Implantar recursos em um perímetro de serviço

Para se proteger contra a exfiltração de dados, crie um perímetro de serviço em torno dos recursos do App Design Center. O perímetro protege os recursos do App Design Center no projeto de gerenciamento, incluindo modelos e aplicativos. Você cria um perímetro de serviço usando o VPC Service Controls com pools particulares do Cloud Build.

Configurar um perímetro de serviço

Para configurar o perímetro de serviço, faça o seguinte:

  1. Conclua as etapas em Usar o VPC Service Controls, incluindo o seguinte:

    1. Crie o pool de workers em um projeto no perímetro.

    2. O job do Cloud Build precisa acessar a Internet pública para fazer o download de módulos e provedores do Terraform. Para criar regras de rede que permitam o acesso, consulte Ativar chamadas públicas da Internet na rede VPC.

    3. No perímetro de serviço, adicione projetos de gerenciamento em que você configurou o App Design Center.

  2. Conceda o papel Usuário do WorkerPool (roles/cloudbuild.workerPoolUser) à conta de serviço de implantação.

    Para instruções, consulte Permissões do IAM.

  3. Se você estiver usando um VIP restrito para limitar o acesso a um serviço ativado pelo VPC Service Controls, configure o DNS para resolver *.googleapis.com para o VIP restrito.

    Para instruções, consulte Configuração de DNS.

  4. Se você tiver implantações de aplicativos, reimplemente-os para integrá-los ao perímetro do VPC Service Controls:

    1. Visualize e implante seus aplicativos usando a flag --worker-pool.

    2. Especifique o pool de workers no seguinte formato: projects/{project}/locations/{location}/workerPools/{workerPoolId}.

A seguir

Para visualizar e implantar aplicativos, especifique o pool de workers nos seguintes comandos: