K2J*_*K2J 6 aaa-security-protocol google-bigquery google-cloud-platform google-cloud-iam
我们计划使用 Big Query 和 Cloud Storage，但对通过 VPN/VPC 进行访问有疑问。
作为 Big Query，GCS 是托管服务，假设不可能将对项目级存储桶和数据集的访问限制为入站到 VPC 的连接，是否正确。
据我们了解，这些服务针对 Google 的全球 API 基础设施进行身份验证，并且根据定义是公开公开的。
是否可以将 Google 托管服务的访问权限限制为入站 VPC 连接并删除我们项目的基于公共/互联网的身份验证和授权？
我认为这可以通过 GCP 下现在称为“Private Service Connect”的东西来实现
https://cloud.google.com/vpc/docs/private-service-connect
https://medium.com/google-cloud/private-service-connect-c99e3e94537b
| 归档时间： |
|
| 查看次数： |
2023 次 |
| 最近记录： |