Ustawienia usługi VPC zwiększają bezpieczeństwo danych, ponieważ umożliwiają Ci wyznaczenie granicy usług wokół zasobów Google Cloud. Ta granica usług ogranicza przesyłanie danych przez granicę, co minimalizuje ryzyko wydobycia danych.
Więcej informacji o Ustawieniach usługi VPC
Wymagania wstępne
W tym dokumencie zakładamy, że:
- Masz na swoim koncie Centrum danych reklam wyznaczony projekt administracyjny.
- Sprawdź, czy nazwa konta usługi Centrum danych reklam kończy się na
gcp-sa-adsdatahub.iam.gserviceaccount.com. Znajdziesz go w sekcji Ustawienia > Szczegóły > Konto usługi. Jeśli nie lub nie masz pewności, skontaktuj się z zespołem pomocy Centrum danych reklam, aby zaktualizować konto przed włączeniem Ustawień usługi VPC.
Włączanie Ustawień usługi VPC
Jeśli nie masz jeszcze skonfigurowanych Ustawień usługi VPC, zapoznaj się z krótkim wprowadzeniem do Ustawień usługi VPC. Krótkie wprowadzenie przeprowadzi Cię przez wstępną konfigurację Ustawień usługi VPC. Gdy już wykonasz opisane w nim czynności, zastosuj się do instrukcji podanych na tej stronie.
Konfiguracja na potrzeby Centrum danych reklam
- Otwórz konsolę Ustawień usługi VPC i wybierz dotychczasową granicę usług.
- Dodaj projekty, które chcesz zabezpieczyć w obrębie granicy usług. Musisz uwzględnić projekt administratora i wszelkie projekty, których używasz w Centrum danych reklam na potrzeby danych wejściowych lub wyjściowych.
- Dodaj Centrum danych reklam i BigQuery jako usługi objęte ograniczeniami w obrębie granicy usług.
- Zespół Ustawień usługi VPC zaleca objęcie ograniczeniami wszystkich usług w obrębie granicy.
Ograniczenia
Pewne funkcje Centrum danych reklam (np. niestandardowa aktywacja odbiorców, ustalanie stawek niestandardowych i tabele odpowiedników LiveRamp) wymagają eksportowania niektórych danych użytkownika poza zakres Ustawień usługi VPC. Jeśli dodasz Centrum danych reklam jako usługę z ograniczonym dostępem, będzie ono omijać zasady Ustawień usług VPC w przypadku tych funkcji, aby utrzymywać ich prawidłowe działanie.
Do dopasowywania danych własnych i przekazywanych przez użytkowników używaj funkcji Private Cloud Match, która działa jako standardowe zapytanie analizy Centrum danych reklam w Twoim obwodzie. Dane własne muszą znajdować się w projekcie BigQuery w obrębie granicy. Dopasowywanie na karcie Połączenia nie jest obsługiwane, gdy włączone są Ustawienia usługi VPC.
Wszystkie usługi zależne muszą być uwzględnione jako dozwolone usługi w obrębie tego samego zakresu Ustawień usługi VPC. Przykład: Centrum danych reklam korzysta z BigQuery, więc trzeba też uwzględnić BigQuery. Ogólnie ze sprawdzonych metod dotyczących Ustawień usługi VPC wynika, że w obrębie granicy należy uwzględnić wszystkie usługi, czyli zastosować „ograniczenie wszystkich usług”.
Klienci, którzy mają dwupoziomową strukturę konta Centrum danych reklam (np. agencje wraz ze swoimi podmiotami zależnymi), powinni utrzymywać wszystkie swoje projekty administracyjne w obrębie tej samej granicy. Dla uproszczenia zespół Centrum danych reklam zaleca, aby tacy klienci ograniczali swoje projekty administracyjne do tej samej organizacji Google Cloud.