將 雲端狀態 IP 位址新增到 GCP 存取層級政策

步驟

1. Create an access level
   1. 在 Google 雲端控制台中打開 Access Context Manager 頁面。
   2. 如果出現提示，請選擇您的組織。
   3. 在Access Context Manager頁面的頂部，點選New。
   4. 在New Access Level窗格的條件部分，點選新增屬性，然後點選IP子網路。
   5. 在IP Subnetworks框中，輸入一個或多個格式為CIDR blocks的IPv4 or IPv6範圍。
   6. 您需要在IP Subnetworks框中輸入匹配區域的list of IP address which can found below。
   7. 點選 儲存。
2. Adding an access level to an existing perimeter 一旦您創建/更新了訪問級別，您可以將其應用於服務邊界以控制訪問。
   1. 在 Google 雲端主控台導覽選單中，點選 安全，然後點選 VPC Service Controls。
   2. 在VPC Service Controls頁面中的表格中，點選您想要修改的服務邊界名稱。
   3. 在Edit VPC Service Perimeter頁面上，點選選擇Access Level框。
   4. 選取對應於您想要應用於服務邊界的存取層級的核取方塊。
   5. 點選 儲存。