限制對 Cloud Storage 儲存桶的存取，使其只能由專案 XYZ 下的 VPC 中的執行個體存取。您會實作什麼？

正確答案是建立 VPC Service Controls 邊界。VPC Service Controls 能夠為 Google Cloud 資源建立安全邊界，防止未經授權的資料外洩。透過將專案 XYZ 納入邊界並限制 storage.googleapis.com 服務，您可以確保只有來自該專案 VPC 內部的請求才能存取 Cloud Storage 儲存桶，有效阻止來自外部網路或未經授權專案的存取。 啟用 Private Google Access 僅允許 VPC 內的 VM 使用內部 IP 存取 Google API，但無法限制存取來源必須是特定專案的 VPC。Cloud Storage 專案層級的 ACL 用於管理使用者和服務帳戶的存取權限，而非限制來自特定 VPC 的網路存取。Private Service Connect 用於建立服務生產者和服務消費者之間的私人連線，不適用於限制特定專案 VPC 內部的存取。