28、云安全控制与API管理工具使用指南

云安全控制与API管理工具使用指南

1. 计算引擎实例内置安全配置

Google Cloud的Compute Engine VM实例支持快照和实例级访问控制，还能像AWS和Azure的计算资源一样预配置反恶意软件。以下是使用快照为Compute Engine实例配置内置计算安全的步骤：
1. 登录Google Cloud控制台（https://console.cloud.google.com/）。
2. 在项目选择页面，选择或创建一个Google Cloud项目。搜索并选择之前创建的VM实例，后续CloudShell任务需要用到实例属性值，如源磁盘信息。
3. 选择并激活CloudShell。
4. 在CloudShell命令行界面，输入以下命令并将占位符替换为唯一值：

gcloud compute snapshots create <placeholder> \
    --source-disk <placeholder> \
    --source-disk-zone <placeholder>

实际应用中，由于自然灾难等因素影响，可将快照复制到其他区域用于灾难恢复。

2. 云网络安全控制

云服务提供商提供了多种虚拟网络安全控制，以下是部分支持内置安全控制的云网络服务：
| 云计算提供商 | 网络服务 |
| — | — |
| AWS | VPC |
| Azure | VNet |
| Google Cloud | VPC |