Google Cloud Armor Enterprise verwenden

Dieser Leitfaden enthält eine Anleitung zur Verwendung von Google Cloud Armor Enterprise. Weitere Informationen Informationen zu Cloud Armor Enterprise finden Sie in den Google Cloud Armor Enterprise – Übersicht

Erforderliche IAM-Berechtigungen

Um ein Rechnungskonto für Cloud Armor Enterprise zu abonnieren oder die Einstellung für die automatische Verlängerung des Abos verwenden, müssen Sie ein Nutzer mit der IAM-Berechtigung (Identity and Access Management) billing.accounts.update für die Abrechnung des abonnierten Kontos.

Um ein Projekt beim Cloud Armor Enterprise-Abo zu registrieren, müssen Sie haben die folgenden IAM-Berechtigungen für die aktuell ausgewählte Projekt, das Sie für Cloud Armor Enterprise registrieren:

• resourcemanager.projects.createBillingAssignment
• resourcemanager.projects.update

Weitere Informationen zu Abrechnungsberechtigungen finden Sie in der Übersicht über die Cloud Billing-Zugriffssteuerung.

Cloud Armor Enterprise abonnieren und Projekte registrieren

So abonnieren Sie Cloud Armor Enterprise und registrieren das aktuelle Projekt: führen Sie die folgenden Schritte aus. Die Registrierungspfade für Cloud Armor Enterprise jährlich und Cloud Armor Enterprise Paygo sind nicht identisch. Einige Pfade sind nur in der Google Cloud Console oder in der Google Cloud CLI.

gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO

Wir empfehlen Ihnen dringend, Ihre Projekte in Cloud Armor Enterprise so bald wie möglich, da die Aktivierung dauern kann bis zu 24 Stunden. Während dieser Zeit können Sie weiterhin Projekte anmelden.

So registrieren Sie weitere Projekte:

gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO

Projekt aus Cloud Armor Enterprise entfernen

Bevor Sie Ihr Projekt aus Cloud Armor Enterprise entfernen, empfehlen wir Folgendes: machen Sie sich mit Downgrade von Cloud Armor Enterprise Nachdem Sie ein Projekt von Cloud Armor Enterprise abgemeldet haben, Es können bis zu zwölf Stunden vergehen, bis die Änderung wirksam wird. Sie können weiter zu andere Projekte während dieses Zeitraums abmelden oder anmelden.

So heben Sie die Registrierung eines Projekts von Cloud Armor Enterprise auf:

gcloud compute project-info update --cloud-armor-tier CA_STANDARD

Registrierungsstufe ansehen oder ändern

Verwenden Sie die folgenden Abschnitte, um Ihre aktuelle Cloud Armor Enterprise-Version anzusehen Registrierungsstufe, um Ihre Registrierung von Cloud Armor Enterprise zu ändern Jährlich zu Cloud Armor Enterprise Paygo oder um Ihre Registrierung zu ändern von Cloud Armor Enterprise Paygo bis Cloud Armor Enterprise jährlich.

Aktuelle Registrierungsstufe für Cloud Armor Enterprise ansehen

Folgen Sie dieser Anleitung, um Ihre aktuelle Cloud Armor Enterprise-Registrierung aufzurufen Stufe.

gcloud compute project-info describe

Anzahl der Back-End-Dienste und Back-End-Buckets ansehen, die von einer Registrierung abgedeckt werden

Für jedes Projekt, das bei Cloud Armor Enterprise registriert ist, wird die Anzahl der Back-End-Dienste und Back-End-Buckets, die von Cloud Armor Enterprise abgedeckt werden Seite. Die Anzahl, die Sie sehen, ist die Gesamtzahl der Back-End-Dienste und des Back-Ends. Buckets, die von der Registrierung abgedeckt werden.

Wenn das Projekt bei Cloud Armor Enterprise Standard registriert ist, was die Standardstufe, wird diese Anzahl nicht angezeigt.

Registrierung von Cloud Armor Enterprise jährlich zu Cloud Armor Enterprise Paygo ändern

Führen Sie die folgenden Schritte aus, um Ihre Registrierung von Cloud Armor Enterprise zu ändern Jährlich zu Cloud Armor Enterprise Paygo:

1. Melden Sie Ihr Projekt von Cloud Armor Enterprise jährlich ab.
2. Registrieren Sie sich bei Cloud Armor Enterprise Paygo.

Registrierung von Cloud Armor Enterprise Paygo zu Cloud Armor Enterprise jährlich ändern

Führen Sie die folgenden Schritte aus, um Ihre Registrierung von Cloud Armor Enterprise zu ändern Abrechnung für Cloud Armor Enterprise jährlich:

1. Melden Sie Ihr Projekt von Cloud Armor Enterprise Paygo ab.
2. Registrieren Sie sich für Cloud Armor Enterprise jährlich.

Rechnungskonto von Cloud Armor Enterprise jährlich kündigen

Ein Cloud Armor Enterprise Jahrestarif-Abo ist eine einjährige Zusicherung, die automatisch verlängert. Sie müssen die automatische Verlängerung deaktivieren, um eine Verlängerung am Ende der einjährigen Laufzeit zu verhindern. Wenn Sie nach der Deaktivierung der automatischen Verlängerung das Ende der aktuellen einjährigen Abonnementlaufzeit erreicht wird, Das Cloud Armor Enterprise Jahrestarif-Abo wird nicht verlängert. Projekte im Rechnungskonto, die für Cloud Armor Enterprise registriert sind Jährliche Wiederherstellung zu Cloud Armor Enterprise Standard.

