將 Cloud Risk Management IP 位址新增至 GCP 存取層級政策

步驟

1. Create an access level
   1. 在 Google Cloud 控制台中開啟「Access Context Manager」頁面。
   2. 如果出現提示，請選擇您的組織。
   3. 在「Access Context Manager」頁面的頂部，點擊「新增」。
   4. 在「New Access Level」窗格的條件部分，點擊新增屬性，然後點擊IP子網路。
   5. 在「IP Subnetworks」框中，輸入一個或多個格式為「CIDR blocks」的「IPv4 或 IPv6」範圍。
   6. 您需要在「IP Subnetworks」框中輸入符合區域的「list of IP address which can found below」。
   7. 按一下「儲存」。
2. 「Adding an access level to an existing perimeter」 一旦您建立或更新了存取層級，您就可以將其應用於服務邊界以控制存取。
   1. 在 Google Cloud 控制台導航選單中，點擊「安全」，然後點擊「VPC Service Controls」。
   2. 在「VPC Service Controls」頁面中的表格中，點擊您想要修改的服務邊界名稱。
   3. 在「Edit VPC Service Perimeter」頁面上，點擊選擇「Access Level」框。
   4. 選擇與您想要應用於服務邊界的訪問級別相對應的核取方塊。
   5. 按一下「儲存」。