Google Cloud Secure Web Proxy: ルーティングモードとアクセスポリシー
明示的ルーティングとネクストホップルーティングを区別し、必要な HTTP 宛先またはリクエストフィールドを選択したポリシー面と照合します。
Secure Web Proxy は、自身を経由してルーティングされる外向きの HTTP および HTTPS トラフィックに管理された宛先ポリシーを適用できます。ゲートウェイを作成するだけではワークロードはそのルートに配置されません。
| ルーティングモード | トラフィックの到達方法 |
|---|---|
| 明示的 | 参加するワークロードの HTTP クライアントがプロキシエンドポイントを使用します |
| ネクストホップ | ネットワークルーティングがトラフィックをサービスへ誘導します |
ゲートウェイのセキュリティポリシーでは、セッション照合によって送信元の ID、宛先ホスト名、ポートを評価できます。アプリケーションレベルの照合では URL パス、メソッド、ヘッダーが追加されます。暗号化されたリクエスト内容を検査するには、対応する TLS 検査の仕組みが必要です。
ルールは番号の小さい優先度から使用され、最初に一致したものがアクションを決定します。ゲートウェイのセキュリティポリシーは、許可ルールが許可するまでデフォルトでトラフィックを拒否します。
ポリシー面はその機能を考慮して選択してください。ゲートウェイは認可ポリシーまたはゲートウェイのセキュリティポリシーのいずれかを使用し、同じ照合機能を提供するわけではありません。URL リストはゲートウェイのセキュリティポリシーに属します。
文書化されているサービスは IPv4 と HTTP を HTTP/2 経由でサポートし、IPv6 や HTTP/3 はサポートしません。これらの制限と、ウェブ以外の TCP 要件は、ワークロードに採用する前にルーティングの選択に含める必要があります。