So kündigen Sie die automatische Verlängerung von Cloud Armor Enterprise jährlich.

Sie können ein Rechnungskonto für die Cloud Armor-Dienststufe „Enterprise jährlich“ unter jederzeit ändern. In diesem Fall müssen Sie auch die Projekte, für die Sie profitieren Sie von den Cloud Armor Enterprise-Preismodellen und weiteren Funktionen.

Eine Supportanfrage für eine DDoS-Antwort stellen

Wenn Sie den Support für die DDoS-Antwort kontaktieren möchten, öffnen Sie eine Supportanfrage über das Google Cloud Console Wenn Sie die Teilnahmevoraussetzungen erfüllen, ist Ihr Fall an das DDoS-Response-Team von Google Cloud Armor eskaliert, und mögliche Minderung.

So öffnen Sie eine DDoS-Antwort:

1. Rufen Sie in der Google Cloud Console die Seite Support auf.

   Zum Support

2. Wählen Sie das Projekt aus, für das Sie einen DDoS-Antwortfall öffnen möchten.

3. Wählen Sie Fälle aus.

4. Klicken Sie auf Fall erstellen.

5. Geben Sie an, dass es sich um einen DDoS-Antwortfall handelt.

6. Füllen Sie die erforderlichen Felder aus und senden Sie das Formular ab.

DDoS-Rechnungsschutz aktivieren

Damit Sie einen Anspruch auf den DDoS-Rechnungsschutz geltend machen können, muss Ihr Projekt bei Cloud Armor Enterprise jährlich. Sie müssen Folgendes vorbereiten: Informationen:

• Das Rechnungskonto, das dem Zielprojekt zugeordnet ist.
• Die Projektnummer des Projekts, das die Zielressource enthält.
• Die internetseitige IP-Adresse der Zielressource.
• Der Zeitpunkt, zu dem der Angriff gestartet wurde.
• Der Zeitpunkt, zu dem der Angriff abgeschlossen wurde.
• Normales Trafficvolumen für den betroffenen Dienst.
• Angriffsvolumen für den betroffenen Dienst.

Über die Google Cloud Console können Sie einen Chat starten oder den Abrechnungssupport kontaktieren. Weitere Informationen zur Kontaktaufnahme mit dem Cloud Billing Support finden Sie unter So kontaktieren Sie den Cloud Billing Support.

Anforderungen an projektübergreifende Verweise

Wenn Sie projektübergreifenden Dienstleistungsreferenzen und die Cloud Armor Enterprise-Preise nutzen möchten, müssen sowohl das Frontend- als auch das Backend-Dienstprojekt in Cloud Armor Enterprise jährlich.

Qualifizierte Angriffe

Für externe Passthrough-Network Load Balancer, Protokollweiterleitung und öffentliche IP-Adressen (VMs) gilt ein Angriff als qualifizierter Angriff (wie in den Google Cloud Armor Nutzungsbedingungen und Einschränkungen) wenn der erweiterte DDoS-Schutz bereits für die Region mit dem angegriffenen Endpunkts zu Beginn des Angriffs.

Threat Intelligence nutzen

Wenn Sie Threat Intelligence verwenden möchten, konfigurieren Sie eine Sicherheitsrichtlinie mit dem Abgleichsausdruck evaluateThreatIntelligence und geben einen Feednamen auf Basis der Kategorie an, die Sie zulassen oder blockieren wollen. Wenn Threat Intelligence eine IP-Adresse fälschlicherweise blockiert, können Sie die IP-Adresse der Ausschlussliste hinzufügen, um den entsprechenden Traffic zuzulassen.

Fehlerbehebung bei Cloud Armor Enterprise

Dieser Abschnitt enthält Informationen zur Behebung von Problemen mit Cloud Armor Enterprise

Sie haben „Cloud Armor Enterprise jährlich“ abonniert, Ihre Rechnung wird aber weiterhin „Pay as you go“ berechnet

Wenn Sie Cloud Armor Enterprise abonniert haben und noch immer auf „Pay as you go“-Basis abgerechnet werden, prüfen Sie, ob Sie Ihre Projekte Cloud Armor Enterprise

Die Schaltfläche Subscribe ist nicht verfügbar.

Wenn Sie Cloud Armor Enterprise jährlich nicht abonnieren können, Die Schaltfläche „Subscribe“ ist nicht verfügbar. Gehen Sie so vor:

• Der Nutzer, der ein Abo abschließen möchte, muss über ausreichende IAM-Berechtigungen verfügen:
  • Er muss billing.accounts.update-Berechtigungen für das Abonnieren auf Ebene des Rechnungskontos haben.
  • Der Nutzer muss resourcemanager.projects.createBillingAssignment und resourcemanager.projects.update zum Registrieren einzelner Projekte bei oder zu erreichen.

Abweichungen bei der Abrechnung

Wenn diese Tipps zur Fehlerbehebung die aufgetretenen Probleme nicht beheben, wenden Sie sich an das Google Cloud-Support-Team für Abrechnungen.

Nächste Schritte

• Fehlerbehebung
• Referenz der Sprache für benutzerdefinierte Regeln verwenden