Você deve gerenciar centralizadamente as regras de firewall em dezenas de projetos para que as equipes de segurança possam aplicar regras de bloqueio globais sem modificar cada projeto. Qual recurso do Google Cloud foi projetado para essa aplicação centralizada?

As Hierarchical Firewall Policies (Políticas de Firewall Hierárquicas) permitem a aplicação centralizada de regras de firewall em toda a organização ou em pastas específicas. Isso garante que as equipes de segurança possam impor regras globais de bloqueio sem a necessidade de configurar individualmente cada projeto, simplificando a governança e a conformidade. A criação de compute.firewalls idênticos por projeto via pipeline de implantação é uma solução manual e menos escalável, que não oferece a centralização e a herança de políticas. As políticas do Cloud Armor WAF são projetadas para proteção de borda contra ataques da web e não para controle de tráfego interno de VMs. O VPC peering com um projeto hub pode centralizar o roteamento, mas não as regras de firewall de forma hierárquica e aplicável a todos os projetos da organização.