您需要限制專案中的 HA VPN 隧道，使其只能與地端 IP 203.0.113.1/32 建立對等連線。您要如何在專案/組織層級強制執行此操作？

正確答案是設定 Resource Manager 限制 constraints/compute.restrictVpnPeerIPs，並使用包含 203.0.113.1/32 位址的 allowList。這個限制政策允許您在專案或組織層級強制執行哪些對等 IP 位址可以用於建立 HA VPN 隧道。透過設定 allowList，您可以精確地指定允許建立連線的單一地端 IP 位址，從而達到限制目的。 其他選項不正確的原因如下： 設定防火牆規則（選項一）無法限制 VPN 隧道的建立，防火牆主要控制已建立連線的流量，而非連線本身的建立。 Google Cloud Armor 安全性政策（選項三）主要用於保護負載平衡器後方的應用程式，無法直接限制 VPN 對等連線的建立。 在對等 VPN 閘道上設定存取控制清單（選項四）是在地端環境操作，無法在 Google Cloud 專案/組織層級強制執行此限制。