GCLOUD IAM VPN в сети gcp
Мы хотим создать VPN в нашей сети GCP, где пользователи авторизуются с использованием своих учетных данных IAM. Таким образом, мы можем скрыть наши серверы разработки от внешнего мира, но не от офиса / для наших разработчиков. Мы знаем о IAP, но мы бы предпочли использовать VPN.
Заранее спасибо, kvanzuijlen
1 ответ
VPN просто создает туннель из вашей сети в сеть Google VPC. Там нет интеграции IAM с этим.
Используя Cloud VPN, ваша локальная сеть будет иметь прямой доступ к вашим серверам, а внешний мир - нет. Внешний мир не будет использовать VPN-соединение.
IAP - лучший способ представить свои серверы внешнему миру, требуя учетные данные для доступа к ресурсу.