使用 VPC Service Controls 设置服务边界

VPC Service Controls 是一项 Google Cloud 功能，可用于设置服务边界并创建数据传输边界。您可以将 VPC Service Controls 与 Cloud Tasks 搭配使用，以帮助保护您的服务。

设置服务边界后，来自 Cloud Tasks 执行的 HTTP 请求将受到以下支持：

• 允许向符合 VPC Service Controls 规范的 Cloud Functions（第 1 代）和 Cloud Run 端点发出经过身份验证的请求。
• 对非 Cloud Functions 和非 Cloud Run 端点的请求会被屏蔽。
• 对不符合 VPC Service Controls 标准的 Cloud Functions 和 Cloud Run 端点的请求会被屏蔽。

后续步骤

• 如需设置服务边界，请参阅创建服务边界。

• 如需调整 Cloud Functions 函数的入站流量设置，请参阅配置网络设置。

• 如需调整 Cloud Run 服务的入站流量设置，请参阅限制 Cloud Run 的入站流量。

• 如需详细了解 VPC Service Controls，请参阅概览以及支持的产品和限制。