谷歌云平台如何限制用户使用单个VPC？

Question

如果我在 GCP 的一个项目中为 2 个不同的团队设置了 2 个 VPC，并且希望 IAM 用户只能访问一个 VPC 和该 VPC 中的资源，我该如何在 Google 云平台中做到这一点？ 必须为这些用户分配哪些 IAM 角色？

Answer 1

您无法轻松实现这一点并且开箱即用。 VPC 是一种资源，您可以限制对该资源的访问。 VM（在此 VPC 上）也是资源，在 VPC 上提供的权限不会继承到使用此 VPC 的资源。

您可以使用一项名为资产关系的新功能，为您提供资产之间的关系。 像这样，您可以获得与您的 VPC 相关的资产（资源）并对所有这些资源实施相同的限制。 但是您需要对此进行编码，它不是开箱即用的，并且该功能仍在预览中。