Restrinja o acesso a um bucket do Cloud Storage para que apenas instâncias em VPCs no projeto XYZ possam acessá-lo. O que você implementa?

VPC Service Controls cria um perímetro de segurança em torno dos recursos do projeto, como buckets do Cloud Storage, e restringe o acesso apenas a clientes dentro desse perímetro. Ao incluir storage.googleapis.com como um serviço restrito, você garante que apenas instâncias nas VPCs do projeto XYZ possam acessar os buckets, mesmo que as instâncias tenham conectividade com a internet. Habilitar o Private Google Access permite que VMs sem IPs externos acessem serviços do Google, mas não restringe o acesso de outras redes ou projetos. ACLs no nível do projeto do Cloud Storage controlam permissões de usuário, não acesso de rede. Private Service Connect é usado para acessar serviços gerenciados por terceiros ou serviços em outras VPCs, não para restringir o acesso a serviços do Google dentro do mesmo projeto.