libra_666_arbilのブックマーク - はてなブックマーク

GCP VPC Service Controls を試す - Qiita
はじめに GCP のクラウドサービスのデータ制御をする VPC Service Controls がある。初めて使用するので、前半に内容把握を、後半に実際に軽く試した内容を記載する。 VPC Service Controls とはざっくり言うと下記な感じ。サービス境界(Perimeter)を作成して GCP サービスのデータ (API) に対して境界外向けのアクセスをブロックできるリスク低減には VPC Service Controls と IAM との併用が推奨アクセスレベルを設けるとサービス境界外からのアクセスを許可できる以下、ドキュメントの内容を元に調査・まとめた学習メモとなる。概要下記、項目別にVPC Service Controls の概要ドキュメントの内容をまとめた。ほぼドキュメント内容のままだが、正確にはドキュメント先を参照してください。 VPC Serv
libra_666_arbil 2023/03/26
VPC
リンク
Terraform で GCP の組織設定・共有 VPC・VPN 作成 - Qiita
内容これまで GCP を手動構築していた範囲を、Terraform で IaC 化したので、その内容を記載するこれまで手動(Webコンソール, gcloud, etc.)でやっていた内容 (Terraform コード化対象) 構築内容前述の「これまでやっていた内容 (Terraform コード化対象)」のリンク先内容を実施する内容は下記で、記載済み内容については説明を省略し、追加するものは補足を記載している箇所がある組織の作成と共有 VPC 構築ホストプロジェクト作成サービスプロジェクト作成共有 VPC Subnet の設定 [追加] 組織のポリシー追加 [追加] 権限の追加 HA VPN 自宅ラボ向けに HA VPN を構築する自宅ラボ向けに設定Config例を出力する (EdgeRouer向け) VPC Service Controls サービス境界の作成限定公開
libra_666_arbil 2021/08/28
Terraform

GoogleCloud
リンク
Google Cloud のログ設定 Cloud Logging の概要と一部設定など - Qiita
はじめに Cloud Logging について使い始めるのにまとめたのでその内容を記載する一部設定についても実施してみたのでその内容も記載する (Logging Storage/オンプレ収集エージェント(fluent-plugin-google-cloud)など) Cloud Logging とはドキュメント： https://cloud.google.com/logging/docs/basic-concepts?hl=ja Google Cloud のオペレーションスイートサービスの一部ログのストレージ、ユーザーインターフェース（ログエクスプローラ）、ログをプログラムで管理する API から構成される Logging では、ログエントリの読み取りと書き込み、ログのクエリができ、またログのルーティングと使用方法を制御可能ログの種類ドキュメントとその先のリンク先を参考に表
libra_666_arbil 2021/08/28
GoogleCloud
リンク
1