VPC Service Controls আপনাকে Google Cloud রিসোর্সের চারপাশে একটি সার্ভিস পেরিমিটার নির্ধারণ করার অনুমতি দিয়ে আপনার ডেটার নিরাপত্তা বাড়ায়। এই সার্ভিস পেরিমিটার পেরিমিটার বাউন্ডারি জুড়ে ডেটার মুভমেন্টকে সীমাবদ্ধ করে, যা ডেটা এক্সফিল্ট্রেশন সংক্রান্ত ঝুঁকি কমায়।
VPC Service Controls সম্পর্কে আরও জানুন
পূর্বশর্ত
এই ডকুমেন্ট ধরে নেয় যে আপনি আগে:
- আপনার Ads Data Hub অ্যাকাউন্টে অ্যাডমিন প্রোজেক্ট হিসেবে মনোনীত করা হয়েছে।
- কনফার্ম করা হয়েছে যে আপনার Ads Data Hub পরিষেবা অ্যাকাউন্টের শেষে
gcp-sa-adsdatahub.iam.gserviceaccount.comআছে। আপনি এটি সেটিংস > বিবরণ > পরিষেবা অ্যাকাউন্ট বিকল্পে খুঁজে পাবেন। যদি তা না হয় বা আপনি নিশ্চিত না হন, তাহলে VPC পরিষেবা কন্ট্রোল চালু করার আগে আপনার অ্যাকাউন্ট আপডেট করতে Ads Data Hub সহায়তা টিমের সাথে যোগাযোগ করুন।
VPC Service Controls চালু করুন
আপনি আগে VPC Service Controls সেট-আপ না করে থাকলে, VPC Service Controls কুইকস্টার্ট দেখুন। কুইকস্টার্ট আপনাকে VPC Service Controls-এর প্রাথমিক সেট-আপের মাধ্যমে গাইড করবে। কুইকস্টার্ট সম্পূর্ণ করার পরে, এই পৃষ্ঠায় দেওয়া নির্দেশাবলী অনুসরণ করুন।
Ads Data Hub-নির্দিষ্ট সেট-আপ
- VPC Service Controls কনসোলে নেভিগেট করুন এবং আগে থেকে থাকা একটি পরিষেবা পেরিমিটার বেছে নিন।
- পেরিমিটারের মধ্যে আপনি যেসব প্রোজেক্ট সুরক্ষিত করতে চান সেগুলি যোগ করুন। আপনাকে অবশ্যই অ্যাডমিন প্রোজেক্ট এবং Ads Data Hub-এ ইনপুট বা আউটপুট ডেটার জন্য ব্যবহার করা যেকোনও প্রোজেক্ট অন্তর্ভুক্ত করতে হবে।
- পেরিমিটারের মধ্যে সীমাবদ্ধ পরিষেবা হিসেবে Ads Data Hub এবং BigQuery যোগ করুন।
- VPC Service Controls পেরিমিটারে সব পরিষেবা সীমাবদ্ধ করার সুপারিশ করে।
সীমাবদ্ধতা
Ads Data Hub-এর কিছু ফিচারের (যেমন কাস্টম অডিয়েন্স অ্যাক্টিভেশন, কাস্টম বিডিং ও LiveRamp ম্যাচ টেবিল) জন্য VPC সার্ভিস কন্ট্রোল পেরিমিটারের বাইরে কিছু ব্যবহারকারীর ডেটা এক্সপোর্ট করতে হয়। Ads Data Hub-কে যদি একটি সীমাবদ্ধ পরিষেবা হিসেবে যোগ করা হয়, তাহলে এটি এই ফিচারগুলির জন্য VPC পরিষেবা নিয়ন্ত্রণ নীতিগুলিকে বাইপাস করবে যাতে তাদের ক্ষমতা বজায় থাকে।
ব্যবহারকারীর প্রদান করা ডেটা ম্যাচিংয়ের জন্য, Private Cloud Match ব্যবহার করুন, যা আপনার পেরিমিটারের মধ্যে স্ট্যান্ডার্ড Ads Data Hub বিশ্লেষণ কোয়েরি হিসেবে রান করে। আপনার ফার্স্ট-পার্টি ডেটা অবশ্যই পেরিমিটারের মধ্যে BigQuery প্রোজেক্টে থাকতে হবে। VPC Service Controls চালু থাকলে, কানেকশন ট্যাবের মাধ্যমে ম্যাচিং কাজ করে না।
সব নির্ভরশীল পরিষেবা একই VPC সার্ভিস কন্ট্রোল পেরিমিটারে অনুমোদিত পরিষেবা হিসেবে অন্তর্ভুক্ত করতে হবে। যেমন, Ads Data Hub যেহেতু BigQuery-এর উপর নির্ভর করে, তাই BigQuery-কেও যোগ করতে হবে। সাধারণত, VPC Service Controls-এর পেশাদার পদ্ধতি অনুযায়ী, পেরিমিটারে সব পরিষেবা অন্তর্ভুক্ত করার সাজেশন দেওয়া হয়, অর্থাৎ, "সব পরিষেবা সীমাবদ্ধ করা"।
যেসব গ্রাহকের Ads Data Hub অ্যাকাউন্টের স্ট্রাকচার ডুয়াল-টিয়ার, যেমন সাবসিডিয়ারি সহ এজেন্সি, তাদের সব অ্যাডমিন প্রোজেক্ট একই পেরিমিটারে থাকতে হবে। সহজ করার জন্য, Ads Data Hub সাজেস্ট করে যে, যেসব গ্রাহকের ডুয়াল-টায়ার অ্যাকাউন্ট স্ট্রাকচার আছে, তারা যেন তাদের অ্যাডমিন প্রোজেক্ট একই Google Cloud সংস্থায় সীমাবদ্ধ রাখে।