Migliora la sicurezza dell'istanza applicando la crittografia SSL o TLS

Il motore per suggerimenti per l'applicazione della modalità SSL di AlloyDB ti aiuta a rilevare le istanze critiche e a rischio di perdita di dati.

Questa pagina descrive il motore per suggerimenti per l'applicazione della modalità SSL di AlloyDB, come funziona e come utilizzarlo.

Il motore per suggerimenti per l'applicazione della modalità SSL di AlloyDB analizza i metadati dell'istanza. Se l'istanza è di produzione e non applica i requisiti di crittografia per le connessioni dirette, ti consigliamo di attivare la modalità SSL.

I suggerimenti vengono generati quotidianamente.

Prima di iniziare

Prima di poter visualizzare i suggerimenti e gli approfondimenti:

Elenca i suggerimenti

Puoi elencare i suggerimenti per l'applicazione della modalità SSL utilizzando la Google Cloud console, gcloud CLI, o l'API Recommender.

Console

  1. Nella Google Cloud console, vai alla pagina Cluster.

    Vai a Cluster

    Per ulteriori informazioni, consulta Trovare i suggerimenti con Recommendation Hub.

  2. Nella tabella dell'elenco Risorse, individua il cluster e fai clic su Visualizza problemi nella colonna Problemi.

    Nell'apposito riquadro viene visualizzato un elenco di problemi. Seleziona la scheda dei suggerimenti Consente connessioni dirette non criptate.

gcloud CLI

Per elencare i suggerimenti per l'applicazione della modalità SSL utilizzando gcloud CLI, esegui il gcloud recommender recommendations list comando come segue:

gcloud recommender recommendations list \
--project=PROJECT_ID \
--location=LOCATION \
--recommender=google.alloydb.instance.SecurityRecommender \
--filter=recommenderSubtype=REQUIRE_SSL

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto.
  • LOCATION: una regione in cui si trovano le istanze, ad esempio us-central1.

API

Per elencare i suggerimenti per l'applicazione della modalità SSL utilizzando l'API Recommendations, chiama il recommendations.list metodo come segue:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=REQUIRE_SSL

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto.
  • LOCATION: una regione in cui si trovano le istanze, ad esempio us-central1.

Visualizza approfondimenti e suggerimenti dettagliati

Puoi visualizzare approfondimenti e suggerimenti dettagliati sulle istanze che richiedono l'applicazione della modalità SSL utilizzando la Google Cloud console, gcloud CLI, o l'API Recommender.

Per visualizzare approfondimenti e suggerimenti dettagliati:

Console

Nella pagina Cluster, nella tabella Risorse, fai clic su Visualizza problemi nella colonna Problemi per il cluster.

A destra viene visualizzato il riquadro Problemi aggregati, che contiene approfondimenti e suggerimenti dettagliati per Consente connessioni dirette non criptate.

gcloud CLI

Esegui il gcloud recommender insights list comando come segue:


gcloud recommender insights list \
--project=PROJECT_ID \
--location=LOCATION \
--insight-type=google.alloydb.instance.SecurityInsight \
--filter=insightSubtype=SSL_NOT_REQUIRED

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto.
  • LOCATION : una regione in cui si trovano le istanze, ad esempio us-central1.

API

Chiama il insights.list metodo come segue:

GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=SSL_NOT_REQUIRED

Sostituisci quanto segue:

  • PROJECT_ID: il tuo ID progetto.
  • LOCATION : una regione in cui si trovano le istanze, ad esempio us-central1.

Applica il suggerimento

Valuta attentamente il suggerimento ed esegui una delle seguenti operazioni:

Console

Per implementare il suggerimento, applica la modalità SSL/TLS all'istanza.

gcloud CLI

Per implementare il suggerimento, applica la modalità SSL/TLS all'istanza.

Passaggi successivi