Google Cloud Secure Web Proxy: 라우팅 모드 및 액세스 정책
명시적 라우팅과 다음 홉 라우팅을 구분하고, 필요한 HTTP 대상 또는 요청 필드를 선택한 정책 표면과 일치시키십시오.
Secure Web Proxy는 이를 통해 라우팅되는 아웃바운드 HTTP 및 HTTPS 트래픽에 관리형 대상 정책을 적용할 수 있습니다. 게이트웨이를 만드는 것만으로는 워크로드가 해당 경로에 배치되지 않습니다.
| 라우팅 모드 | 트래픽이 도달하는 방식 |
|---|---|
| 명시적 | 참여하는 워크로드의 HTTP 클라이언트가 프록시 엔드포인트를 사용합니다 |
| 다음 홉 | 네트워크 라우팅이 트래픽을 서비스로 전달합니다 |
게이트웨이 보안 정책의 경우 세션 일치가 소스 ID, 대상 호스트 이름 및 포트를 평가할 수 있습니다. 애플리케이션 수준 일치는 URL 경로, 메서드 및 헤더를 추가합니다. 암호화된 요청 내용을 검사하려면 해당 TLS 검사 구성이 필요합니다.
규칙은 번호가 낮은 우선순위부터 사용하며 첫 번째 일치가 작업을 결정합니다. 게이트웨이 보안 정책은 허용 규칙이 허용할 때까지 기본적으로 트래픽을 거부합니다.
정책 표면을 해당 기능과 함께 고려하여 선택하십시오. 게이트웨이는 권한 부여 정책 또는 게이트웨이 보안 정책 중 하나를 사용하며, 두 정책이 동일한 일치 기능을 제공하지는 않습니다. URL 목록은 게이트웨이 보안 정책에 속합니다.
문서화된 서비스는 IPv4와 HTTP를 HTTP/2를 통해 지원하며 IPv6 또는 HTTP/3은 지원하지 않습니다. 이러한 제한과 비웹 TCP 요구 사항은 워크로드에 채택하기 전에 라우팅 선택에 포함되어야 합니다.