שימוש ברפליקציה של חבילות נתונים

המסוף

1. במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

   לדף Packet Mirroring

2. לוחצים על Create policy.

3. מזינים את הפרטים הבאים על המדיניות ולוחצים על Continue.

   1. נותנים שם למדיניות.
   2. בוחרים את האזור שכולל את המקורות לשיקוף ואת יעד האיסוף. מדיניות הרפליקציה של חבילות נתונים צריכה להיות באותו אזור של המקור והיעד.
   3. מתעלמים מהשדה עדיפות. כרגע אי אפשר לשנות אותו.
   4. בוחרים באפשרות מופעלת כדי להפעיל את המדיניות כשיוצרים אותה.

4. בוחרים את רשתות ה-VPC שבהן נמצאים המקור לשיקוף ויעד האיסוף, ולוחצים על Continue.

   המקור והיעד יכולים להיות באותה רשת VPC או ברשתות VPC שונות.

   • אם הם נמצאים באותה רשת VPC, בוחרים באפשרות Mirrored sources and destination are in the same VPC network ואז בוחרים את הרשת.
   • אם הם נמצאים ברשתות שונות, בוחרים באפשרות Mirrored source and collector destination are in separate, peered VPC networks, ואז בוחרים את רשת המקור לשיקוף ואת רשת היעד לאיסוף.

5. בוחרים את המקורות לסנכרון ולוחצים על המשך. אפשר לבחור מקור אחד או יותר. Google Cloud משקף כל מופע שתואם לפחות לאחד מהמקורות שבחרתם.

   • ‫Subnets: בוחרים רשת משנה אחת או יותר. Google Cloud מבצע רפליקציה של מכונות קיימות ועתידיות ברשתות המשנה שנבחרו.
   • תג רשת: מציינים תג רשת אחד או יותר. Google Cloud משקף מכונות שיש להן לפחות אחד מהתגים שצוינו.
   • שם המכונה: בחירת מכונות ספציפיות לרפליקציה.

6. בוחרים מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי שהוגדר לרפליקציה של חבילות נתונים, ולוחצים על Continue. Google Cloud שולח תנועה משוכפלת למכונות שנמצאות מאחורי מאזן עומסי הרשת הפנימי להעברת סיגנל ללא שינוי.

   ב-VPC משותף, אם יעד האיסוף והמקורות המשוכפלים נמצאים באותה רשת VPC משותפת, צריך לבחור את הפרויקט שבו נמצא יעד האיסוף ואז לבחור מאזן עומסים.

7. כדי לבחור את התנועה שרוצים לשכפל, מבצעים את הפעולות הבאות:

   • כדי להפעיל רפליקציה לכל תעבורת הנתונים ב-IPv4, בוחרים באפשרות Mirror all IPv4 traffic (default).
   • כדי להפעיל רפליקציה לכל התעבורה ב-IPv4 וב-IPv6, בוחרים באפשרות Mirror filtered traffic ואז:
     • בוחרים באפשרות Allow all protocols.
     • בוחרים באפשרות Allow all IPv4 ranges (0.0.0.0/0).
     • בוחרים באפשרות Allow all IPv6 ranges (::/0).
     • בוחרים באפשרות Allow both ingress and egress traffic.

   • כדי להגביל את התנועה שמשוכפלת, בוחרים באפשרות Mirror filtered traffic ואז:

     • כדי להגביל את התנועה המשוכפלת לפי פרוטוקול, בוחרים באפשרות Allow specific protocols ואז בוחרים את הפרוטוקולים. אם הפרוטוקול שאתם רוצים לשקף את התנועה שלו לא מופיע, בוחרים באפשרות Other protocols ומזינים את הפרוטוקול בשדה Other protocols. הערכים התקינים הם tcp,‏ udp,‏ esp,‏ ah,‏ ipip,‏ sctp או מספר פרוטוקול IANA. כדי לציין ICMP ל-IPv6, מזינים 58.

     • במסננים של טווח IPv4, מבצעים את הפעולות הבאות:

       • כדי לשקף את כל תנועת ה-IPv4, בוחרים באפשרות Allow all IPv4 ranges (0.0.0.0/0).
       • כדי לשכפל תנועה בטווחי כתובות IPv4 ספציפיים, בוחרים באפשרות Allow specific IPv4 ranges. בשדה IPv4 ranges, מקלידים טווח כתובות IPv4 יחיד ולוחצים על Enter. אפשר להוסיף כמה טווחי IPv4 על ידי לחיצה על Enter אחרי כל טווח שמקלידים.

     • במסננים של טווח IPv6, מבצעים את הפעולות הבאות:

       • כדי לסנן את כל התנועה ב-IPv6, בוחרים באפשרות ללא.
       • כדי לשקף את כל התנועה ב-IPv6, בוחרים באפשרות Allow all IPv6 ranges (::/0).
       • כדי לשכפל תנועה של טווחי כתובות IPv6 ספציפיים, בוחרים באפשרות Allow specific IPv6 ranges. בשדה IPv6 ranges, מקלידים טווח כתובות IPv6 יחיד ולוחצים על Enter. אפשר להוסיף כמה טווחי IPv6. כדי לעשות את זה, לוחצים על Enter אחרי כל טווח שמקלידים.

8. בוחרים את Traffic direction של התנועה שרוצים לשכפל.

9. כדי ליצור את מדיניות הרפליקציה של חבילות הנתונים, לוחצים על Submit.

gcloud

כדי ליצור מדיניות של רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings create.

gcloud compute packet-mirrorings create POLICY_NAME \
    --region=REGION \
    --network=NETWORK_NAME \
    --collector-ilb=FORWARDING_RULE_NAME \
    [--mirrored-subnets=SUBNET,[SUBNET,...]] \
    [--mirrored-tags=TAG,[TAG,...]] \
    [--mirrored-instances=INSTANCE,[INSTANCE,...]] \
    [--filter-cidr-ranges=CIDR_RANGE,[CIDR_RANGE,...]] \
    [--filter-protocols=PROTOCOL,[PROTOCOL,...]] \
    [--filter-direction=DIRECTION]

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים.
• ‫REGION: האזור שבו נמצאים מקורות הרפליקציה ויעד האיסוף.
• ‫NETWORK_NAME: הרשת שבה נמצאים המקורות שנוצרה להם רפליקה.
• ‫FORWARDING_RULE_NAME: השם של כלל ההעברה שמוגדר כ-mirroring collector. Google Cloud שולח את כל התנועה המשוכפלת למאזן עומסי הרשת הפנימי להעברת סיגנל ללא שינוי שמשויך אליו.
• ‫SUBNET: השם של רשת משנה אחת או יותר שרוצים ליצור להן רפליקציה. אפשר לציין כמה רשתות משנה באמצעות רשימה מופרדת בפסיקים. Google Cloud משקף מכונות קיימות ועתידיות ברשת המשנה.
• ‫TAG: תג רשת אחד או יותר. Google Cloudמשקף מכונות שיש להן את תג הרשת. אפשר לציין כמה תגים באמצעות רשימה שמופרדת בפסיקים.
• ‫INSTANCE: המזהה המלא של מכונה אחת או יותר שרוצים ליצור להן שיקוף. אפשר לציין כמה מכונות באמצעות רשימה מופרדת בפסיקים.
• ‫CIDR_RANGE: טווח CIDR אחד או יותר של IPv4 או IPv6 לשיקוף. אם לא מציינים טווחי CIDR, כל תעבורת הנתונים ב-IPv4 שתואמת לפרוטוקולים שצוינו עוברת שיקוף. אם לא מציינים טווחי CIDR או פרוטוקולים, המערכת יוצרת שיקוף של כל תעבורת הנתונים ב-IPv4. כדי לשכפל את כל תנועת ה-IPv4 וה-IPv6, משתמשים ב-0.0.0.0/0,::/0. אפשר לכלול גם טווחי CIDR של IPv4 וגם של IPv6. אפשר לציין כמה טווחים באמצעות רשימה מופרדת בפסיקים.
• ‫PROTOCOL: פרוטוקול אחד או יותר לשיקוף. הערכים התקינים הם tcp,‏ udp,‏ icmp,‏ esp,‏ ah,‏ ipip,‏ sctp או מספר פרוטוקול IANA. אם לא מציינים פרוטוקולים, כל התנועה שתואמת לטווחי ה-CIDR שצוינו משוכפלת. אם לא מציינים פרוטוקולים או טווחי CIDR, מתבצעת רפליקציה של כל תעבורת הנתונים ב-IPv4. כדי לציין ICMP ל-IPv6, משתמשים ב-58. אפשר לציין כמה פרוטוקולים באמצעות רשימה מופרדת בפסיקים.
• ‫DIRECTION: כיוון תעבורת הנתונים לשיקוף ביחס ל-VM. כברירת מחדל, הערך הוא both, כלומר גם תעבורת הנתונים הנכנסת וגם תעבורת הנתונים היוצאת משוכפלות. כדי להגביל את החבילות שמתועדות, אפשר לציין את הערך ingress כדי לתעד רק חבילות נכנסות, או את הערך egress כדי לתעד רק חבילות יוצאות.

