GCP VPC 服務控制允許從 VM SSH 瀏覽器下載

Question

我一直在嘗試將 VPC 服務控制與 GCP 虛擬機一起使用，並注意到如果您通過控制台瀏覽器會話通過 SSH 連接，您可以通過會話右上角的設置/齒輪從虛擬機下載文件。 我認為擁有 VPC 服務控制的主要目的是限制將數據泄露出您的邊界的能力。

也許我已經錯誤地配置了我的東西。 如果您將訪問級別配置為進入邊界內的受限服務，您是否天生就能夠從 VM 下載？

有沒有其他人遇到過這個問題或有辦法解決這個問題？

Answer 1

在 VPC Service Controls 中使用訪問級別時，某些限制適用：

1- 訪問級別僅允許來自邊界外部的對邊界內受保護服務資源的請求。

您不能使用訪問級別來允許來自邊界內受保護服務對邊界外資源的請求。 如果您需要受保護的服務來請求外圍之外的資源，請嘗試使用外圍橋。

2- 對來自另一個邊界的邊界中受保護資源的請求將始終被拒絕，即使訪問級別通常允許外部請求。 有關更多信息，請閱讀邊界之間的請求。

用於對VPC 訪問控制進行故障排除。