GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification·TW·更新於 23 Aug 2026
單一專案擁有多個 VPC。需要保護 Cloud Storage 和 BigQuery 的 API 存取，只允許來自企業公共網路的存取。您應該怎麼做？
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案： 為您的專案建立一個 VPC Service Controls 邊界，並帶有一個允許您的企業公共網路 IP 範圍的存取情境政策。.
為什麼這是答案
VPC Service Controls 旨在保護敏感資料免受資料外洩。透過為您的專案建立一個安全邊界，您可以限制對 Cloud Storage 和 BigQuery 等受支援服務的存取。存取情境政策允許您指定哪些 IP 範圍（例如您的企業公共網路）可以存取邊界內的資源。
建立單一存取情境政策並將其附加到服務不足以保護 API 存取，因為它不會建立安全邊界。防火牆規則無法直接控制對 Google 管理服務 API 的存取。為每個 VPC 建立單獨的邊界是不必要的，因為 VPC Service Controls 邊界是在專案層級運作，可以保護專案中的所有 VPC 和資源。