VPC 서비스 제어를 사용한 서비스 경계 설정

VPC 서비스 제어 경계 설정

다음 섹션에서는 경계 세부정보를 지정하고, 보호할 프로젝트와 서비스를 추가하고, 경계를 만듭니다.

VPC 서비스 제어 경계 세부정보 추가

1. Google Cloud 콘솔에서 VPC 서비스 제어 페이지로 이동합니다.

   VPC 서비스 제어로 이동

2. 기본 액세스 정책을 사용하여 새 경계를 만들려면 프로젝트 선택기 메뉴에서 조직을 선택합니다.

   

3. VPC 서비스 제어 페이지에서 새 경계를 클릭합니다.

4. 새 VPC 서비스 경계 페이지의 경계 이름 상자에 perimeter_storage_services를 입력합니다.

5. 경계 유형 및 구성 유형 섹션에서 기본 설정을 유지합니다.

경계에 프로젝트 추가

1. 경계에 프로젝트를 추가하려면 새 VPC 서비스 경계 탐색 메뉴에서 프로젝트를 클릭합니다.
2. 프로젝트 추가를 클릭합니다.

3. 프로젝트 추가 대화상자에서 경계에 추가할 프로젝트를 선택한 다음 프로젝트 추가를 클릭합니다.

   

4. 완료를 클릭합니다.

경계 내에서 BigQuery 및 Cloud Storage 서비스 보호

1. 새 VPC 서비스 경계 탐색 메뉴에서 제한된 서비스를 클릭합니다.
2. 서비스 추가를 클릭합니다.

3. 제한할 서비스 지정 대화상자에서 BigQuery 및 Cloud Storage API의 체크박스를 선택합니다.

   필터 쿼리를 사용하여 서비스를 찾을 수 있습니다.

   

4. 서비스 2개 추가를 클릭합니다.

5. 경계를 만들려면 새 VPC 서비스 경계 탐색 메뉴에서 경계 만들기를 클릭합니다.

경계가 생성되었습니다. VPC 서비스 제어 페이지에 경계가 표시될 수 있습니다. 경계가 전파되어 적용되는 데 최대 30분이 걸릴 수 있습니다. 변경사항이 전파되면 경계에 추가된 프로젝트만 BigQuery 및 Cloud Storage 서비스에 액세스할 수 있습니다.

또한 경계로 보호되는 BigQuery 및 Cloud Storage 서비스의 Google Cloud 콘솔 인터페이스가 일부 또는 전체에 액세스할 수 없게 될 수 있습니다.