סקירה כללית

אתם יכולים להשתמש בבקשה אחת מ-Google Cloud CLI או מ-Compute Engine API כדי לעדכן בבת אחת את כל הכללים של מדיניות חומת האש ההיררכית ושל מדיניות חומת האש של הרשת. כך אפשר לשמור על התקינות של קבוצת הכללים במדיניות חומת האש. באמצעות חבילות העדכונים, Cloud Next Generation Firewall‏ (Cloud NGFW) מספק דרך יעילה ונוחה לטפל בעדכונים של כללי מדיניות חומת האש בסביבות הענן שלכם.

למידע נוסף על הגדרת חבילת עדכונים, ראו הגדרת חבילות עדכונים לכללי מדיניות חומת אש.

מפרט

לחבילת עדכונים של כללי מדיניות חומת אש יש את המאפיינים הבאים:

  • תהליך העדכון הוא אטומי. כלומר, אם מתרחשת שגיאה במהלך ייבוא הכללים, כל השינויים מבוטלים והכלל של מדיניות חומת האש נשאר במצב הקודם שלו.

  • כשמשתמשים ב-API בארכיטקטורת REST כדי לעדכן את הכללים של מדיניות חומת האש, ה-API בארכיטקטורת REST דורש טביעת אצבע לנעילה אופטימית. למידע נוסף, קראו את המאמר בקרת בו-זמניות אופטימית. כדי לקבל את טביעת האצבע העדכנית, מומלץ קודם לשלוח בקשת get למדיניות חומת האש. בקשת get למדיניות חומת האש מאחזרת את הגרסה העדכנית ביותר של המדיניות, כדי לוודא שהעדכונים מבוססים על הגרסה העדכנית ביותר של המדיניות. כך אפשר למנוע התנגשויות אם מתבצעים שינויים בו-זמנית במדיניות.

  • כשמשתמשים ב-method‏ patch של ה-API בארכיטקטורת REST, אפשר להחליף את כל הכללים הקיימים על ידי ציון רשימה חדשה לגמרי בבקשה.

  • אם מתבצעת פעולה של מדיניות חומת אש patch, אי אפשר לשנות כללים באמצעות שיטות כמו addRule,‏ patchRule,‏ removeRule או cloneRules. כך אפשר לוודא שאין שינויים סותרים במהלך פעולת התיקון.

הגדרת חבילת עדכונים

תהליך העדכון של חבילת עדכונים כולל שלושה שלבים עיקריים:

  1. ‫Export: ייצוא הכללים הנוכחיים של מדיניות חומת האש.
  2. שינוי: מבצעים את העדכונים הנדרשים בחבילת עדכונים לכללים של מדיניות חומת האש שיוצאו.
  3. ייבוא: מייבאים את הקובץ ששיניתם בחזרה לכללי המדיניות של חומת האש.

כדי להגדיר את חבילת העדכונים לכללי מדיניות חומת האש:

  1. מייצאים את הכללים של מדיניות חומת האש. למידע נוסף, ראו ייצוא כלל מדיניות חומת אש.

  2. משנים את הקובץ שיוצא. כדי לעדכן את הקובץ:

    • הוספת כללים חדשים: ודאו שכל כלל חדש תואם לסכימה של FirewallPolicyRule.yaml.

    • לשנות כללים קיימים: משנים את המאפיינים של הכללים שרוצים לעדכן. המאפיינים האלה כוללים את הפעולה, התיאור ותנאי ההתאמה שלפיהם נבדקת התנועה הנכנסת.

    • מחיקת כללים: מסירים את הרשומות של הכללים במדיניות חומת האש שרוצים למחוק.

    איך משנים את הכללים של מדיניות חומת האש?

  3. מייבאים את הכללים בחזרה למדיניות חומת האש. למידע נוסף, קראו את המאמר ייבוא כללים של מדיניות חומת האש.

המאמרים הבאים