Je moet firewallregels centraal beheren over tientallen projecten, zodat beveiligingsteams globale blokkeringsregels kunnen pushen zonder elk project afzonderlijk aan te passen. Welke Google Cloud-functie is ontworpen voor die gecentraliseerde handhaving?

Hierarchical Network Firewall Policies (Hiërarchische Netwerkfirewallbeleidsregels) zijn de juiste keuze omdat ze specifiek zijn ontworpen om firewallregels op organisatie- of folderniveau af te dwingen. Dit maakt centraal beheer mogelijk, waarbij beveiligingsteams globale blokkeringsregels kunnen toepassen die automatisch van kracht worden in alle onderliggende projecten, zonder handmatige configuratie per project. Het aanmaken van identieke compute.firewalls per project via een deployment pipeline is minder efficiënt en foutgevoeliger dan hiërarchische regels, omdat het nog steeds projectspecifieke configuratie vereist. Cloud Armor WAF-beleid is bedoeld voor bescherming tegen webgebaseerde aanvallen op externe IP-adressen en is niet geschikt voor interne, netwerkbrede firewallregels. VPC peering met een hubproject dat alle firewallregels bevat, biedt geen centrale afdwinging van firewallregels over meerdere VPC's; het regelt alleen netwerkconnectiviteit.