VPC Service Controls tăng cường bảo mật cho dữ liệu của bạn bằng cách cho phép bạn xác định ranh giới dịch vụ xung quanh các tài nguyên của Google Cloud. Ranh giới dịch vụ này hạn chế việc di chuyển dữ liệu qua ranh giới, giúp giảm thiểu rủi ro đánh cắp dữ liệu.
Tìm hiểu thêm về VPC Service Controls
Điều kiện tiên quyết
Tài liệu này giả định rằng trước đây bạn đã:
- Được chỉ định là một dự án quản trị trong tài khoản Ads Data Hub của bạn.
- Đã xác nhận rằng tài khoản dịch vụ Ads Data Hub của bạn kết thúc bằng
gcp-sa-adsdatahub.iam.gserviceaccount.com. Bạn có thể tìm thấy thông tin này trong phần Cài đặt > Chi tiết > Tài khoản dịch vụ. Nếu không hoặc nếu bạn không chắc chắn, hãy liên hệ với Nhóm hỗ trợ Ads Data Hub để cập nhật tài khoản trước khi bật VPC Service Controls.
Bật VPC Service Controls
Nếu bạn chưa từng thiết lập VPC Service Controls, hãy tham khảo hướng dẫn bắt đầu nhanh về VPC Service Controls. Hướng dẫn bắt đầu nhanh sẽ hướng dẫn bạn cách thiết lập ban đầu cho VPC Service Controls. Sau khi bạn hoàn tất hướng dẫn bắt đầu nhanh, hãy làm theo hướng dẫn trên trang này.
Thiết lập dành riêng cho Ads Data Hub
- Chuyển đến bảng điều khiển VPC Service Controls rồi chọn một ranh giới dịch vụ hiện có.
- Thêm các dự án mà bạn muốn bảo mật trong phạm vi. Bạn phải thêm dự án quản trị và mọi dự án mà bạn dùng để nhập hoặc xuất dữ liệu trong Ads Data Hub.
- Thêm Ads Data Hub và BigQuery làm dịch vụ bị hạn chế trong
vùng bảo mật.
- VPC Service Controls đề xuất hạn chế tất cả dịch vụ trong phạm vi.
Các điểm hạn chế
Một số tính năng của Ads Data Hub (chẳng hạn như kích hoạt đối tượng tuỳ chỉnh, đặt giá thầu tuỳ chỉnh và bảng so khớp LiveRamp) yêu cầu xuất một số dữ liệu người dùng ra bên ngoài ranh giới của VPC Service Controls. Nếu Ads Data Hub được thêm dưới dạng một dịch vụ bị hạn chế, thì dịch vụ này sẽ bỏ qua các chính sách của VPC Service Controls đối với những tính năng này để duy trì khả năng của các tính năng đó.
Để so khớp dữ liệu do người dùng cung cấp, hãy sử dụng tính năng So khớp đám mây riêng tư. Tính năng này chạy dưới dạng một truy vấn phân tích tiêu chuẩn của Ads Data Hub trong phạm vi của bạn. Dữ liệu của bên thứ nhất phải nằm trong một dự án BigQuery trong phạm vi bảo mật. Tính năng so khớp thông qua thẻ Kết nối không được hỗ trợ khi bạn bật VPC Service Controls.
Tất cả các dịch vụ phụ thuộc phải được đưa vào dưới dạng dịch vụ được cho phép trong cùng một phạm vi VPC Service Controls. Ví dụ: vì Ads Data Hub dựa vào BigQuery, nên bạn cũng phải thêm BigQuery. Nhìn chung, các phương pháp hay nhất về VPC Service Controls đề xuất việc đưa tất cả dịch vụ vào phạm vi, tức là "hạn chế tất cả dịch vụ".
Những khách hàng có cấu trúc tài khoản Ads Data Hub hai cấp (chẳng hạn như các công ty quảng cáo có công ty con) phải có tất cả dự án quản trị trong cùng một phạm vi. Để đơn giản, Ads Data Hub đề xuất rằng những khách hàng có cấu trúc tài khoản hai cấp nên giới hạn các dự án quản trị của họ trong cùng một tổ chức Google Cloud.