プロジェクト内の Google Cloud サービスを保護し、データの漏洩のリスクを軽減するために、組織、フォルダ、プロジェクト レベルで VPC Service Controls サービス境界を指定できます。サービス境界を適用すると、上り（内向き）ポリシーと、保護するサービスとリソースをきめ細かく制御できます。
サービス境界の利点については、VPC Service Controls の概要をご覧ください。
サービス境界への CBA 上り（内向き）ポリシーの適用
CBA アクセスレベルをサービス境界に適用すると、信頼できるデバイスからのみの境界保護リソースへのアクセスを許可できます。CBA アクセスレベルの作成の詳細については、証明書ベースのアクセス用のアクセスレベルを作成するをご覧ください。
次の図は、CBA アクセスレベルをサービス境界に関連付けることで、不明なデバイスからの Cloud Storage の機密データへのアクセスを制限する基本的な例を示しています。
CBA 上り（内向き）ポリシーをサービス境界に適用する手順は次のとおりです。
Google Cloud コンソールのナビゲーション メニューで [セキュリティ] をクリックして、[VPC Service Controls] をクリックします。
[VPC Service Controls] ページのテーブルで、変更するサービス境界の名前をクリックします。
[VPC サービス境界の編集] ページで、[アクセスレベル] をクリックします。
[アクセスレベルを選択します] で、CBA アクセスレベルを選択します。
[保存] をクリックします。