Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

階層型ファイアウォールポリシーとルールを管理する

階層型ファイアウォールポリシーを使用すると、ネットワークトラフィックをきめ細かく制御できます。このページでは、階層型ファイアウォールポリシーとそのルールを管理して Google Cloud リソースを保護する方法について説明します。

このページを読む前に、階層型ファイアウォールポリシーの概要で説明されているコンセプトを理解しておいてください。階層型ファイアウォールポリシーの実装例については、階層型ファイアウォールポリシーの例をご覧ください。

ファイアウォールポリシーのタスク

このセクションでは、階層型ファイアウォールポリシーの管理方法について説明します。

このセクションに記載されているタスクの結果として発生するオペレーションの進行状況を確認するには、各タスクに必要な権限またはロールに加えて、IAM プリンシパルに次の権限またはロールがあることを確認してください。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.globalOperations.get
compute.globalOperations.getIamPolicy
compute.globalOperations.list
compute.globalOperations.setIamPolicy

ロール

組織に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）

ポリシーの説明を取得する

ポリシールールや関連するルール属性など、階層型ファイアウォールポリシーの詳細を表示できます。これらのルール属性はすべて、ルール属性の割り当ての一部としてカウントされます。詳細については、ファイアウォールポリシーごとの表の「階層型ファイアウォールポリシーごとのルール属性」をご覧ください。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.get

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシーユーザー（roles/compute.orgFirewallPolicyUser）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。

gcloud

gcloud compute firewall-policies describe POLICY_NAME \
    --organization ORG_ID

リスト型ポリシー

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.list

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシーユーザー（roles/compute.orgFirewallPolicyUser）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。

組織の場合は、[この組織に関連付けられているファイアウォールポリシー] セクションに関連付けられているポリシーが表示されます。[この組織内にあるファイアウォールポリシー] セクションには、組織が所有するポリシーが一覧表示されます。

フォルダの場合は、[このフォルダに関連付けられている、またはこのフォルダに継承されているファイアウォールポリシー] セクションに、フォルダに関連付けられているポリシーまたは継承されているポリシーが表示されます。[このフォルダ内にあるファイアウォールポリシー] セクションには、フォルダによって所有されているポリシーが一覧表示されます。

注: リソース（組織またはフォルダ）が所有するポリシーは、そのリソースに関連付けられていない場合もありますが、そのリソースまたは他のリソースに関連付けることができます。

gcloud

gcloud compute firewall-policies list \
    [--organization ORG_ID | --folder FOLDER_ID]

リソースの関連付けを一覧表示する

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.organizations.listAssociations

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対するコンピューティング組織リソース管理者（roles/compute.orgSecurityResourceAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
選択したリソース（組織またはフォルダ）について、関連するポリシーと継承されたポリシーのリストが表示されます。

gcloud

gcloud compute firewall-policies associations list \
    [--organization ORG_ID | --folder FOLDER_ID]

リソース間でポリシーを移動する

ポリシーを移動すると、ポリシーの親のみが変更されます。ポリシーの親を変更すると、ポリシーでルールを作成および更新できる IAM プリンシパルと、将来の関連付けを作成できる IAM プリンシパルが変更される可能性があります。

ポリシーを移動しても、既存のポリシーの関連付けやポリシー内のルールの評価は変更されません。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.move

ロール

新しい親リソース（組織またはフォルダ）と、以前の親リソースまたはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
新しい親リソース（組織またはフォルダ）と、以前の親リソースまたはポリシー自体に対する Compute セキュリティ管理者（roles/compute.securityAdmin）

コンソール

この手順では Google Cloud CLI を使用します。

gcloud

次のコマンドを実行して、階層型ファイアウォールポリシーを組織に移動します。

gcloud compute firewall-policies move POLICY_NAME \
    --organization ORG_ID

次のコマンドを実行して、階層型ファイアウォールポリシーを組織内のフォルダに移動します。

gcloud compute firewall-policies move POLICY_NAME \
    --folder FOLDER_ID

次のように置き換えます。

POLICY_NAME: 移動するポリシーの略称またはシステムによって生成された名前
ORG_ID: ポリシーの移動先の組織 ID
FOLDER_ID: ポリシーの移動先のフォルダ ID

ポリシーの説明を更新する

更新できるポリシーフィールドは [説明] フィールドのみです。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.update

