Ce document présente comment gérer les réseaux VPC et VPC Service Controls.
Vous pouvez créer des périmètres distincts pour chacun des réseaux VPC de votre projet hôte au lieu de créer un seul périmètre pour l'ensemble du projet hôte. Par exemple, si votre projet hôte contient des réseaux VPC distincts pour les environnements de développement, de test et de production, vous pouvez créer des périmètres distincts pour les réseaux de développement, de test et de production.
Vous pouvez également autoriser l'accès depuis un réseau VPC situé en dehors de votre périmètre aux ressources situées à l'intérieur de votre périmètre en spécifiant une règle d'entrée.
Le schéma suivant montre un exemple de projet hôte de réseaux VPC et comment appliquer une stratégie de périmètre différente pour chaque réseau VPC:
- Projet hôte de réseaux VPC Le projet hôte contient les réseaux VPC 1 et VPC 2, chacun contenant respectivement les machines virtuelles VM A et VM B.
- Périmètres de service. Les périmètres de service SP1 et SP2 contiennent des ressources BigQuery et Cloud Storage. Comme le réseau VPC 1 est ajouté au périmètre SP1, il peut accéder aux ressources du périmètre SP1, mais pas à celles du périmètre SP2. Comme le réseau VPC 2 est ajouté au périmètre SP2, il peut accéder aux ressources du périmètre SP2, mais pas à celles du périmètre SP1.
Gérer les réseaux VPC dans un périmètre de service
Vous pouvez effectuer les tâches suivantes pour gérer les réseaux VPC dans un périmètre:
- Ajoutez un seul réseau VPC à un périmètre au lieu d'ajouter un projet hôte entier au périmètre.
- Supprimez un réseau VPC d'un périmètre.
- Autorisez un réseau VPC à accéder aux ressources situées dans un périmètre en spécifiant une règle d'entrée.
- Passez d'une configuration à périmètre unique à une configuration à plusieurs périmètres, puis utilisez le mode "Prévisualisation" pour tester la migration.
Limites
Voici les limites à prendre en compte lorsque vous gérez des réseaux VPC dans des périmètres de service:
- Vous ne pouvez pas ajouter de réseaux VPC appartenant à une autre organisation à votre périmètre de service ni les spécifier comme source d'entrée. Pour spécifier un réseau VPC existant dans une autre organisation comme source d'entrée, vous devez disposer du rôle (
roles/compute.networkViewer). - Si vous supprimez un réseau VPC protégé par un périmètre, puis recréez un réseau VPC portant le même nom, le périmètre de service ne protège pas le réseau VPC que vous recréez. Nous vous recommandons de ne pas recréer de réseau VPC portant le même nom. Pour résoudre ce problème, créez un réseau VPC avec un nom différent et ajoutez-le au périmètre.
- Le nombre de réseaux VPC que vous pouvez créer dans une organisation est limité à 500.
- Si un réseau VPC utilise un mode de sous-réseau personnalisé, mais qu'aucun sous-réseau n'existe, vous ne pouvez pas l'ajouter indépendamment à VPC Service Controls. Pour ajouter un réseau VPC à un périmètre, le réseau VPC doit contenir au moins un sous-réseau.
Étape suivante
- Découvrez les règles d'ajout de réseaux VPC aux périmètres de service.