ビュー:

Google Cloudプロジェクトで有効にできる各TrendAI Vision One™機能に対して、Google Cloud環境にデプロイされているリソースを確認してください。各機能と権限セットの詳細については、Google Cloud の機能と権限を参照してください。

機能によってデプロイされたGoogle Cloudプロジェクトサービス

機能名
Google Cloudプロジェクトサービスが展開されました (数)
主な機能
[Resources:]
  • サービスアカウント (1)
  • ワークロードアイデンティティプール (1)
  • Workload Identityプールプロバイダ (1)
  • IAM (3)
  • タグキー (1)
  • タグの値 (1)
  • クラウドストレージ (1)
[Enabled APIs:]
  • IAMサービスアカウントの認証情報
  • クラウドリソースマネージャ
  • IDとアクセス管理
  • Cloud Build
  • デプロイメントマネージャ
  • クラウド機能
  • Cloud Pub/Sub
  • シークレットマネージャー
エージェントレスによる脆弱性と脅威の検出
IAM & Service Accounts per stack:
  • iam メンバー (10)
  • サービスアカウントIAMメンバー (10)
  • カスタムの役割 (3)
  • サービスアカウント (3)
Cloud Run Services & Jobs:
Primary region:
  • クラウドランv2サービス (12)
  • cloud run v2 サービス IAMポリシー (10)
  • cloud runサービスIAMポリシー (2)
  • cloud run v2 ジョブ (4)
  • cloud run v2 ジョブ IAMポリシー (4)
Non-primary Region:
  • クラウドランv2サービス (6)
  • cloud run v2 サービス IAMポリシー (5)
  • cloud runサービスIAMポリシー (1)
  • cloud run v2 ジョブ (4)
  • cloud run v2 ジョブ IAMポリシー (4)
Cloud Scheduler (primary region only):
  • クラウドスケジューラジョブ (7)
Pub/Sub:
Primary region:
  • pubsubトピック (4)
  • pubsubサブスクリプション (4)
  • pubsubトピックIAMポリシー (3)
  • pubsubトピックIAMメンバー (3)
  • pubsubサブスクリプションIAMポリシー (3)
Non-primary Region:
  • pubsubトピック (2)
  • pubsubサブスクリプション (2)
  • pubsubトピックIAMポリシー (2)
  • pubsubサブスクリプションIAMポリシー (2)
Cloud Storage (per region):
  • ストレージバケットIAMメンバー (2)
  • ストレージバケット (2)
  • ストレージバケットオブジェクト (1)
Secret Manager (primary region only):
  • シークレットマネージャーのシークレット (2)
  • シークレットマネージャーシークレットIAMポリシー (2)
Workflows (per region):
  • ワークフロー (2)
Networking:
Primary Region:
  • コンピュートネットワーク (1)
  • コンピュートファイアウォール (1)
All regions:
  • コンピュートサブネットワーク (1)
Firestore (primary region only):
  • firestoreデータベース (1)
Logging (per region):
  • ロギングプロジェクトシンク (1)
Eventarc (per region):
  • eventarc トリガー (1)
Virtual Machines (per region):
  • 仮想マシン (ディスクがスキャン可能な場合、地域ごとに10台)
Enabled APIs:
  • Cloud Run管理API (run.googleapis.com)
  • Cloud Logging API (logging.googleapis.com)
  • IAMサービスアカウント認証情報API (iamcredentials.googleapis.com)
  • Cloud Billing API (cloudbilling.googleapis.com)
  • Cloud Firestore API (firestore.googleapis.com)
  • シークレットマネージャAPI (secretmanager.googleapis.com)
  • Compute Engine API (compute.googleapis.com)
  • Cloud Scheduler API (cloudscheduler.googleapis.com)
  • Cloud Workflows API (workflows.googleapis.com)
  • ワークフロー実行API (workflowexecutions.googleapis.com)
  • Eventarc API (eventarc.googleapis.com)
各サービスアカウントに必要な権限の詳細については、Google Cloud の必要な権限を参照してください。
リアルタイム状態監視
Resources:
  • ログシンク
  • Pub/Subトピック
  • Pub/Sub IAMバインディング
  • クラウドストレージバケット
  • クラウドストレージオブジェクト
  • サービスアカウント
  • Cloud Function (第2世代)
  • Cloud RunサービスIAMバインディング
  • Eventarcトリガー
  • Artifact Registry リポジトリ
Enabled APIs:
  • Cloud Logging API (サービス: logging.googleapis.com)
  • Cloud Pub/Sub API (サービス: pubsub.googleapis.com)
  • クラウドストレージAPI (サービス: storage.googleapis.com)
  • Cloud Functions API (サービス: cloudfunctions.googleapis.com)