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。
[編集] をクリックします。
説明を変更します。
[保存] をクリックします。

gcloud

gcloud compute firewall-policies update POLICY_NAME \
    --description DESCRIPTION \
    --organization ORG_ID

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。
[関連付け] タブをクリックします。
削除する関連付けを選択します。
[関連付けを削除] をクリックします。

gcloud

gcloud compute firewall-policies associations delete ASSOCIATION_NAME \
    --firewall-policy POLICY_NAME \
    --organization ORG_ID

ポリシーを削除する

階層型ファイアウォールポリシーを削除する前に、すべての関連付けを削除する必要があります。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.delete

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
削除するポリシーをクリックします。
[関連付け] タブをクリックします。
すべての関連付けを選択します。
[関連付けを削除] をクリックします。
すべての関連付けを削除したら、[削除] をクリックします。

gcloud

ポリシーを削除するには、次のコマンドを使用します。

gcloud compute firewall-policies delete POLICY_NAME \
    --organization ORG_ID

ファイアウォールポリシールールのタスク

このセクションでは、階層型ファイアウォールポリシールールの管理方法について説明します。

ポリシー間でルールのクローンを作成する

ターゲットポリシーからすべてのルールを削除し、ソースポリシーのルールで置き換えます。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.copyRules

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ルールのコピー元ポリシーをクリックします。
画面の上部の [クローン] をクリックします。
ターゲットポリシーの名前を指定します。
省略可: 新しいポリシーをすぐに関連付ける場合は、[続行] をクリックして [ポリシーとリソースの関連付け] セクションを開きます。
[クローン] をクリックします。

gcloud

gcloud compute firewall-policies clone-rules POLICY_NAME \
    --source-firewall-policy=SOURCE_POLICY \
    --organization=ORG_ID \

次のように置き換えます。

POLICY_NAME: コピーされたルールを受け取るポリシー
SOURCE_POLICY: ルールのコピー元のポリシー。リソースの URL で指定する必要があります
ORG_ID: 階層型ファイアウォールポリシーを含む組織 ID。

ルールの説明を取得する

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.get

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute ネットワーク管理者（roles/compute.networkAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシーユーザー（roles/compute.orgFirewallPolicyUser）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。
ルールの優先度をクリックします。

gcloud

gcloud compute firewall-policies rules describe PRIORITY \
    --firewall-policy=POLICY_NAME \
    --organization=ORG_ID

次のように置き換えます。

POLICY_NAME: 新しいルールを含む階層型ファイアウォールポリシーの名前。
ORG_ID: 階層型ファイアウォールポリシーを含む組織 ID。

ポリシー内のすべてのルールを一覧表示する

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.get

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute ネットワーク管理者（roles/compute.networkAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシーユーザー（roles/compute.orgFirewallPolicyUser）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。ルールが [ファイアウォールルール] タブに表示されます。

gcloud

gcloud compute firewall-policies list-rules POLICY_NAME \
    --organization=ORG_ID

次のように置き換えます。

POLICY_NAME: ルールを含む階層型ファイアウォールポリシーの名前。
ORG_ID: 階層型ファイアウォールポリシーを含む組織 ID。

ルールを更新する

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.update

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、階層型ファイアウォールポリシーを含む組織またはフォルダを選択します。
更新するルールを含む階層型ファイアウォールポリシーの名前をクリックします。
ルールの優先度をクリックします。
[編集] をクリックします。
変更するファイアウォールルールのフィールドを変更します。各フィールドの説明については、次のいずれかをご覧ください。
- VM ターゲットの上り（内向き）ルールを作成する
- VM ターゲットの下り（外向き）ルールを作成する
[保存] をクリックします。

gcloud

gcloud compute firewall-policies rules update PRIORITY \
    --firewall-policy=POLICY_NAME \
    --organization ORG_ID \
    [...other flags that you want to modify...]

