使用 VPC Service Controls 设置服务边界

VPC Service Controls 是 Google Cloud 的一项功能，可让您设置服务边界并创建数据传输边界。您可以使用 VPC Service Controls 与 Workflows 集成，帮助您保护您的 服务。

系统支持来自 Workflows 执行的 HTTP 请求， 如下：

• 经过身份验证的请求 连接到符合 VPC Service Controls 标准的 Google Cloud 端点。
• 允许向 Cloud Run 函数和 Cloud Run 服务端点发送请求。
• 禁止向第三方端点发送请求。
• 向不符合 VPC Service Controls 标准的 Google Cloud 发出的请求 端点被阻止

后续步骤

• 如需详细了解 VPC Service Controls，请参阅概览以及支持的产品和限制。

• 如需了解在 Google Cloud 组织中配置和实施 VPC Service Controls 保护的推荐流程，请参阅启用 VPC Service Controls 的最佳实践。

• 如需了解设计服务边界的最佳做法，请参阅设计和构建服务边界。

• 如需设置服务边界，请参阅创建服务边界。

• 如需调用专用端点，请参阅 调用与 VPC Service Controls 兼容的专用端点。