Erzwingen Sie Firewall-Regeln projektübergreifend in zwei Ordnern, sodass Folgendes gilt: Dev-Projekte erlauben immer Port 8080; Prod-Projekte verweigern immer Port 8080. Stellen Sie eine skalierbare, konsistente und kostengünstige Lösung bereit. Was sollten Sie tun?

Die Erstellung und Verknüpfung von hierarchischen Firewall-Richtlinien auf Ordnerebene ist die skalierbarste und konsistenteste Lösung. Regeln in Ordner-Firewall-Richtlinien werden auf alle Projekte innerhalb des Ordners angewendet und können von VPC-Firewall-Regeln nicht überschrieben werden, was eine Durchsetzung gewährleistet. Dies ist auch kostengünstig, da die Verwaltung zentralisiert wird. Shared VPCs würden die Verwaltung von zwei separaten Shared VPC-Hosts erfordern und sind nicht die primäre Methode zur Durchsetzung von Richtlinien auf Ordnerebene. Das manuelle Erstellen von VPC-Firewall-Regeln in jedem Projekt ist nicht skalierbar und fehleranfällig. Anthos Config Connector ist zwar leistungsstark für die Konfigurationsverwaltung, aber hierarchische Firewall-Richtlinien sind die native und direktere Methode für dieses spezifische Szenario.