Ein On-Premises-Client sendet Anfragen über ein Cloud VPN und scheint aus einem Projekt zu stammen, das sich außerhalb eines VPC Service Controls-Perimeters befindet, der einen Cloud Storage-Bucket schützt. Kann dieser On-Prem-Client standardmäßig auf den geschützten Bucket zugreifen?

Standardmäßig werden Anfragen von außerhalb eines VPC Service Controls-Perimeters blockiert, um sensible Daten zu schützen. Obwohl der On-Premises-Client über Cloud VPN verbunden ist, wird der Traffic nicht automatisch als innerhalb des Perimeters liegend betrachtet. Um den Zugriff zu ermöglichen, müssen explizite Konfigurationen wie eine Perimeter-Bridge oder Ingress/Egress-Regeln vorgenommen werden, die den Zugriff von bestimmten Quellen außerhalb des Perimeters erlauben. Cloud VPN-Traffic wird nicht automatisch als intern behandelt und umgeht VPC Service Controls nicht. Die Aktivierung von Private Google Access oder Private Service Connect allein reicht nicht aus, um den Perimeter zu umgehen; diese Dienste erleichtern den privaten Zugriff auf Google APIs, aber VPC Service Controls bietet eine zusätzliche Sicherheitsebene, die explizite Ausnahmen erfordert.