ビュー:
GCPアクセスレベルは、リクエストの属性に基づく追加レベルのセキュリティ要件です。リソースにアクセスするために、受信要求がこれらのアクセスレベルを満たすように要求できます。
VPC Service Controlsの管理対象リソースへのアクセス権限を クラウドポスチャ に許可します。
次の項目を設定する必要があります。

手順

  1. [アクセスレベルの作成]
    1. Google Cloud Consoleで [コンテキストマネージャへのアクセス] ページを開きます。
    2. プロンプトが表示されたら、組織を選択します。
    3. [コンテキストマネージャへのアクセス] 画面の上部で、 [新規]をクリックします。
    4. [新しいアクセスレベル] ペインの [条件] セクションで、[属性の追加] をクリックし、[IP サブネットワーク] をクリックします。
    5. [IPサブネットワーク] ボックスに、1つ以上の [IPv4またはIPv6] 範囲を [CIDRブロック]の形式で入力します。
    6. [IPサブネットワーク] ボックスに、一致する地域の [次のIPアドレスのリスト] を入力します。
    7. [保存]をクリックします。
  2. [既存の境界へのアクセスレベルの追加] アクセスレベルを作成/更新したら、サービスペリメータに適用してアクセスを制御できます。
    1. Google Cloud Consoleのナビゲーションメニューで、 [セキュリティ]、 [VPC Service Controls]の順にクリックします。
    2. [VPC Service Controls] 画面の表で、変更するサービス境界の名前をクリックします。
    3. [VPCサービス境界の編集] 画面で、[ [アクセスレベル] の選択] ボックスをクリックします。
    4. サービス境界に適用するアクセスレベルに対応するチェックボックスをオンにします。
    5. [保存]をクリックします。

次に進む前に

地域
アドレス
[us-west-2 (オレゴン州)]
  • 34.210.51.120
  • 34.211.72.71
[ap-southeast-2 (シドニー)]
  • 52.65.53.114
  • 54.153.192.180
[eu-west-1 (アイルランド)]
  • 34.251.80.176
  • 52.214.29.244
[Ca-central-1 (カナダ)]
  • 15.222.199.214
  • 3.96.40.99
[ap-southeast-1 (シンガポール)]
  • 54.255.49.223
  • 18.139.50.58
[eu-central-1、CloudOne Germany (de-1)]
  • 3.68.155.86
  • 35.157.123.83
[ap-northeast-1、CloudOne Japan (jp-1)]
  • 35.72.45.89
  • 54.95.48.132