Terraform

אפשר להשתמש במשאב של Terraform כדי ליצור מדיניות של רפליקציה של חבילות נתונים.

resource "google_compute_packet_mirroring" "default" {
  region      = "europe-west1"
  name        = "my-mirroring"
  description = "My packet mirror"
  network {
    url = google_compute_network.ilb_network.id
  }
  collector_ilb {
    url = google_compute_forwarding_rule.default.id
  }
  mirrored_resources {
    tags = ["foo"]
    instances {
      url = google_compute_instance.vm_test.id
    }
  }
  filter {
    ip_protocols = ["tcp"]
    cidr_ranges  = ["0.0.0.0/0"]
    direction    = "BOTH"
  }
}

כדי ללמוד איך להחיל הגדרות ב-Terraform או להסיר אותן, ראו פקודות בסיסיות ב-Terraform.

API

כדי ליצור מדיניות של רפליקציה של חבילות נתונים, שולחים בקשת POST ל-method‏ packetMirrorings.insert.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings
{
  "name": "POLICY_NAME",
  "enable": "ENABLED",
  "network": {
    "url": "NETWORK_URL"
  },
  "priority": PRIORITY,
  "mirroredResources": {
    "subnetworks": [
      {
        "url": "SUBNET_URL"
      }
    ],
    "tags": [
      "TAG"
    ],
    "instances": [
      {
        "url": "INSTANCE"
      }
    ]
  },
  "collectorIlb": {
    "url": "FORWARDING_RULE_URL"
  },
  "filter": {
    "IPProtocols": [
      "PROTOCOL"
    ],
    "cidrRanges": [
      "CIDR_RANGE"
    ],
    "direction": "DIRECTION"
  }
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו רוצים ליצור את המדיניות.
• ‫REGION: האזור שבו נמצאים המקורות המשוכפלים ויעד האיסוף.
• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים.
• ‫ENABLED: אם המדיניות הזו נכנסת לתוקף או לא. האפשרויות הן TRUE ו-FALSE. ‫TRUE היא ברירת המחדל.
• ‫NETWORK_URL: כתובת ה-URL של הרשת שבה נמצאים מקורות המראה.
• ‫PRIORITY: העדיפות של כלל ההעברה, שמשמשת להכרעה במקרים שבהם יש יותר מכלל תואם אחד. הטווח החוקי הוא בין 0 ל-65,535, וערך ברירת המחדל הוא 1,000.
• ‫SUBNET_URL: כתובת ה-URL של רשת המשנה שרוצים לשקף. Google Cloudמשקף מכונות קיימות ועתידיות ברשת המשנה. אפשר לציין כמה רשתות משנה באמצעות רשימה מופרדת בפסיקים.
• ‫TAG: תג רשת. Google Cloud משקף מכונות שיש להן את תג הרשת. אפשר לציין כמה תגים באמצעות רשימה מופרדת בפסיקים.
• ‫INSTANCE: המזהה המלא של המכונה שרוצים לשכפל. אפשר לציין כמה מופעים באמצעות רשימה מופרדת בפסיקים.
• ‫FORWARDING_RULE_URL: כתובת ה-URL של כלל העברה שמוגדר כ-mirroring collector. כל התנועה שמשתקפת נשלחת אל מאזן עומסי הרשת הפנימי להעברת סיגנל ללא שינוי שמשויך לכלל. Google Cloud
