Sie müssen Firewall-Regeln zentral über Dutzende von Projekten hinweg verwalten, damit Sicherheitsteams globale Sperrregeln einführen können, ohne jedes Projekt ändern zu müssen. Welche Google Cloud-Funktion ist für diese zentralisierte Durchsetzung konzipiert?

Hierarchical Network Firewall Policies (Hierarchische Netzwerk-Firewall-Richtlinien) sind die korrekte Lösung, da sie speziell dafür entwickelt wurden, Firewall-Regeln auf Organisations- oder Ordnerebene zu definieren und zentral zu verwalten. Diese Richtlinien werden an untergeordnete Projekte vererbt und bieten eine globale Durchsetzung, ohne dass einzelne Projekte manuell angepasst werden müssen. Das Erstellen identischer compute.firewalls pro Projekt über eine Bereitstellungspipeline ist zwar automatisierbar, aber nicht zentral verwaltbar und skaliert schlecht bei Änderungen. Cloud Armor WAF-Richtlinien schützen vor Web-Angriffen und sind nicht für die allgemeine Netzwerk-Firewall-Regulierung auf VM-Ebene gedacht. VPC-Peering mit einem Hub-Projekt würde den Traffic durch das Hub-Projekt leiten, um Firewall-Regeln anzuwenden, was komplexer ist und nicht die gleiche direkte Vererbung und zentrale Verwaltung wie hierarchische Richtlinien bietet.