攔截端點群組和關聯總覽

攔截端點群組是全專案適用的全域性資源，可讓用戶端存取供應商的攔截服務。每個攔截端點群組都會與供應商端的單一攔截部署項目群組建立關聯。

攔截端點群組關聯是全專案適用的全域性資源，代表要由特定攔截端點群組檢查的消費者 VPC 網路。對於需要封包檢查的每個 VPC，消費者都會建立攔截端點群組關聯。

本頁面詳細介紹攔截端點群組和攔截端點群組關聯。

規格

攔截端點群組的規格如下：

  • 攔截端點群組是全專案適用的全域性資源。

  • 攔截端點群組的名稱格式如下：

    projects/PROJECT_ID/locations/global/interceptEndpointGroups/ENDPOINT_GROUP_ID

    舉例來說，專案 example-project 中攔截端點群組 example-intercept-endpoint-group 的專屬網址 ID 為 projects/example-project/locations/global/interceptEndpointGroups/example-intercept-endpoint-group。

  • 攔截端點群組關聯是全專案適用的全域性資源。

  • 攔截端點關聯的名稱格式如下：

    projects/PROJECT_ID/locations/global/interceptEndpointAssociations/ENDPOINT_GROUP_ASSOCIATION_ID

    舉例來說，專案 example-project 中攔截端點關聯 ID example-intercept-endpoint-association 的名稱為 projects/example-project/locations/global/interceptEndpointAssociations/example-intercept-endpoint-association。

  • 您可以在機構中不同專案的一或多個 VPC 中使用攔截端點群組。

  • 如要為虛擬私有雲網路啟用攔截功能，請建立攔截端點群組關聯和必要的防火牆規則。

身分與存取權管理角色

下表說明管理攔截端點群組所需的 Identity and Access Management (IAM) 角色：

能力 必要角色
建立攔截端點群組 專案的「攔截端點管理員」角色 (roles/networksecurity.interceptEndpointAdmin)。
修改現有攔截端點群組 專案的「攔截端點管理員」角色 (roles/networksecurity.interceptEndpointAdmin)。
查看攔截端點群組的詳細資料 專案的下列任一角色：
  • 攔截端點管理員角色 (roles/networksecurity.interceptEndpointAdmin)
  • 「攔截端點檢視者」角色 (roles/networksecurity.interceptEndpointViewer)
查看所有攔截端點群組 專案的下列任一角色：
  • 攔截端點管理員角色 (roles/networksecurity.interceptEndpointAdmin)
  • 「攔截端點檢視者」角色 (roles/networksecurity.interceptEndpointViewer)

下表說明管理攔截端點群組關聯時所需的 Identity and Access Management (IAM) 角色：

能力 必要角色
建立攔截端點群組關聯

在建立攔截端點群組關聯的專案中，具有「攔截端點管理員」角色 (roles/networksecurity.interceptEndpointAdmin)。

專案的 Intercept Endpoint User 角色 (roles/networksecurity.interceptEndpointUser)，代表將 VPC (使用者是管理員) 關聯至攔截端點群組 (屬於專案的資源，不一定由 VPC 擁有者擁有) 的權限。
修改現有的攔截端點群組關聯 專案的「攔截端點管理員」角色 (roles/networksecurity.interceptEndpointAdmin)，該專案必須包含虛擬私有雲網路。
查看攔截端點群組關聯的詳細資料 下列任一角色：
  • 攔截端點管理員角色 (roles/networksecurity.interceptEndpointAdmin)
  • 「攔截端點檢視者」角色 (roles/networksecurity.interceptEndpointViewer)
查看所有攔截端點群組關聯 下列任一角色：
  • 攔截端點管理員角色 (roles/networksecurity.interceptEndpointAdmin)
  • 「攔截端點檢視者」角色 (roles/networksecurity.interceptEndpointViewer)

配額

如要查看與攔截端點群組相關聯的配額，請參閱「配額與限制」。

後續步驟