組織全体のSSHアクセスルールを適用します。複数のプロジェクト/VPCにわたって、企業IPからのSSHは常に許可し、他のすべてのIPからのSSHは拒否し、他のVPCファイアウォールルールによるバイパスを防止します。

組織全体のSSHアクセスルールを適用し、他のVPCファイアウォールルールによるバイパスを防ぐには、階層型ファイアウォールポリシーを使用する必要があります。VPCファイアウォールルールはプロジェクトレベルで適用されるため、組織全体には適用されず、他のルールによって上書きされる可能性があります。階層型ファイアウォールポリシーは組織ノードで作成され、その下にあるすべてのプロジェクトとVPCに適用されます。優先度0は最も高い優先度であり、企業IPからのSSHを許可するルールが最初に評価され、他のルールよりも優先されます。次に、優先度1ですべてのIPからのSSHを拒否するルールを設定することで、企業IP以外からのSSHを確実にブロックします。優先度を逆にすると、すべてのSSHが拒否されてしまいます。