• ‫PROTOCOL: פרוטוקול אחד או יותר. האפשרויות הן tcp,‏ udp,‏ icmp,‏ esp,‏ ah,‏ ipip,‏ sctp או מספר פרוטוקול IANA. אם לא מציינים פרוטוקולים, מתבצעת רפליקציה של כל התנועה שתואמת לטווחי ה-CIDR שצוינו. אם לא מציינים טווחי CIDR או פרוטוקולים, המערכת יוצרת שיקוף של כל תעבורת הנתונים ב-IPv4. כדי לציין ICMP ל-IPv6, מזינים 58. אפשר לציין כמה פרוטוקולים בפורמט הבא: "icmp", "udp".
• ‫CIDR_RANGE: טווח CIDR אחד או יותר של IPv4 או IPv6 לשיקוף. אם לא מציינים טווחי CIDR, כל תעבורת הנתונים ב-IPv4 שתואמת לפרוטוקולים שצוינו עוברת שיקוף. אם לא מציינים טווחי CIDR או פרוטוקולים, המערכת יוצרת שיקוף של כל תעבורת הנתונים ב-IPv4. כדי לשכפל את כל תנועת ה-IPv4 וה-IPv6, משתמשים ב-"0.0.0.0/0", "::/0". אפשר לכלול גם טווחי CIDR של IPv4 וגם של IPv6. אפשר לציין כמה טווחי CIDR בפורמט הבא: "192.0.2.0/24", "2001:0DB8::/32".
• ‫PROTOCOL: פרוטוקול אחד או יותר לשיקוף.
• ‫DIRECTION: כיוון התנועה שרוצים לשקף. האפשרויות הן INGRESS,‏ EGRESS או BOTH. ערך ברירת המחדל הוא BOTH.

המסוף

1. במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

   לדף Packet Mirroring

2. מרשימת כללי המדיניות של רפליקציה של חבילות נתונים, לוחצים על הכלל שרוצים לערוך.

3. בדף פרטי המדיניות, לוחצים על עריכה.

4. עורכים את השדות שרוצים לעדכן. התהליך במסוף זהה לתהליך של יצירת מדיניות. למידע על כל שדה, ראו יצירת מדיניות של רפליקציה של חבילות נתונים.

gcloud

כדי לעדכן מדיניות קיימת של רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings update.

gcloud compute packet-mirrorings update POLICY_NAME [--async] \
  [--collector-ilb=FORWARDING_RULE_NAME] [--description=DESCRIPTION] [--enable] \
  [--filter-direction=DIRECTION] [--region=REGION] \
  [--add-filter-cidr-ranges=[CIDR_RANGE,...] | --clear-filter-cidr-ranges \
    | --remove-filter-cidr-ranges=[CIDR_RANGE,...] \
    | --set-filter-cidr-ranges=[CIDR_RANGE,...]] \
  [--add-filter-protocols=[PROTOCOL,...] | --clear-filter-protocols \
    | --remove-filter-protocols=[PROTOCOL,...] \
    | --set-filter-protocols=[PROTOCOL,...]] \
  [--add-mirrored-instances=[INSTANCE,...] | --clear-mirrored-instances \
    | --remove-mirrored-instances=[INSTANCE,...] \
    | --set-mirrored-instances=[INSTANCE,...]] \
  [--add-mirrored-subnets=[SUBNET,...] | --clear-mirrored-subnets \
    | --remove-mirrored-subnets=[SUBNET,...] \
    | --set-mirrored-subnets=[SUBNET,...]] \
  [--add-mirrored-tags=[TAG,...] | --clear-mirrored-tags \
    | --remove-mirrored-tags=[TAG,...] | --set-mirrored-tags=[TAG,...]]

