通过 Identity-Aware Proxy (IAP)，您可以管理 App Engine 标准环境、App Engine 柔性环境、Compute Engine 和 GKE 中运行的应用的访问权限。借助 IAP，您可以为通过 HTTPS 访问的应用建立一个中央授权层，从而可以采用一种应用级访问权限控制模型，而无需网络级防火墙。启用 IAP 时，您还必须使用签名标头或 App Engine 标准环境 Users API 来保护应用的安全。

了解详情

指南

• 快速入门：使用 Google 帐号管理访问权限

• 使用 IAP 进行 TCP 转发

• 程序化身份验证

• Identity-Aware Proxy 概览

• 设置外部 HTTPS 负载平衡器

• 为 GKE 启用 IAP

• 管理对受 IAP 保护的资源的访问权限

• 使用签名标头保护应用的安全

• 为本地应用启用 IAP

• 更多  

参考文档

• 使用 API 管理 App Engine 的 Identity-Aware Proxy

• 使用 API 管理 Compute Engine 应用的 Identity-Aware Proxy

• IAP 客户端库

• REST API

• 托管式登录页面配置界面

• RPC API

• 更多  

资源

• 常见问题解答和问题排查

• 价格

• 版本说明

• 获取支持

• 结算问题

• 已知问题

• 更多  

培训和教程

试用 Google Cloud 中的 IAP 教程、培训课程和 Qwiklabs。

培训

Google Cloud 中的安全性

在该培训课程中，您会了解各种 Google Cloud 安全控制措施和技术，探索 Google Cloud 的组件并在该平台上部署安全的解决方案。您还会了解如何缓解基于 Google Cloud 的基础架构中多个方面的攻击，包括分布式拒绝服务攻击、网上诱骗攻击以及涉及内容分类和使用的威胁。

了解详情  

视频