VPC-SCに違反分析とDashboard、境界管理を短縮

要約

Google CloudはVPC Service ControlsにViolation AnalyzerとViolation Dashboardを追加し、サービス境界の管理とトラブルシューティングを簡素化した。Violation Dashboardは組織全体の違反を集約し、境界・プロジェクト・ID別のフィルタリングやアクセス拒否の傾向把握を可能にする。Violation Analyzerはトラブルシューティングトークンや拒否IDから、ID・送信元・宛先・該当したVPC-SCルールを特定し、Cloud LoggingのSQL検索なしで拒否理由をレポートする。BlackLineはこの機能でAPI接続要件に応じた境界調整とインシデント対応を効率化した。ドライランでは本番通信を妨げずにルールの影響を検証でき、関連するポリシー行へ直接移動して修正できる。