Управление зонами безопасности VPC позволяет надежнее защитить ваши данные: вы можете задать периметр безопасности для ресурсов Google Cloud. Периметр безопасности ограничивает перемещение данных через его границы, что снижает риск кражи данных.
Подробнее об Управлении зонами безопасности VPC…
Требования
Подразумевается, что вы выполнили следующие действия:
- Выбрали в аккаунте Ads Data Hub проект для администрирования.
- Убедитесь, что название сервисного аккаунта Ads Data Hub заканчивается на
gcp-sa-adsdatahub.iam.gserviceaccount.com. Его можно найти в разделе Настройки > Подробности > Сервисный аккаунт. Если это не так или вы не уверены, обратитесь в службу поддержки Ads Data Hub, чтобы обновить аккаунт, прежде чем включать Управление зонами безопасности VPC.
Как включить Управления зонами безопасности VPC
Если вы ещё не настроили Управление зонами безопасности VPC, ознакомьтесь с кратким руководством. В этом кратком руководстве описаны начальные настройки Управления зонами безопасности VPC. а затем следуйте инструкциям на этой странице.
Настройка для Ads Data Hub
- Перейдите к консоли Управления зонами безопасности VPC и выберите существующий периметр безопасности.
- Добавьте в периметр нужные проекты. Необходимо включить проект для администрирования, а также все проекты, которые используются для ввода и вывода данных в Ads Data Hub.
- Добавьте Ads Data Hub и BigQuery в периметр как сервисы с ограниченным доступом.
- Рекомендуется ограничивать все сервисы, входящие в периметр Управления зонами безопасности VPC.
Ограничения
Для работы некоторых функций Ads Data Hub (например, активации аудиторий, специальных ставок и таблиц соответствий LiveRamp) требуется экспорт определенных пользовательских данных, не входящих в периметр Управления зонами безопасности VPC. Если добавить Ads Data Hub как сервис с ограниченным доступом, он будет обходить правила Управления зонами безопасности VPC для этих функций, чтобы они продолжали работать.
Для сопоставления данных, предоставленных пользователями, используйте Private Cloud Match. Этот инструмент работает как стандартный аналитический запрос Ads Data Hub в пределах вашего периметра. Ваши собственные данные должны находиться в проекте BigQuery в пределах периметра. Сопоставление на вкладке Подключения не поддерживается, если включено управление зонами безопасности VPC.
Все зависимые сервисы должны быть включены в тот же периметр Управления зонами безопасности VPC как разрешенные. Например, нужно добавить BigQuery, потому что этот сервис необходим для работы Ads Data Hub. В общем случае рекомендуется включить в периметр Управления зонами безопасности VPC все сервисы, ограничив их доступ.
Клиенты с двухуровневой структурой аккаунтов Ads Data Hub (например, агентства с дочерними компаниями) должны включить в один периметр все проекты для администрирования. Для простоты рекомендуется в этих случаях ограничить проекты для администрирования одной организацией Google Cloud.