Meningkatkan keamanan instance dengan menerapkan enkripsi SSL atau TLS

Pemberi rekomendasi mode SSL AlloyDB membantu Anda mendeteksi instance yang penting dan memiliki risiko kehilangan data.

Halaman ini menjelaskan tentang pemberi rekomendasi mode SSL AlloyDB, cara kerja pemberi rekomendasi ini, dan cara menggunakannya.

Pemberi rekomendasi mode SSL AlloyDB menganalisis metadata instance. Jika instance adalah instance produksi dan tidak menerapkan persyaratan enkripsi untuk koneksi langsung, sebaiknya aktifkan mode SSL.

Rekomendasi dibuat setiap hari.

Sebelum memulai

Sebelum Anda dapat melihat rekomendasi dan insight, lakukan tindakan berikut:

Membuat daftar rekomendasi

Anda dapat membuat daftar rekomendasi mode SSL menggunakan Google Cloud konsol, gcloud CLI, atau Recommender API.

Konsol

  1. Di Google Cloud konsol, buka halaman Clusters.

    Buka Cluster

    Untuk mengetahui informasi selengkapnya, lihat Menemukan rekomendasi dengan Hub Rekomendasi.

  2. Di tabel daftar Resources , temukan cluster, lalu klik View issues di kolom Issues.

    Daftar masalah ditampilkan di panel Aggregated issues. Pilih kartu rekomendasi Allows direct unencrypted connections.

gcloud CLI

Untuk membuat daftar rekomendasi mode SSL menggunakan gcloud CLI, jalankan perintah gcloud recommender recommendations list sebagai berikut:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=REQUIRE_SSL

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION: Region tempat instance Anda berada, seperti us-central1.

API

Untuk membuat daftar rekomendasi mode SSL menggunakan Recommendations API, panggil metode recommendations.list sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REQUIRE_SSL

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION: Region tempat instance Anda berada, seperti us-central1.

Melihat insight dan rekomendasi mendetail

Anda dapat melihat insight dan rekomendasi mendetail tentang instance yang memerlukan penerapan mode SSL menggunakan Google Cloud konsol, gcloud CLI, atau Recommender API.

Untuk melihat insight dan rekomendasi mendetail, ikuti langkah-langkah berikut:

Konsol

Di halaman Clusters, di bagian tabel Resources, klik View issues di kolom Issues untuk cluster.

Panel Aggregated issues akan muncul di sebelah kanan, yang berisi insight dan rekomendasi mendetail untuk Allows direct unencrypted connections.

gcloud CLI

Jalankan perintah gcloud recommender insights list sebagai berikut:


gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=SSL_NOT_REQUIRED

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION : Region tempat instance Anda berada, seperti us-central1.

API

Panggil metode insights.list sebagai berikut:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=SSL_NOT_REQUIRED

Ganti kode berikut:

  • PROJECT_ID: Project ID Anda.
  • LOCATION : Region tempat instance Anda berada, seperti us-central1.

Menerapkan rekomendasi

Evaluasi rekomendasi tersebut dengan cermat dan lakukan salah satu tindakan berikut:

Konsol

Untuk menerapkan rekomendasi, terapkan mode SSL/TLS pada instance Anda.

gcloud CLI

Untuk menerapkan rekomendasi, terapkan mode SSL/TLS pada instance Anda.

Langkah berikutnya