Utiliser Google Cloud Armor Enterprise

Ce guide fournit des instructions sur l'utilisation de Google Cloud Armor Enterprise. Pour plus sur Cloud Armor Enterprise, consultez la Présentation de Google Cloud Armor Enterprise

Autorisations IAM requises

Pour abonner un compte de facturation à Cloud Armor Enterprise ou pour activer/désactiver de renouvellement automatique de l'abonnement, vous devez être un utilisateur Autorisation Identity and Access Management (IAM) billing.accounts.update pour la facturation pour le compte en cours d'abonnement.

Pour enregistrer un projet dans l'abonnement Cloud Armor Enterprise, vous devez dispose des autorisations IAM suivantes pour le compte de service que vous enregistrez dans Cloud Armor Enterprise:

• resourcemanager.projects.createBillingAssignment
• resourcemanager.projects.update

Pour en savoir plus sur les autorisations de facturation, consultez la page Présentation du contrôle des accès à Cloud Billing.

S'abonner à Cloud Armor Enterprise et enregistrer des projets

Pour vous abonner à Cloud Armor Enterprise et enregistrer le projet en cours, procédez comme suit. Chemins d'enregistrement pour Cloud Armor Enterprise annuel et Cloud Armor Enterprise Paygo ne sont pas identiques, et certains chemins disponibles uniquement dans la console Google Cloud ou la Google Cloud CLI.

gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO

Nous vous recommandons vivement d'inscrire vos projets dans Cloud Armor Enterprise dès que possible, car l'activation peut prendre jusqu'à 24 heures. Pendant cette période, vous pouvez continuer à enregistrer des projets.

Pour enregistrer des projets supplémentaires, procédez comme suit.

gcloud compute project-info update --cloud-armor-tier CA_ENTERPRISE_PAYGO

Supprimer un projet de Cloud Armor Enterprise

Avant de supprimer votre projet de Cloud Armor Enterprise, nous vous recommandons d'effectuer les actions suivantes : à vous familiariser avec Revenir à une version antérieure depuis Cloud Armor Enterprise. Après avoir annulé l'enregistrement d'un projet dans Cloud Armor Enterprise, jusqu'à douze heures peuvent s'écouler avant que la modification prenne effet. Vous pouvez passer à annuler l'enregistrement d'autres projets pendant cette période.

Pour désinscrire un projet de Cloud Armor Enterprise, procédez comme suit.

gcloud compute project-info update --cloud-armor-tier CA_STANDARD

Afficher ou modifier votre niveau d'inscription

Utilisez les sections suivantes pour afficher votre version actuelle de Cloud Armor Enterprise pour modifier votre enregistrement à partir de Cloud Armor Enterprise Abonnement annuel à Cloud Armor Enterprise Paygo, ou pour modifier votre enregistrement de Cloud Armor Enterprise Paygo à Cloud Armor Enterprise annuel.

Afficher le niveau d'enregistrement actuel de Cloud Armor Enterprise

Suivez ces instructions pour afficher votre inscription actuelle à Cloud Armor Enterprise à un niveau supérieur.

gcloud compute project-info describe

Afficher le nombre de services de backend et de buckets backend couverts par un enregistrement

Chaque projet enregistré dans Cloud Armor Enterprise indique le nombre de et buckets backend couverts par l'offre Cloud Armor Enterprise . Le nombre affiché correspond au nombre total de services de backend et de dans les buckets couverts par l'enregistrement.

Si le projet est enregistré dans Cloud Armor Enterprise Standard, niveau par défaut, ce nombre n'est pas affiché.

Remplacer l'enregistrement Cloud Armor Enterprise annuel par Cloud Armor Enterprise Paygo

Suivez ces étapes pour modifier votre enregistrement depuis Cloud Armor Enterprise Abonnement annuel à Cloud Armor Enterprise Paygo:

1. Désinscrivez votre projet de Cloud Armor Enterprise annuel.
2. Inscrivez-vous à Cloud Armor Enterprise Paygo.

Remplacer l'enregistrement Cloud Armor Enterprise Paygo par Cloud Armor Enterprise annuel

Suivez ces étapes pour modifier votre enregistrement depuis Cloud Armor Enterprise Paygo à Cloud Armor Enterprise annuel:

1. Désinscrivez votre projet de Cloud Armor Enterprise Paygo.
2. Inscrivez-vous à Cloud Armor Enterprise annuel.

Se désabonner d'un compte de facturation de Cloud Armor Enterprise annuel

Un abonnement Cloud Armor Enterprise annuel est un engagement d'un an renouvelé automatiquement. Pour éviter le renouvellement à la fin de l'échéance d'un an, vous devez désactiver le renouvellement automatique. Une fois le renouvellement automatique désactivé, que la période d'abonnement d'un an en cours se termine, L'abonnement annuel à Cloud Armor Enterprise n'est pas renouvelé, et tous les les projets du compte de facturation enregistrés dans Cloud Armor Enterprise Retour annuel à Cloud Armor Enterprise Standard.