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים לשנות.
• ‫FORWARDING_RULE_NAME: השם של כלל ההעברה שמוגדר כ-collector. כל התנועה שמשתקפת נשלחת על ידי Google Cloud למאזן עומסי הרשת הפנימי המשויך להעברת סיגנל ללא שינוי.
• ‫DESCRIPTION: תיאור של מדיניות הרפליקציה של חבילות הנתונים.
• ‫DIRECTION: כיוון תעבורת הנתונים שעליו רוצים להחיל את מדיניות הרפליקציה של חבילות הנתונים. האפשרויות הן egress, ‏ingress או both.
• ‫REGION: האזור שבו נמצאת המדיניות.
• ‫CIDR_RANGE: טווח CIDR אחד או יותר של IPv4 או IPv6 לשיקוף. אם לא מציינים טווחי CIDR, כל תעבורת הנתונים ב-IPv4 שתואמת לפרוטוקולים שצוינו עוברת שיקוף. אם לא מציינים טווחי CIDR או פרוטוקולים, המערכת יוצרת שיקוף של כל תעבורת הנתונים ב-IPv4. כדי לשכפל את כל תנועת ה-IPv4 וה-IPv6, משתמשים ב-0.0.0.0/0,::/0. אפשר לכלול גם טווחי CIDR של IPv4 וגם של IPv6. אפשר לציין כמה טווחים באמצעות רשימה מופרדת בפסיקים.
• ‫PROTOCOL: פרוטוקול אחד או יותר לשיקוף. הערכים התקינים הם tcp,‏ udp,‏ icmp,‏ esp,‏ ah,‏ ipip,‏ sctp או מספר פרוטוקול IANA. אם לא מציינים פרוטוקולים, תנועה שתואמת לטווחי ה-CIDR שצוינו משוכפלת. אם לא מציינים פרוטוקולים או טווחי CIDR, מתבצעת רפליקציה של כל תעבורת הנתונים ב-IPv4. כדי לציין ICMP ל-IPv6, משתמשים ב-58. אפשר לציין כמה פרוטוקולים באמצעות רשימה מופרדת בפסיקים.
• ‫INSTANCE: המזהה המלא של מכונה וירטואלית אחת או יותר שרוצים לשקף. אפשר לציין כמה מכונות באמצעות רשימה מופרדת בפסיקים.
• ‫SUBNET: רשת משנה אחת או יותר. אפשר לציין כמה רשתות משנה באמצעות רשימה מופרדת בפסיקים. Google Cloudמשקף מכונות קיימות ועתידיות ברשת המשנה.
• ‫TAG: תג רשת אחד או יותר. אפשר לציין כמה תגים ברשימה מופרדת בפסיקים.

API

כדי לעדכן מדיניות של רפליקציה של חבילות נתונים, שולחים בקשת POST ל-method‏ packetMirrorings.patch.

