准备工作
如需控制数据渗漏，您必须拥有必要的身份和访问权限角色：
- 项目编辑者：有权管理和删除项目。请让您的组织 IAM 管理员为您授予 Project Editor (
project-editor) 角色。
防止数据渗漏
您可以在创建 GDC 项目时启用数据渗漏防护功能，以防止数据从 GDC 项目中渗漏。
如需启用数据渗漏防护功能，请在创建项目时按以下步骤操作：
- 在 GDC 控制台中，前往项目。
- 点击 添加项目按钮以创建项目。
- 在项目名称和附加集群页面上，填写项目的必填信息。
- 在网络页面上，确保已勾选启用数据渗漏防护复选框。
- 点击下一步。
- 查看检查页面上的详细信息。
- 点击创建。
停用数据渗漏防护
默认情况下，项目已启用数据渗漏防护功能。以下是启用了数据渗漏防护功能的项目的默认政策：
- 仅允许来自同一项目的入站流量。所有其他流量都会被拒绝。
- 允许向同一组织内的所有目的地发送出站流量。系统会拒绝所有其他流量，这意味着会拒绝您组织外部的外部流量。
启用数据渗漏防护功能后，您无法为出站流量创建 ProjectNetworkPolicy 资源。
如果您在 GDC 控制台中清除相应复选框，为项目停用数据渗漏防护功能，则该项目的默认政策如下：
- 仅允许来自同一项目的入站流量。所有其他流量都会被拒绝。
- 允许向所有目的地（包括其他组织的外部项目）发送出站流量。
请按照以下步骤操作，为项目停用数据渗漏防护：
- 在 GDC 控制台中，前往导航菜单中的项目。
- 点击要停用数据渗漏防护功能的项目的名称。
- 点击数据渗出防护字段中的 修改。
- 在修改数据渗漏防护页面上，取消选中启用数据渗漏防护复选框。
- 点击保存。数据渗漏防护字段的值更改为已停用。
您必须为项目创建 ProjectNetworkPolicy 出站政策，以限制出站流量。如需了解详情，请参阅配置项目网络政策。