Diagnostica dei problemi mediante lo strumento per la risoluzione dei problemi Controlli di servizio VPC

Questa pagina descrive come utilizzare lo strumento per la risoluzione dei problemi relativi a Controlli di servizio VPC per comprendere e diagnosticare i problemi registrati da Controlli di servizio VPC.

I log di Controlli di servizio VPC includono i dettagli sulle richieste alle risorse protette e il motivo per cui Controlli di servizio VPC ha rifiutato la richiesta. Tuttavia, questi dettagli non sono sempre facilmente evidenti e potresti impiegare molto tempo per comprendere i log. Puoi utilizzare lo strumento per la risoluzione dei problemi dei Controlli di servizio VPC per diagnosticare i rifiuti da un perimetro di servizio. Per informazioni sui motivi della violazione, consulta Richieste di debug bloccate dai Controlli di servizio VPC.

Puoi anche utilizzare lo strumento per la risoluzione dei problemi per diagnosticare i rifiuti da un perimetro di servizio che utilizza una configurazione di prova.

Prima di iniziare

Per risolvere i problemi relativi a una violazione dei Controlli di servizio VPC, assicurati di disporre del ruolo IAM Visualizzatore strumento per la risoluzione dei problemi Controlli di servizio VPC (roles/accesscontextmanager.vpcScTroubleshooterViewer) a livello di organizzazione. Questo ruolo non consente di modificare i perimetri o i livelli di accesso.

Accedere allo strumento per la risoluzione dei problemi di Controlli di servizio VPC

Lo strumento per la risoluzione dei problemi è disponibile solo nella console Google Cloud. Puoi accedere allo strumento per la risoluzione dei problemi utilizzando Logs Explorer o la pagina Controlli di servizio VPC.

Utilizzo di Esplora log

Utilizzando Logs Explorer, puoi passare direttamente da una voce di log per un rifiuto di Controlli di servizio VPC allo strumento per la risoluzione dei problemi.

Per accedere allo strumento per la risoluzione dei problemi da una voce di log:

  1. Vai alla pagina Esplora log nella console Google Cloud.

    Vai a Esplora log

  2. In Esplora log, utilizza l'ID univoco del rifiuto per accedere alla voce del log.

  3. Nella casella Risultati delle query, nella riga relativa al rifiuto di cui vuoi risolvere i problemi, fai clic su Controlli di servizio VPC e poi su Risolvi i problemi relativi al rifiuto.

Utilizzo della pagina Controlli di servizio VPC

Dalla pagina Controlli di servizio VPC, puoi risolvere i problemi relativi a un rifiuto utilizzando il relativo ID univoco.

Prima di iniziare, ottieni l'ID univoco del rifiuto di cui vuoi risolvere il problema.

Per accedere allo strumento per la risoluzione dei problemi dalla pagina Controlli di servizio VPC:

  1. Nel menu di navigazione della console Google Cloud, fai clic su Sicurezza, quindi su Controlli di servizio VPC.

    Vai a Controlli di servizio VPC

  2. Se ti viene chiesto, seleziona la tua organizzazione. Puoi accedere alla pagina Controlli di servizio VPC solo a livello di organizzazione.

  3. Nella pagina Controlli di servizio VPC, fai clic su Risolvi i problemi.

  4. Nella pagina Strumento per la risoluzione dei problemi relativi a Controlli di servizio VPC, nella casella Identificatore univoco, inserisci l'ID univoco del rifiuto di cui vuoi risolvere il problema.

  5. Fai clic su Risoluzione dei problemi.

Passaggi successivi