次のように置き換えます。

PRIORITY: ルールを一意に識別する優先度番号。
POLICY_NAME: ルールを含むポリシーの名前。
ORG_ID: 階層型ファイアウォールポリシーを含む組織 ID。

変更するフラグを指定します。フラグの説明については、次のいずれかをご覧ください。

ルールを削除する

ポリシーからルールを削除すると、ルールのターゲットとの間の新しい接続にルールが適用されなくなります。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.firewallPolicies.update

ロール

ポリシーを含む親リソース（組織またはフォルダ）またはポリシー自体に対する Compute 組織ファイアウォールポリシー管理者（roles/compute.orgFirewallPolicyAdmin）
ポリシーまたはポリシー自体を含む親リソース（組織またはフォルダ）に対するコンピューティングセキュリティ管理者（roles/compute.securityAdmin）

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
プロジェクトセレクタメニューで、組織 ID またはポリシーを含むフォルダを選択します。
ポリシーをクリックします。
削除するルールを選択します。
[削除] をクリックします。

gcloud

gcloud compute firewall-policies rules delete PRIORITY \
    --firewall-policy=POLICY_NAME \
    --organization=ORG_ID

次のように置き換えます。

PRIORITY: ポリシーから削除するルールの優先度。
POLICY_NAME: ルールを含む階層型ファイアウォールポリシーの名前。
ORG_ID: 階層型ファイアウォールポリシーを含む組織 ID。

ネットワークで有効なファイアウォールルールを取得する

VPC ネットワークのすべてのリージョンに適用されるすべての階層型ファイアウォールポリシールール、VPC ファイアウォールルール、グローバルネットワークファイアウォールポリシールールを表示できます。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.networks.getEffectiveFirewalls
compute.networks.getRegionEffectiveFirewalls

ロール

ネットワークを含むプロジェクトに対する Compute ネットワーク管理者（roles/compute.networkAdmin）または
ネットワークを含むプロジェクトに対する Compute ネットワークユーザー（roles/compute.networkUser）または
ネットワークを含むプロジェクトに対する Compute ネットワーク閲覧者（roles/compute.networkViewer）または
ネットワークを含むプロジェクトに対する Compute セキュリティ管理者（roles/compute.securityAdmin）または
ネットワークを含むプロジェクトに対する Compute 閲覧者（roles/compute.viewer）

コンソール

Google Cloud コンソールで、[VPC ネットワーク] ページに移動します。

[VPC ネットワーク] に移動
ファイアウォールポリシールールを表示するネットワークをクリックします。
[ファイアウォール] をクリックします。
ファイアウォールポリシーを開いて、このネットワークに適用されるルールを表示します。

gcloud

gcloud compute networks get-effective-firewalls NETWORK_NAME

NETWORK_NAME は、有効なルールを表示するネットワークに置き換えます。

また、ネットワークの有効なファイアウォールルールは [ファイアウォール] ページでも確認できます。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

ネットワークに対する compute.organizations.listAssociations
省略可: resourcemanager.folders.get と resourcemanager.organizations.get。[継承元] 列と [場所] 列に情報を表示するために必要です。

ロール

ファイアウォールルールを表示するには:

compute.orgSecurityResourceAdmin
compute.viewer

省略可: [継承元] 列と [場所] 列に情報を表示するには:

browser
resourcemanager.organizationAdmin

コンソール

Google Cloud コンソールで、[ファイアウォールポリシー] ページに移動します。

[ファイアウォールポリシー] に移動
ファイアウォールポリシーは、[このプロジェクトによって継承されるファイアウォールポリシー] セクションに表示されます。
ファイアウォールポリシーをクリックして、このネットワークに適用されるルールを表示します。

VM インターフェースで有効なファイアウォールルールを取得する

Compute Engine VM のネットワークインターフェースに適用されるすべてのファイアウォールルール（適用可能なすべてのファイアウォールポリシーと VPC ファイアウォールルールから）を表示できます。

このタスクに必要な権限

このタスクを実行するには、次の権限または次の IAM ロールのいずれかが付与されている必要があります。

権限

compute.instances.getEffectiveFirewalls

ロール

VM インスタンスを含むプロジェクトに対する Compute インスタンス管理者（roles/compute.instanceAdmin）または
VM インスタンスを含むプロジェクトのインスタンスグループマネージャーサービスエージェント（roles/compute.instanceGroupManagerServiceAgent）または
VM インスタンスを含むプロジェクトに対する Compute セキュリティ管理者（roles/compute.securityAdmin）
VM インスタンスを含むプロジェクトに対する Compute 閲覧者（roles/compute.viewer）

コンソール

Google Cloud コンソールで、[VM インスタンス] ページに移動します。

[VM インスタンス] に移動
プロジェクトセレクタメニューで、VM を含むプロジェクトを選択します。
VM をクリックします。
[ネットワークインターフェース] で、インターフェースをクリックします。
有効なファイアウォールルールは、[ネットワーク構成分析] セクションの [ファイアウォール] タブに表示されます。

gcloud

gcloud compute instances network-interfaces get-effective-firewalls INSTANCE_NAME \
    [--network-interface INTERFACE] \
    [--zone ZONE]

