管理 TLS 检查

本页面介绍如何为 Cloud Next Generation Firewall 管理传输层安全协议 (TLS) 检查。您可以查看、列出、更新和删除项目中的 TLS 检查政策。如需了解 TLS 检查，请参阅 TLS 检查概览。

查看 TLS 检查政策的详细信息

您可以查看项目中创建的 TLS 检查政策的相关信息。

控制台

  1. 在 Google Cloud 控制台中，前往 TLS 检查政策页面。

    前往 TLS 检查政策

  2. 在项目选择器菜单中，选择您的项目。

  3. TLS 检查部分列出了 TLS 检查政策。

  4. 如需查看详细信息，请点击 TLS 检查政策的名称。

列出所有 TLS 检查政策

您可以列出项目中的所有 TLS 检查政策。

控制台

  1. 在 Google Cloud 控制台中，前往 TLS 检查政策页面。

    前往 TLS 检查政策

  2. 在项目选择器菜单中，选择您的项目。

  3. TLS 检查部分列出了 TLS 检查政策。

gcloud

如需列出所有 TLS 检查政策，请使用 gcloud network-security tls-inspection-policies list 命令：

gcloud network-security tls-inspection-policies list \
    --project PROJECT_ID \
    --location REGION

替换以下内容：

  • PROJECT_ID：TLS 检查政策的项目 ID
  • REGION：您要列出其 TLS 检查政策的区域的名称

修改 TLS 检查政策

您可以修改项目中的现有 TLS 检查政策。

控制台

  1. 在 Google Cloud 控制台中，前往 TLS 检查政策页面。

    前往 TLS 检查政策

  2. 在项目选择器菜单中，选择您的项目。

  3. TLS 检查部分列出了 TLS 检查政策。

  4. 如需修改政策，请点击 TLS 检查政策的名称。

  5. 点击修改。

  6. 修改所需字段。如需详细了解每个字段，请参阅创建 TLS 检查政策。

  7. 点击保存。

删除 TLS 检查政策

您可以从项目中删除 TLS 检查政策。但是，如果防火墙端点关联引用了 TLS 检查政策，则无法删除该 TLS 检查政策。

控制台

  1. 在 Google Cloud 控制台中，前往 TLS 检查政策页面。

    前往 TLS 检查政策

  2. 在项目选择器菜单中，选择您的项目。

  3. TLS 检查部分列出了 TLS 检查政策。

  4. 如需删除 TLS 检查政策，请选中其名称旁边的复选框。

  5. 点击删除。

  6. 再次点击删除。

gcloud

如需删除 TLS 检查政策，请使用 gcloud network-security tls-inspection-policies delete 命令：

gcloud network-security tls-inspection-policies delete \
    projects/PROJECT_ID/locations/REGION/tlsInspectionPolicies/TLS_INSPECTION_NAME \
    --location REGION

替换以下内容：

  • PROJECT_ID：TLS 检查政策的项目 ID
  • TLS_INSPECTION_NAME：TLS 检查的名称
  • REGION：创建 TLS 检查政策的区域

接下来怎么做？