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings/POLICY_NAME
{
  "name": "POLICY_NAME",
  "description": "DESCRIPTION",
  "priority": "PRIORITY",
  "collectorIlb": {
    "url": "FORWARDING_RULE_URL"
  },
  "mirroredResources": {
    "subnetworks": [
      {
        "url": "SUBNET_URL"
      }
    ],
    "instances": [
      {
        "url": "INSTANCE_URL"
      }
    ],
    "tags": [
      "NETWORK_TAGS"
    ]
  },
  "filter": {
    "cidrRanges": [
      "CIDR_RANGE"
    ],
    "IPProtocols": [
      "PROTOCOL"
    ],
    "direction": "DIRECTION"
  },
  "enable": "ENABLED"
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת המדיניות.
• ‫REGION: האזור של מדיניות הרפליקציה של חבילות הנתונים.
• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים לשנות.
• ‫DESCRIPTION: תיאור אופציונלי של המדיניות.
• ‫PRIORITY: העדיפות של המדיניות, שמשמשת להכרעה במקרים שבהם יש כמה כללי מדיניות תואמים. ערך ברירת המחדל הוא 1,000. הטווח החוקי הוא בין 0 ל-65,535.
• ‫FORWARDING_RULE_URL: כתובת ה-URL של כלל העברה שמופעלת בו רפליקציה של חבילות נתונים. Google Cloud שולח את כל התנועה המשוכפלת למאזן עומסי הרשת הפנימי המשויך להעברת סיגנל ללא שינוי.
• ‫SUBNET_URL: כתובת ה-URL של רשת משנה. ‫Google Cloud משקף מכונות קיימות ועתידיות ברשת המשנה. אפשר לציין כמה רשתות משנה באמצעות רשימה מופרדת בפסיקים.
• ‫INSTANCE_URL: כתובת ה-URL של המכונה הווירטואלית שרוצים לשקף. אפשר לציין כמה מכונות באמצעות רשימה מופרדת בפסיקים.
• ‫NETWORK_TAGS: תג רשת. Google Cloud משקף מכונות שיש להן תג רשת אחד או יותר. אפשר לציין כמה תגים באמצעות רשימה מופרדת בפסיקים.
• ‫CIDR_RANGE: טווח CIDR אחד או יותר של IPv4 או IPv6 לשיקוף. אם לא מציינים טווחי CIDR, כל תעבורת הנתונים ב-IPv4 שתואמת לפרוטוקולים שצוינו עוברת שיקוף. אם לא מציינים טווחי CIDR או פרוטוקולים, המערכת יוצרת שיקוף של כל תעבורת הנתונים ב-IPv4. כדי לשכפל את כל תנועת ה-IPv4 וה-IPv6, משתמשים ב-"0.0.0.0/0", "::/0". אפשר לכלול גם טווחי CIDR של IPv4 וגם של IPv6. אפשר לציין כמה טווחי CIDR בפורמט הבא: "192.0.2.0/24", "2001:DB8::/32".
• ‫IP_PROTOCOL: פרוטוקול אחד או יותר. האפשרויות הן tcp,‏ udp,‏ icmp,‏ esp,‏ ah,‏ ipip,‏ sctp או מספר פרוטוקול IANA. אם לא מציינים פרוטוקולים, מתבצעת רפליקציה של כל התנועה שתואמת לטווחי ה-CIDR שצוינו. אם לא מציינים טווחי CIDR או פרוטוקולים, מתבצעת רפליקציה לכל תעבורת הנתונים ב-IPv4. כדי לציין ICMP ל-IPv6, משתמשים ב-58. אפשר לציין כמה פרוטוקולים בפורמט הבא: "icmp", "udp".
• ‫DIRECTION: כיוון התנועה שרוצים לשקף. האפשרויות הן INGRESS, ‏EGRESS או BOTH. ערך ברירת המחדל הוא BOTH.
• ‫ENABLED: מציין אם המדיניות מופעלת או לא. האפשרויות הן TRUE או FALSE.

המסוף

• במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

  לדף Packet Mirroring

  במסוף Google Cloud מופיעה רשימה של כל כללי המדיניות בפרויקט.

gcloud

כדי להציג את רשימת כללי המדיניות של רפליקציה של חבילות נתונים בפרויקט או באזור מסוים, משתמשים בפקודה packet-mirrorings list.

gcloud compute packet-mirrorings list \
  [--filter="region:(REGION...)"]

