VPC Service Controls

O Confidential Space exige acesso de leitura aos buckets do Cloud Storage para fazer o download dos certificados usados para validar o token de atestado. Se esses buckets do Cloud Storage estiverem localizados fora do perímetro, crie a seguinte regra de saída:

- egressTo:
      operations:
      - serviceName: storage.googleapis.com
        methodSelectors:
        - method: google.storage.objects.get
      resources:
      - projects/870449385679
      - projects/180376494128
    egressFrom:
      identityType: ANY_IDENTITY