Beperk de toegang tot een Cloud Storage-bucket, zodat alleen instanties in VPC's onder project XYZ er toegang toe hebben. Wat implementeer je?

VPC Service Controls creëert een beveiligingsperimeter rond projecten en services om data-exfiltratie te voorkomen. Door een perimeter rond project XYZ te maken en storage.googleapis.com als een beperkte service op te nemen, wordt de toegang tot Cloud Storage-buckets binnen dit project alleen toegestaan vanuit resources binnen diezelfde perimeter, zoals VM-instanties in VPC's van project XYZ. Dit isoleert effectief de Cloud Storage-toegang tot de gedefinieerde projecten. Private Google Access maakt het mogelijk voor VM's zonder externe IP-adressen om Google API's te bereiken, maar beperkt de toegang niet tot specifieke projecten. Cloud Storage ACL's zijn voor object- of bucketniveau en niet voor projectbrede netwerktoegangsbeperkingen. Private Service Connect is voor het verbinden van VPC's met beheerde services of services van derden, niet voor het beperken van toegang tot Google Cloud-services op projectniveau.