מחליפים את REGION בשם של האזור שמכיל את כללי המדיניות שרוצים להציג.

API

כדי להציג רשימה של כללי מדיניות קיימים של רפליקציה של חבילות נתונים בפרויקט, שולחים בקשת GET אל ה-method‏ packetMirrorings.list.

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/packetMirrorings

מחליפים את PROJECT_ID במזהה הפרויקט.

כדי להציג רשימה של כללי מדיניות קיימים של רפליקציה של חבילות נתונים באזור מסוים, שולחים בקשת GET אל ה-method‏ packetMirrorings.list.

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שמכיל את כללי המדיניות שרוצים להציג.
• ‫REGION: האזור שבו נמצאות כללי המדיניות שרוצים להציג.

המסוף

1. במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

   לדף Packet Mirroring

2. ברשימת כללי המדיניות של רפליקציה של חבילות נתונים, בוחרים את המדיניות שרוצים להציג. במסוף Google Cloud מוצגים פרטי המדיניות שבחרתם.

gcloud

כדי לתאר מדיניות של רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings describe.

gcloud compute packet-mirrorings describe POLICY_NAME \
  --region=REGION \

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים לתאר.
• ‫REGION: האזור שבו נמצאת המדיניות.

API

כדי לתאר מדיניות של רפליקציה של חבילות נתונים, שולחים בקשת GET ל-method‏ packetMirrorings.get.

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings/POLICY_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת המדיניות.
• ‫REGION: האזור שבו נמצאת המדיניות.
• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים לתאר.

המסוף

1. במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

   לדף Packet Mirroring

2. ברשימת כללי המדיניות של רפליקציה של חבילות נתונים, בוחרים את הכלל שרוצים להשבית או להפעיל.

3. לוחצים על השבתה או על הפעלה.

4. לוחצים על השבתה או על הפעלה כדי לאשר את הפעולה.

gcloud

כדי להשבית מדיניות של רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings update.

gcloud compute packet-mirrorings update POLICY_NAME \
  --region=REGION \
  --no-enable

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים להשבית או להפעיל.
• ‫REGION: האזור שבו נמצאת המדיניות.

כדי להפעיל מדיניות רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings update.

gcloud compute packet-mirrorings update POLICY_NAME \
  --region=REGION \
  --enable

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים להשבית או להפעיל.
• ‫REGION: האזור שבו נמצאת המדיניות.

API

כדי להשבית או להפעיל מדיניות קיימת של רפליקציה של חבילות נתונים, שולחים בקשת PATCH ל-method‏ packetMirrorings.patch.

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings/POLICY_NAME
{
  "enable": "FALSE|TRUE"
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת המדיניות.
• ‫REGION: האזור שבו נמצאת המדיניות.
• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים להשבית.

המסוף

1. במסוף Google Cloud , נכנסים לדף רפליקציה של חבילות נתונים.

   לדף Packet Mirroring

2. מרשימת כללי המדיניות של רפליקציה של חבילות נתונים, בוחרים את המדיניות שרוצים למחוק.

3. לוחצים על Delete.

4. לוחצים על מחיקה כדי לאשר את הפעולה.

gcloud

כדי למחוק מדיניות של רפליקציה של חבילות נתונים, משתמשים בפקודה packet-mirrorings delete.

gcloud compute packet-mirrorings delete POLICY_NAME \
  --region=REGION \

מחליפים את מה שכתוב בשדות הבאים:

• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים למחוק.
• ‫REGION: האזור שבו נמצאת המדיניות.

API

כדי למחוק מדיניות של רפליקציה של חבילות נתונים, שולחים בקשת DELETE אל ה-method‏ packetMirrorings.delete.

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/packetMirrorings/POLICY_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת המדיניות.
• ‫POLICY_NAME: השם של מדיניות הרפליקציה של חבילות הנתונים שרוצים למחוק.
• ‫REGION: האזור שבו נמצאת המדיניות.