수십 개의 프로젝트에서 방화벽 규칙을 중앙에서 관리하여 보안 팀이 각 프로젝트를 수정하지 않고도 전역 차단 규칙을 푸시할 수 있도록 해야 합니다. 이러한 중앙 집중식 적용을 위해 설계된 Google Cloud 기능은 무엇입니까?

조직 또는 폴더 수준에 적용되는 Hierarchical Network Firewall Policies(계층적 네트워크 방화벽 정책)는 Google Cloud에서 중앙 집중식 방화벽 관리를 위해 설계되었습니다. 이를 통해 보안 팀은 조직 또는 폴더 수준에서 규칙을 정의하고, 해당 규칙은 하위 프로젝트 및 VPC 네트워크에 자동으로 상속 및 적용됩니다. 이는 수십 개의 프로젝트에 걸쳐 일관된 보안 정책을 효율적으로 적용하고 전역 차단 규칙을 푸시하는 데 이상적입니다. "배포 파이프라인을 통해 동일한 프로젝트별 compute.firewalls 생성"은 각 프로젝트에 개별적으로 방화벽 규칙을 생성하는 방식이므로 중앙 집중식 관리가 어렵습니다. "각 VM의 내부 IP에 대한 Cloud Armor WAF 정책"은 웹 애플리케이션 방화벽(WAF)으로, 네트워크 수준의 방화벽 규칙과는 목적이 다릅니다. "모든 방화벽 규칙을 포함하는 허브 프로젝트와의 VPC 피어링"은 네트워크 연결 방식이며, 방화벽 규칙 자체를 중앙에서 관리하고 적용하는 기능은 아닙니다.