Klient lokalny wysyła żądania przez Cloud VPN i wydaje się pochodzić z projektu, który znajduje się poza perymetrem VPC Service Controls chroniącym zasobnik Cloud Storage. Czy ten klient lokalny będzie domyślnie mógł uzyskać dostęp do chronionego zasobnika?

Domyślnie klient lokalny nie będzie miał dostępu do zasobnika Cloud Storage chronionego przez perymetr VPC Service Controls, ponieważ ruch z Cloud VPN jest traktowany jako pochodzący spoza perymetru usługi. VPC Service Controls blokuje żądania z projektów lub sieci spoza zdefiniowanego perymetru, aby zapobiec eksfiltracji danych. Aby umożliwić dostęp, należy skonfigurować wyjątek, taki jak most perymetryczny (perimeter bridge) lub regułę ruchu przychodzącego/wychodzącego (ingress/egress rule), która jawnie zezwoli na ruch z sieci lokalnej. Ruch Cloud VPN nie jest traktowany jako wewnętrzny w kontekście VPC Service Controls, a włączenie Private Google Access nie omija tych zabezpieczeń. Private Service Connect jest używane do łączenia się z usługami zarządzanymi przez Google lub dostawców usług, a nie bezpośrednio do omijania perymetrów VPC Service Controls dla ruchu lokalnego.