GCP Shared VPC Firewall Setup
Budget: $30 – $250 USD
Saya sudah menyiapkan arsitektur jaringan di Google Cloud, namun memerlukan pendampingan mendetail—langkah-demi-langkah—untuk mengimplementasikan komunikasi lintas-project dengan Shared VPC dan VPC Peering serta menempatkan firewall berbasis jaringan di sebuah VPC khusus.
Lingkup pekerjaan mencakup:
• Meninjau skema yang sudah saya buat guna memastikan subnet, folder, dan project host/service telah selaras dengan best practice Google Cloud.
• Mengonfigurasi Shared VPC, menentukan host-project, serta menghubungkan service-project melalui VPC Peering yang aman.
• Mendesain dan menerapkan VPC khusus sebagai “network-security VPC”, lalu men-deploy firewall appliance/VM sesuai rekomendasi Google Cloud dan kebijakan perusahaan.
• Menyusun rule firewall tingkat jaringan (ingress / egress) untuk lalu lintas Internal Load Balancer (ILB), External Load Balancer (ELB), serta workload lain yang sudah ada.
• Membuat rute, tag, service account, dan kontrol IAM yang diperlukan agar hanya trafik sah melewati firewall.
• Menguji end-to-end connectivity dan latency antar-project setelah peering serta memastikan tidak ada overlap CIDR.
• Menyediakan dokumentasi konfigurasi dan runbook agar tim saya dapat memelihara setup ini ke depannya.
Diharapkan Anda sudah terbiasa dengan Cloud Router, Cloud NAT, HA VPN, serta deployment firewall vendor umum di GCP. Sesi dapat dilakukan remote screen-sharing; setiap tahap akan saya verifikasi sebelum melanjutkan ke langkah berikutnya.
Tolong sertakan pengalaman relevan dan contoh proyek serupa saat mengajukan penawaran.
Lingkup pekerjaan mencakup:
• Meninjau skema yang sudah saya buat guna memastikan subnet, folder, dan project host/service telah selaras dengan best practice Google Cloud.
• Mengonfigurasi Shared VPC, menentukan host-project, serta menghubungkan service-project melalui VPC Peering yang aman.
• Mendesain dan menerapkan VPC khusus sebagai “network-security VPC”, lalu men-deploy firewall appliance/VM sesuai rekomendasi Google Cloud dan kebijakan perusahaan.
• Menyusun rule firewall tingkat jaringan (ingress / egress) untuk lalu lintas Internal Load Balancer (ILB), External Load Balancer (ELB), serta workload lain yang sudah ada.
• Membuat rute, tag, service account, dan kontrol IAM yang diperlukan agar hanya trafik sah melewati firewall.
• Menguji end-to-end connectivity dan latency antar-project setelah peering serta memastikan tidak ada overlap CIDR.
• Menyediakan dokumentasi konfigurasi dan runbook agar tim saya dapat memelihara setup ini ke depannya.
Diharapkan Anda sudah terbiasa dengan Cloud Router, Cloud NAT, HA VPN, serta deployment firewall vendor umum di GCP. Sesi dapat dilakukan remote screen-sharing; setiap tahap akan saya verifikasi sebelum melanjutkan ke langkah berikutnya.
Tolong sertakan pengalaman relevan dan contoh proyek serupa saat mengajukan penawaran.