Configura un perímetro de servicio con los Controles del servicio de VPC

Configura un perímetro de Controles del servicio de VPC

En las siguientes secciones, debes especificar los detalles del perímetro, agregar proyectos y servicios para proteger y crear el perímetro.

Agrega los detalles del perímetro de Controles del servicio de VPC

1. En la consola de Google Cloud , ve a la página Controles del servicio de VPC.

   Ir a los Controles del servicio de VPC

2. Para crear un perímetro nuevo con la política de acceso predeterminada, selecciona tu organización en el menú del selector de proyectos.

   

   Si tu organización no tiene una política de acceso, sigue estos pasos:

   1. En la página Controles del servicio de VPC, haz clic en Administrar políticas.

   2. En la página Administrar Controles del servicio de VPC, haz clic en Crear.

   3. En la página Crear política de acceso, en el campo Título de la política de acceso, ingresa access_policy_1.

   4. Haz clic en Crear política de acceso.

3. En la página Controles del servicio de VPC, haz clic en Nuevo perímetro.

4. En el campo Título de la página Crea un perímetro de servicio, ingresa perimeter_storage_services.

5. En Tipo de perímetro y Modo de aplicación, conserva las selecciones predeterminadas.

6. Haz clic en Continuar.

Agrega proyectos al perímetro

1. Para agregar proyectos al perímetro, haz clic en Agregar proyectos.

2. En el panel Agregar proyectos, selecciona los proyectos que deseas agregar al perímetro y, luego, haz clic en Agregar proyectos seleccionados.

   

3. Haz clic en Continuar.

Protege los servicios de BigQuery y Cloud Storage alojados en el perímetro

1. En el panel Servicios restringidos, haz clic en Agregar servicios.

2. En el panel Agregar servicios, selecciona las casillas de verificación de las APIs de BigQuery y Cloud Storage.

   Para ubicar los servicios, puedes usar la consulta de filtro.

   

3. Haz clic en Agregar los servicios seleccionados.

4. Haz clic en Crear.

Acabas de crear un perímetro. Puedes ver el perímetro en la página Controles del servicio de VPC. El perímetro puede tardar hasta 30 minutos en propagarse y surtir efecto. Cuando se propaguen los cambios, el acceso a los servicios de BigQuery y Cloud Storage se limitará a los proyectos que agregaste al perímetro.

Además, la Google Cloud interfaz de la consola de los servicios de BigQuery y Cloud Storage que protegiste con el perímetro podría volverse inaccesible de manera parcial o total.