일부 리전 애플리케이션에는 특정 URL(호스트 이름 및 경로)에 대한 제어된 인터넷 액세스가 필요합니다. 인스턴스에는 보안 태그가 있습니다. URL 수준 액세스 제어를 어떻게 적용해야 할까요?

정답은 각 리전에 Secure Web Proxy 인스턴스를 배포하고 Secure Web Proxy 정책을 적용하여 보안 태그가 지정된 머신이 URL 목록의 URL에 액세스하도록 허용하는 것입니다. Secure Web Proxy는 URL 수준 액세스 제어를 제공하며, 정책을 통해 보안 태그를 기반으로 특정 인스턴스에 적용할 수 있습니다. Cloud NAT는 IP 주소 변환을 제공하지만 URL 수준 필터링 기능은 없습니다. FQDN 객체를 사용한 방화벽 정책은 도메인 수준 필터링은 가능하지만, 특정 URL 경로에 대한 제어는 불가능합니다. Secure Web Proxy는 리전별 서비스이므로, 애플리케이션이 여러 리전에 걸쳐 있다면 각 리전에 배포해야 합니다.