Een beleid afdwingen dat externe (publieke) IP-adressen alleen zijn toegestaan op goedgekeurde VM-instanties in alle VPC's. Wat moet u doen?

De juiste aanpak is het instellen van een organisatiebeleid met de beperking constraints/compute.vmExternalIpAccess. Dit beleid stelt u in staat om te controleren welke VM-instanties externe IP-adressen mogen hebben. Door de goedgekeurde instanties te specificeren in allowedValues, zorgt u ervoor dat alleen deze instanties een extern IP-adres kunnen krijgen, wat voldoet aan de vereiste om dit beleid af te dwingen in alle VPC's. Het verwijderen van de standaardroute op alle VPC's en het verplaatsen van instanties naar een nieuw subnet is een complexe en verstorende methode die niet direct de toegang tot externe IP-adressen op niet-goedgekeurde instanties voorkomt. Het aanmaken van een nieuwe custom-mode VPC en subnet is ook geen schaalbare oplossing voor alle VPC's en lost het probleem van ongeautoriseerde externe IP-adressen niet op. Cloud NAT elimineert de noodzaak van externe IP-adressen voor uitgaand verkeer, maar voorkomt niet dat VM's met externe IP-adressen worden ingericht, wat in strijd is met de beleidsvereiste.