使用 VPC Service Controls 設定服務範圍

設定 VPC Service Controls 範圍

在下列各節中，您將指定範圍詳細資料、新增要保護的專案和服務，並建立範圍。

新增 VPC Service Controls 範圍詳細資料

1. 在 Google Cloud 控制台中，前往「VPC Service Controls」頁面。

   前往「VPC Service Controls」頁面

2. 如要使用預設的存取權政策來建立新的範圍，請從專案選取器選單中選取您的機構。

   

3. 在「VPC Service Controls」頁面上，按一下「New Perimeter」。

4. 在「New VPC Service Perimeter」(新增虛擬私有雲服務範圍) 頁面的「Perimeter Name」(範圍名稱) 方塊中，輸入 perimeter_storage_services。

5. 在「Perimeter Type」(範圍類型) 和「Config Type」(設定類型) 部分，保留預設設定。

將專案新增至範圍

1. 如要將專案新增至範圍，請按一下「New VPC Service Perimeter」(新增虛擬私有雲服務範圍) 導覽選單中的「Projects」(專案)。
2. 按一下「Add Projects」(新增專案)。

3. 在「Add Projects」(新增專案) 對話方塊中，選取要新增至範圍的專案，然後按一下「Add Projects」(新增專案)。

   

4. 按一下 [完成]。

保護範圍內的 BigQuery 和 Cloud Storage 服務

1. 在「New VPC Service Perimeter」(新增虛擬私有雲服務範圍) 導覽選單中，按一下「Restricted services」(受限制的服務)。
2. 按一下「新增服務」。

3. 在「Specify services to restrict」(指定要限制的服務) 對話方塊中，勾選 BigQuery 和 Cloud Storage API 的核取方塊。

   如要尋找服務，可使用篩選查詢。

   

4. 按一下「Add 2 Services」(新增 2 個服務)。

5. 如要建立範圍，請在「New VPC Service Perimeter」(新增虛擬私有雲服務範圍) 導覽選單中按一下「Create perimeter」(建立範圍)。

您剛剛建立了範圍！您可以查看列在「VPC Service Controls」頁面上的範圍。範圍最多可能需要 30 分鐘才會傳播並生效。變更生效後，只有您已新增至範圍的專案才能存取 BigQuery 和 Cloud Storage 服務。

此外，針對您透過範圍保護的 BigQuery 和 Cloud Storage 服務，其 Google Cloud 主控台介面可能會變成部分或完全無法存取。