VPC सर्विस कंट्रोल की मदद से सुरक्षा को बेहतर बनाना

VPC सर्विस कंट्रोल, Google Cloud के संसाधनों के लिए सेवा पेरीमीटर तय करने की सुविधा देकर, आपके डेटा की सुरक्षा को बेहतर बनाता है. यह सेवा परिधि, परिधि की सीमा के पार डेटा के मूवमेंट पर पाबंदी लगाती है. इससे, डेटा बाहर निकाले जाने के जोखिम कम हो जाते हैं.

VPC सर्विस कंट्रोल के बारे में ज़्यादा जानें

ज़रूरी शर्तें

इस लेख में यह माना गया है कि आपने पहले:

• आपने अपने Ads Data Hub खाते में, एडमिन प्रोजेक्ट चुना हो.
• अपने सेवा खाते को ऐसे ईमेल पते पर अपडेट किया गया है जिसमें gcp-sa-adsdatahub.iam.gserviceaccount.com है. अगर आपने ऐसा नहीं किया है या आपको नहीं पता कि ऐसा करना ज़रूरी है या नहीं, तो Ads Data Hub की सहायता टीम से संपर्क करें.
• VPC सर्विस कंट्रोल के लिए अपने खाते को कॉन्फ़िगर करने के लिए, Ads Data Hub की सहायता टीम से संपर्क किया.

VPC सर्विस कंट्रोल चालू करना

अगर आपने पहले VPC सर्विस कंट्रोल सेट अप नहीं किया है, तो VPC सर्विस कंट्रोल को तुरंत सेट अप करने का तरीका देखें. 'शुरुआती सेटअप' सेक्शन में, आपको VPC सर्विस कंट्रोल के शुरुआती सेटअप के बारे में जानकारी मिलेगी. शुरुआती निर्देशों को पूरा करने के बाद, नीचे दिए गए निर्देशों का पालन करें.

Ads Data Hub के लिए खास तौर पर सेट अप

1. VPC सर्विस कंट्रोल कंसोल पर जाएं और कोई मौजूदा सेवा पेरीमीटर चुनें.
2. वे प्रोजेक्ट जोड़ें जिन्हें आपको परिधि में सुरक्षित रखना है. आपको Ads Data Hub में एडमिन प्रोजेक्ट और ऐसे सभी प्रोजेक्ट शामिल करने होंगे जिनका इस्तेमाल इनपुट या आउटपुट डेटा के लिए किया जाता है.
3. Ads Data Hub और BigQuery को पाबंदी वाली सेवाओं के दायरे में जोड़ें.
   1. VPC सर्विस कंट्रोल का सुझाव है कि पेरीमीटर में सभी सेवाओं पर पाबंदी लगाई जाए.

सीमाएं

Ads Data Hub की कुछ सुविधाओं के लिए, उपयोगकर्ता के कुछ डेटा को वीपीसी सर्विस कंट्रोल पेरिमीटर से बाहर एक्सपोर्ट करना ज़रूरी होता है. जैसे, कस्टम ऑडियंस चालू करना, उपयोगकर्ता से मिला डेटा मैच करना, और LiveRamp मैच टेबल. अगर Ads Data Hub को पाबंदी वाली सेवा के तौर पर जोड़ा जाता है, तो यह इन सुविधाओं की क्षमताओं को बनाए रखने के लिए, VPC सर्विस कंट्रोल की नीतियों को बायपास कर देगा.

जिन सेवाओं के लिए अनुमति चाहिए उन्हें VPC सर्विस कंट्रोल के एक ही पेरीमीटर में शामिल किया जाना चाहिए. उदाहरण के लिए, Ads Data Hub, BigQuery पर निर्भर करता है. इसलिए, BigQuery को भी जोड़ना ज़रूरी है. आम तौर पर, VPC सर्विस कंट्रोल के सबसे सही तरीकों के मुताबिक, सभी सेवाओं को पेरीमीटर में शामिल करना चाहिए. इसका मतलब है कि "सभी सेवाओं पर पाबंदी लगाना".

जिन ग्राहकों के पास दो लेवल वाले Ads Data Hub खाते के स्ट्रक्चर हैं, जैसे कि सहायक कंपनियों वाली एजेंसियां, उनके सभी एडमिन प्रोजेक्ट एक ही परिधि में होने चाहिए. आसानी से काम करने के लिए, Ads Data Hub का सुझाव है कि जिन ग्राहकों के खाते के स्ट्रक्चर में दो लेवल हैं वे अपने एडमिन प्रोजेक्ट को एक ही Google Cloud संगठन तक सीमित रखें.