Вам необходимо централизованно управлять правилами межсетевого экрана для десятков проектов, чтобы команды безопасности могли применять глобальные правила блокировки без изменения каждого проекта. Какая функция Google Cloud предназначена для такого централизованного применения?

Иерархические политики сетевого межсетевого экрана (Hierarchical Network Firewall Policies) позволяют централизованно управлять правилами межсетевого экрана на уровне организации или папки. Это обеспечивает применение глобальных правил ко всем проектам и сетям VPC, находящимся ниже в иерархии, что идеально подходит для команд безопасности, которым нужно применять общие политики блокировки без индивидуальной настройки каждого проекта. Создание идентичных правил compute.firewalls для каждого проекта через конвейер развертывания не обеспечивает централизованного управления и усложняет внесение изменений. Политики Cloud Armor WAF предназначены для защиты от DDoS-атак и атак на уровне приложений, а не для управления сетевым трафиком между ВМ. VPC peering позволяет соединять сети, но не предоставляет механизма централизованного применения правил межсетевого экрана.