為 Secure Web Proxy 設定 VPC Service Controls

您可以使用 VPC Service Controls 提升 Secure Web Proxy 執行個體的安全性。

VPC Service Controls 為 Secure Web Proxy 提供額外的安全性,以降低資料遭竊取的風險。您可以透過 VPC Service Controls 將專案加入服務範圍內,如此一來,源自服務範圍外的要求就無法存取相關資源及服務。

如要瞭解如何建立服務範圍,請參閱 VPC Service Controls 說明文件中的「建立服務範圍」。

您可以在服務範圍中加入下列 API:

API 名稱 API 識別碼 需求
Network Services API networkservices.googleapis.com Required
網路安全 API networksecurity.googleapis.com Required
Certificate Manager API certificatemanager.googleapis.com Optional

如果您使用憑證佈建 Proxy,則也必須在服務範圍內加入這個 API。

憑證授權單位服務 API privateca.googleapis.com Optional

如果您為 Proxy 啟用 TLS 檢查,則也必須將這個 API 納入服務範圍。

後續步驟