VPC Service Controls با امکان تعریف محیط سرویس در اطراف منابع Google Cloud، امنیت داده‌هایتان را افزایش می‌دهد. این محیط سرویس حرکت داده‌ها را در سراسر مرز محیط محدود می‌کند، که خطرات برون‌ریزی داده‌ها را کاهش می‌دهد.
درباره کنترل‌های سرویس‌های VPC بیشتر بدانید
پیش‌نیازها
این سند فرض می‌کند که شما قبلاً:
- یک پروژه سرپرست در حساب Ads Data Hub شما تعیین شده باشد.
- تأیید کردید که حساب سرویس Ads Data Hub شما به
gcp-sa-adsdatahub.iam.gserviceaccount.comختم می‌شود. می‌توانید آن را در تنظیمات > جزئیات > حساب سرویس پیدا کنید. اگر این‌طور نیست یا مطمئن نیستید، با پشتیبانی Ads Data Hub تماس بگیرید تا حسابتان را قبل‌از فعال کردن «کنترل‌های سرویس VPC» به‌روز کند.
فعال کردن کنترل‌های خدمات VPC
اگر قبلاً «کنترل‌های سرویس‌های VPC» را راه‌اندازی نکرده‌اید، به شروع سریع «کنترل‌های سرویس‌های VPC» مراجعه کنید. شروع سریع شما را در راه‌اندازی اولیه «کنترل‌های سرویس‌های VPC» راهنمایی می‌کند. پس‌از تکمیل شروع سریع، دستورالعمل‌های این صفحه را دنبال کنید.
راه‌اندازی مختص Ads Data Hub
- به کنسول «کنترل‌های سرویس‌های VPC» بروید و حاشیه سرویس موجودی را انتخاب کنید.
- پروژه‌هایی را که می‌خواهید در محدوده ایمن شوند اضافه کنید. باید پروژه سرپرستی و هر پروژه‌ای را که برای داده‌های ورودی یا خروجی در Ads Data Hub استفاده می‌کنید اضافه کنید.
- «هاب داده آگهی» و BigQuery را به‌عنوان سرویس‌های محدودشده در محیط اضافه کنید.
- «کنترل‌های سرویس‌های VPC» توصیه می‌کند همه سرویس‌ها را در حاشیه محدود کنید.
محدودیت‌ها
برخی‌از ویژگی‌های Ads Data Hub (مانند فعال‌سازی مخاطب سفارشی، پیشنهاد قیمت سفارشی، و جدول‌های مطابقت LiveRamp) مستلزم صادر کردن برخی‌از داده‌های کاربر به خارج از محدوده VPC Service Controls است. اگر «مرکز کنترل داده‌های آگهی‌ها» به‌عنوان سرویس محدودشده اضافه شود، خط‌مشی‌های «کنترل‌های سرویس‌های VPC» را برای این ویژگی‌ها دور می‌زند تا قابلیت‌های آن‌ها را حفظ کند.
برای تطبیق داده‌های کاربرداده، از Private Cloud Match استفاده کنید که به‌عنوان پُرسمان تجزیه‌وتحلیل استاندارد Ads Data Hub در محیط شما اجرا می‌شود. داده‌های شخص اول شما باید در پروژه BigQuery در محیط باشد. وقتی «کنترل‌های سرویس VPC» فعال باشد، مطابقت دادن ازطریق برگه اتصال‌ها پشتیبانی نمی‌شود.
همه سرویس‌های وابسته باید به‌عنوان سرویس‌های مجاز در همان حاشیه «کنترل‌های سرویس VPC» گنجانده شوند. برای مثال، چون Ads Data Hub به BigQuery متکی است، BigQuery نیز باید اضافه شود. به‌طور کلی، روال‌های مطلوب «کنترل‌های سرویس‌های VPC» توصیه می‌کند که همه سرویس‌ها در حاشیه گنجانده شوند، یعنی «همه سرویس‌ها محدود شوند».
مشتریانی که ساختار حساب Ads Data Hub دو سطحی دارند، مثل آژانس‌هایی که شرکت‌های تابعه دارند، باید همه پروژه‌های سرپرستشان را در یک محیط داشته باشند. برای سادگی، Ads Data Hub به مشتریانی که ساختار حساب دو سطحی دارند توصیه می‌کند پروژه‌های سرپرست خود را به همان سازمان Google Cloud محدود کنند.