Menggunakan aturan firewall VPC

Halaman ini menjelaskan perintah untuk mengelola aturan firewall Virtual Private Cloud (VPC) dan memberikan beberapa contoh cara menggunakannya. Aturan firewall VPC memungkinkan Anda mengizinkan atau menolak traffic ke atau dari instance virtual machine (VM) di jaringan VPC berdasarkan nomor port, tag, atau protokol.

Sebelum memulai

Untuk mempelajari lebih lanjut aturan firewall VPC, seperti aturan implisit dan aturan yang dibuat sistem untuk jaringan default, lihat Aturan firewall VPC.

Sebelum mengonfigurasi aturan firewall, tinjau komponen aturan firewall untuk memahami komponen firewall yang digunakan di Google Cloud.

Membuat aturan firewall VPC

Aturan firewall VPC ditentukan di tingkat jaringan, dan hanya berlaku untuk jaringan tempat aturan tersebut dibuat; namun, nama yang Anda pilih untuk setiap aturan harus unik untuk project.

Aturan firewall dapat berisi rentang IPv4 atau IPv6, tetapi tidak keduanya.

Saat membuat aturan firewall, Anda dapat memilih untuk mengaktifkan Logging Aturan Firewall. Jika mengaktifkan logging, Anda dapat menghilangkan kolom metadata untuk menghemat biaya penyimpanan. Untuk mengetahui informasi selengkapnya, lihat Menggunakan logging aturan firewall VPC.

Jika Anda ingin menentukan beberapa akun layanan untuk kolom akun layanan target atau sumber, gunakan Google Cloud CLI, API, atau library klien.

Jaringan default menyediakan aturan firewall otomatis pada saat pembuatan. Jaringan mode kustom dan otomatis memungkinkan Anda membuat firewall serupa dengan mudah selama pembuatan jaringan jika Anda menggunakan konsol Google Cloud . Jika Anda menggunakan gcloud CLI atau API dan ingin membuat aturan firewall yang serupa dengan aturan yang disediakan oleh jaringan default, lihat Mengonfigurasi aturan firewall untuk kasus penggunaan umum.

Konsol

  1. Di konsol Google Cloud , buka halaman Firewall policies.

    Buka Firewall policies

  2. Klik Create firewall rule.

  3. Masukkan Name untuk aturan firewall.

    Nama ini harus unik untuk project.

  4. (Opsional) Anda dapat mengaktifkan logging aturan firewall:

    • Klik Logs > On.
    • Untuk menghilangkan metadata, klik Tampilkan detail log, lalu hapus centang pada kotak Sertakan metadata.

  5. Tentukan Network untuk aturan firewall.

  6. Tentukan Priority aturan.

    Semakin rendah angkanya, semakin tinggi prioritasnya.

  7. Untuk Direction of traffic, pilih ingress atau egress.

  8. Untuk Action on match, pilih izinkan atau tolak.

  9. Tentukan Target aturan.

    • Jika Anda ingin aturan berlaku untuk semua instance di jaringan, pilih All instances in the network.
    • Jika Anda ingin aturan diterapkan ke instance tertentu berdasarkan tag jaringan (target), pilih Specified target tags, lalu di kolom Target tags, ketik tag yang harus diterapkan aturan.
    • Jika Anda ingin aturan diterapkan ke instance tertentu berdasarkan akun layanan terkait, pilih Akun layanan tertentu, tunjukkan apakah akun layanan berada di project saat ini atau di project lain di Cakupan akun layanan, lalu di kolom Akun layanan target, pilih atau ketik nama akun layanan.

  10. Untuk aturan ingress, tentukan Source filter:

    • Untuk memfilter traffic masuk menurut rentang IPv4 sumber, pilih Rentang IPv4, lalu masukkan blok CIDR ke dalam kolom Rentang IPv4 sumber. Gunakan 0.0.0.0/0 untuk sumber IPv4 apa pun.
    • Untuk memfilter traffic masuk menurut rentang IPv6 sumber, pilih IPv6 ranges, lalu masukkan blok CIDR ke kolom Source IPv6 ranges. Gunakan ::/0 untuk sumber IPv6 apa pun.
    • Untuk memfilter traffic masuk menurut tag jaringan, pilih Tag sumber, lalu ketik tag jaringan ke dalam kolom Tag sumber. Untuk mengetahui batas jumlah tag sumber, lihat Batas per jaringan. Pemfilteran menurut tag sumber hanya tersedia jika target tidak ditentukan oleh akun layanan.
    • Untuk memfilter traffic masuk menurut akun layanan, pilih Akun layanan, tunjukkan apakah akun layanan berada di project saat ini atau di project lain dalam Cakupan akun layanan, lalu pilih atau ketik nama akun layanan di kolom Akun layanan sumber. Pemfilteran menurut akun layanan sumber hanya tersedia jika target tidak ditentukan oleh tag jaringan.
    • Tentukan Filter sumber kedua jika diinginkan. Filter sumber sekunder tidak dapat menggunakan kriteria filter yang sama dengan filter utama. Rentang IP sumber dapat digunakan bersama dengan Tag sumber atau Akun layanan sumber. Kumpulan sumber efektif adalah gabungan alamat IP rentang sumber dan instance yang diidentifikasi oleh tag jaringan atau akun layanan. Artinya, jika rentang IP sumber, atau tag sumber (atau akun layanan sumber) cocok dengan kriteria filter, sumber akan disertakan dalam set sumber efektif.
    • Tag sumber dan Akun layanan sumber tidak dapat digunakan bersama-sama.

    Untuk mengetahui informasi selengkapnya tentang penggunaan akun layanan dan tag jaringan, lihat memfilter berdasarkan akun layanan versus tag jaringan.

  11. Untuk aturan ingress, tentukan Filter tujuan:

    • Untuk memfilter traffic masuk menurut rentang IPv4 tujuan, pilih Rentang IPv4 dan masukkan blok CIDR ke dalam kolom Rentang IPv4 tujuan. Gunakan 0.0.0.0/0 untuk tujuan IPv4 apa pun.
    • Untuk memfilter traffic masuk menurut rentang IPv6 tujuan, pilih IPv6 ranges dan masukkan blok CIDR ke dalam kolom Destination IPv6 ranges. Gunakan ::/0 untuk tujuan IPv6 apa pun.

    Untuk mengetahui informasi selengkapnya, lihat Tujuan untuk aturan ingress.

  12. Untuk aturan keluar, tentukan Filter tujuan:

    • Untuk memfilter traffic keluar menurut rentang IPv4 tujuan, pilih Rentang IPv4 dan masukkan blok CIDR ke dalam kolom