Delete.

  3. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus endpoint firewall, gunakan perintah gcloud network-security firewall-endpoints delete:

gcloud network-security firewall-endpoints delete NAME
   --organization ORGANIZATION_ID \
   --zone ZONE

Ganti kode berikut:

  • NAME: nama endpoint firewall.

  • ORGANIZATION_ID: organisasi tempat endpoint diaktifkan.

  • ZONE: zona tempat endpoint diaktifkan.

Langkah berikutnya