Un client sur site envoie des requêtes via un Cloud VPN et semble provenir d'un projet situé en dehors d'un périmètre de contrôle des services VPC protégeant un bucket Cloud Storage. Ce client sur site pourra-t-il accéder au bucket protégé par défaut ?

Les périmètres de contrôle des services VPC (VPC Service Controls) sont conçus pour protéger les ressources Google Cloud contre l'exfiltration de données en créant des frontières de sécurité. Par défaut, toute requête provenant de l'extérieur de ce périmètre est bloquée, même si elle utilise un Cloud VPN. Le Cloud VPN fournit une connectivité sécurisée, mais ne modifie pas l'origine logique de la requête par rapport au périmètre. Pour permettre l'accès depuis l'extérieur du périmètre, il est nécessaire de configurer explicitement des règles d'entrée/sortie (ingress/egress rules) ou un pont de périmètre (perimeter bridge) qui autorisent spécifiquement ce trafic. Les autres options sont incorrectes car le trafic Cloud VPN n'est pas traité comme interne au périmètre par défaut, l'accès privé Google ne contourne pas les contrôles de service VPC pour les ressources protégées, et Private Service Connect n'est pas la méthode par défaut ni la seule pour l'accès inter-périmètre dans ce scénario.