分析師擁有敏感 Cloud Storage 儲存桶的 IAM 讀取權限。防止分析師從辦公室網路外部存取儲存桶資料。您應該怎麼做？

VPC Service Controls 旨在保護敏感資料免受未經授權的存取和資料外洩。建立服務邊界並定義存取層級，將存取限制為辦公室網路的 CIDR 範圍，可確保只有來自該網路的請求才能存取 Cloud Storage 儲存桶。 防火牆規則適用於 VPC 網路中的 VM 執行個體，無法直接限制對 Cloud Storage 儲存桶的存取。Cloud Functions 解決方案過於複雜且容易出錯，無法提供可靠的即時保護。Cloud VPN 搭配 Private Google Access 允許地端網路存取 Google 服務，但本身無法限制特定使用者或網路對 Cloud Storage 的存取。