次のように置き換えます。

INSTANCE_NAME: 有効なルールを表示する VM。インターフェースが指定されていない場合、コマンドはプライマリインターフェース（nic0）のルールを返します。
INTERFACE: 有効なルールを表示する VM インターフェース。デフォルト値は nic0 です。
ZONE: VM のゾーン。目的のゾーンがすでにデフォルトとして選択されている場合、この行は省略可能です。

トラブルシューティング

このセクションでは、階層型ファイアウォールポリシーの作成時に発生する可能性のあるエラーメッセージについて説明します。

FirewallPolicy may not specify a name. One will be provided.

ポリシー名を指定できません。階層型ファイアウォールポリシーの「名前」は、ポリシーの作成時に Google Cloud によって生成される数値 ID です。ただし、わかりやすい略称を指定することもできます。これは、多くのコンテキストでエイリアスとして機能します。
FirewallPolicy may not specify associations on creation.

関連付けは、階層のファイアウォールポリシーの作成後にのみ作成できます。
Can't move firewall policy to a different organization.

階層型ファイアウォールポリシーの移動は、同じ組織内で行われる必要があります。
The attachment already has an association. Please set the option of replacing existing association to true if you want to replace the old one.

リソースがすでに階層型ファイアウォールポリシーに接続されている場合、既存の関連付けを置き換えるオプションが true に設定されていない限り、接続のオペレーションは失敗します。
Can't have rules with the same priorities.

ルールの優先度は、階層型ファイアウォールポリシー内で一意にする必要があります。
Direction must be specified for a firewall policy rule.

REST リクエストを直接送信して階層型ファイアウォールポリシールールを作成する場合は、ルールの方向を指定する必要があります。Google Cloud CLI を使用していて、方向を指定しない場合、デフォルトは INGRESS です。
Can't specify enable_logging on a goto_next rule.

goto_next アクションのルールでは、ファイアウォールのロギングは許可されません。goto_next アクションがファイアウォールポリシーの評価順序を表すために使用され、「許可」や「拒否」などのターミナルアクションではないためです。
Must specify at least one destination on Firewall policy rule.

ファイアウォールポリシールールの layer4Configs フラグには、プロトコル、またはプロトコルと宛先ポートの組を 1 つ以上指定する必要があります。

ファイアウォールポリシールールのトラブルシューティングの詳細については、VPC ファイアウォールルールのトラブルシューティングをご覧ください。

階層型ファイアウォール ポリシーとルールを管理する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

ファイアウォール ポリシーのタスク

このタスクに必要な権限

ポリシーの説明を取得する

このタスクに必要な権限

コンソール

gcloud

リスト型ポリシー

このタスクに必要な権限

コンソール

gcloud

リソースの関連付けを一覧表示する

このタスクに必要な権限

コンソール

gcloud

リソース間でポリシーを移動する

このタスクに必要な権限

コンソール

gcloud

ポリシーの説明を更新する

このタスクに必要な権限

コンソール

gcloud

関連付けを削除する

このタスクに必要な権限

コンソール

gcloud

ポリシーを削除する

このタスクに必要な権限

コンソール

gcloud

ファイアウォール ポリシー ルールのタスク

ポリシー間でルールのクローンを作成する

このタスクに必要な権限

コンソール

gcloud

ルールの説明を取得する

このタスクに必要な権限

コンソール

gcloud

ポリシー内のすべてのルールを一覧表示する

このタスクに必要な権限

コンソール

gcloud

ルールを更新する

このタスクに必要な権限

コンソール

gcloud

ルールを削除する

このタスクに必要な権限

コンソール

gcloud

ネットワークで有効なファイアウォール ルールを取得する

このタスクに必要な権限

コンソール

gcloud

このタスクに必要な権限

コンソール

VM インターフェースで有効なファイアウォール ルールを取得する

このタスクに必要な権限

コンソール

gcloud

トラブルシューティング

次のステップ

階層型ファイアウォールポリシーとルールを管理する

ファイアウォールポリシーのタスク

ファイアウォールポリシールールのタスク

ネットワークで有効なファイアウォールルールを取得する

VM インターフェースで有効なファイアウォールルールを取得する