Kazuki Uchima

Secure Web Proxy で自動作成される Cloud NAT がサブネット全体に適用されちゃうみたいなので、Private な Workstation も SWP を経由しないで外に出ていくことができるっぽい

30.08.2023 06:27 — 👍 0    🔁 0    💬 0    📌 0

Cloud Workstations はまだ secure tag に対応してなさそう (network tag は設定できる) だから、firewall policy で FQDN オブジェクト扱いたいときとかは service account で制御する必要がありそうな雰囲気
cloud.google.com/sdk/gcloud/r...

30.08.2023 04:55 — 👍 3    🔁 0    💬 0    📌 0