VPC Service Controls

Für Confidential Space ist Lesezugriff auf Cloud Storage-Buckets erforderlich, um die Zertifikate herunterzuladen, die zum Validieren des Attestationstokens verwendet werden. Wenn sich diese Cloud Storage-Buckets außerhalb Ihres Perimeters befinden, müssen Sie die folgende Regel für ausgehenden Traffic erstellen:

- egressTo:
      operations:
      - serviceName: storage.googleapis.com
        methodSelectors:
        - method: google.storage.objects.get
      resources:
      - projects/870449385679
      - projects/180376494128
    egressFrom:
      identityType: ANY_IDENTITY