Pour annuler le renouvellement automatique annuel de Cloud Armor Enterprise, procédez comme suit.

Vous pouvez réabonner un compte de facturation à Cloud Armor Enterprise annuel à l'adresse à tout moment. Dans ce cas, vous devez également réenregistrer les projets pour lesquels bénéficient des modèles de tarification de Cloud Armor Enterprise et des fonctionnalités.

Ouvrir une demande d'assistance concernant la réponse DDoS

Pour demander de l'aide en réponse aux attaques DDoS, vous devez ouvrir une demande d'assistance via le console Google Cloud. Si vous remplissez les critères d'éligibilité, votre demande est transmis à l'équipe de réponse aux attaques DDoS de Google Cloud Armor pour et d'atténuation potentielle.

Pour ouvrir une demande de réponse DDoS, procédez comme suit:

1. Dans la console Google Cloud, accédez à la page Assistance.

   Accéder à l'assistance

2. Sélectionnez le projet pour lequel vous souhaitez ouvrir une demande de gestion des attaques DDoS.

3. Sélectionnez Demandes.

4. Cliquez sur Créer une demande.

5. Indiquez si la demande est une demande de gestion des attaques DDoS.

6. Renseignez les champs obligatoires, puis soumettez le formulaire.

Protection des factures contre les attaques DDoS

Pour déposer une demande de protection des factures contre les attaques DDoS, votre projet doit être enregistré dans Cloud Armor Enterprise annuel. Vous devez préparer les informations:

• Le compte de facturation associé au projet ciblé
• Le numéro du projet contenant la ressource ciblée
• L'adresse IP Internet de la ressource ciblée
• La date et l'heure auxquelles l'attaque a commencé
• La date et l'heure auxquelles l'attaque s'est terminée
• Les volumes de trafic normaux pour le service concerné
• Les volumes d'attaque du service concerné

Vous pouvez démarrer un chat ou contacter l'assistance pour la facturation via Google Cloud Console. Pour savoir comment contacter l'assistance Cloud Billing, consultez la section Contacter l'assistance Cloud Billing.

Exigences de référencement inter-projets

Si vous utilisez référencement de services inter-projets et que vous souhaitez profiter des tarifs de Cloud Armor Enterprise, les projets de service d'interface et de backend doivent être enregistrés Cloud Armor Enterprise annuel.

Attaques qualifiées

Pour les équilibreurs de charge réseau passthrough externes, le transfert de protocole et les adresses IP publiques (VM), une attaque est considérée comme une attaque qualifiée (comme décrit dans Google Cloud Armor Conditions d'utilisation uniquement si la protection DDoS avancée était déjà activée pour la région avec le point de terminaison attaqué au début de l'attaque.

Utilisez la Threat Intelligence

Pour utiliser Threat Intelligence, vous devez configurer une stratégie de sécurité à l'aide de l'expression de correspondance evaluateThreatIntelligence, en spécifiant un nom de flux basé sur la catégorie que vous souhaitez autoriser ou bloquer. Si Threat Intelligence bloque une adresse IP valide, vous pouvez ajouter celle-ci à la liste d'exclusion pour autoriser le trafic correspondant.

Résoudre les problèmes liés à Cloud Armor Enterprise

Cette section fournit des informations pour vous aider à résoudre les problèmes liés aux Cloud Armor Enterprise.

Vous avez souscrit un abonnement à Cloud Armor Enterprise annuel, mais votre facture continue d'être facturée à l'usage

Si vous avez souscrit un abonnement à Cloud Armor Enterprise et que votre facturés à l'usage, vérifiez si vous avez enregistré vos projets dans Cloud Armor Enterprise.

Le bouton Subscribe n'est pas disponible

Si vous ne parvenez pas à vous abonner à Cloud Armor Enterprise annuel parce que le Le bouton Subscribe n'est pas disponible, procédez comme suit:

• Assurez-vous que l'utilisateur qui tente de s'abonner dispose des autorisations IAM suffisantes :
  • L'utilisateur doit disposer des autorisations billing.accounts.update pour s'abonner au niveau du compte de facturation.
  • L'utilisateur doit disposer de resourcemanager.projects.createBillingAssignment et resourcemanager.projects.update pour l'enregistrement de projets individuels dans hors du niveau.

Écarts de facturation

Si ces conseils de dépannage ne permettent pas de résoudre les problèmes que vous rencontrez, contactez l'équipe d'assistance chargée de la facturation Google Cloud.

Étape suivante

• Résoudre les problèmes
• Utiliser la documentation de référence sur le langage des règles personnalisées