  • Cloud Run管理API (サービス: run.googleapis.com)
  • Eventarc API (サービス: eventarc.googleapis.com)
  • Cloud Build API (サービス: cloudbuild.googleapis.com)
  • Artifact Registry API (サービス: artifactregistry.googleapis.com)
  • クラウドデプロイメントマネージャ (サービス: deploymentmanager.googleapis.com)
  • Identity and Access Management (IAM) API (サービス: iam.googleapis.com)
権限:
配信で使用:
  • resourcemanager.projects.get
  • iam.serviceAccounts.create
  • iam.serviceAccounts.delete
  • iam.serviceAccounts.get
  • iam.serviceAccounts.actAs
  • cloudfunctions.functions.作成
  • cloudfunctions.functions.delete
  • cloudfunctions.functions.get
  • cloudfunctions.functions.更新
  • run.services.get
  • run.services.setIamPolicy
  • eventarc.triggers.create
  • eventarc.triggers.delete
  • eventarc.triggers.get
  • artifactregistry.repositories.create
  • artifactregistry.repositories.get
  • pubsub.topics.create
  • pubsub.topics.delete
  • pubsub.topics.get
  • pubsub.topics.setIamPolicy
  • pubsub.topics.getIamPolicy
  • logging.sinks.create
  • logging.sinks.delete
  • logging.sinks.get
  • storage.buckets.create
  • storage.buckets.get
  • storage.buckets.delete
  • storage.objects.create
  • storage.objects.delete
  • storage.objects.get
  • deploymentmanager.deployments.get
  • deploymentmanager.deployments.delete
作成されたサービスアカウントで使用されるロール:
  • ロール/実行者
  • roles/pubsub.publisher
Data Security Posture
Phase: Deployment
IAM:
  • google_service_account (1)
  • google_project_iam_member (14)
Networking:
  • google_compute_network (1)
  • google_compute_subnetwork (1)
  • google_compute_router (1)
  • google_compute_router_nat (1)
  • google_compute_firewall (4から5、条件付き)
  • google_vpc_access_connector (1)
ストレージ:
  • google_storage_bucket (2)
  • google_storage_bucket_object (1)
  • google_storage_bucket_iam_member (1)
Compute:
  • google_compute_disk (0から1、条件付き)
Secret Manager:
  • google_secret_manager_secret (1)
  • google_secret_manager_secret_version (1)
  • google_secret_manager_secret_iam_member (1)
Monitoring:
  • google_monitoring_metric_descriptor (1)
  • google_monitoring_alert_policy (0から1、条件付き)
  • google_monitoring_notification_channel (0から1、条件付き)
Pub/Sub:
  • google_pubsub_topic (2から3)
  • google_pubsub_subscription (1)
Cloud Functions:
  • google_cloudfunctions2_function (2)
  • google_cloudfunctions2_function_iam_member (0から1、条件付き)
Eventarc:
  • google_eventarc_trigger (0から1、条件付き)
Cloud Scheduler:
  • google_cloud_scheduler_job (1から2)
Artifact Registry:
  • google_artifact_registry_repository (1)
Cloud Run:
  • google_cloud_run_v2_service (1)
Logging:
  • google_logging_project_sink (0から1、条件付き)
Cloud Build:
  • google_cloudbuild_trigger (0から1、条件付き)
Phase: Runtime
次のリソースはアプリケーションコードによって実行時に作成され、Terraformによって管理されません:
  • VMインスタンス (google_compute_instance): 検索ジョブごとに作成され、ハートビートタイムアウト後に終了
  • 一時的な外部IP: 非本番環境のみ、VM削除時に解放
  • シークレットマネージャバージョン: ローテーションサイクルごとに新しいバージョンを作成し、最後の5バージョンを保持
  • カスタムメトリック時系列データ: VMライフサイクル中に監視のために記録
  • GCSオブジェクト (Audit Logs): GCPログインフラストラクチャによって提供されます