将 GCP 访问的 IP 列入白名单答案

【问题标题】：whitelisting IPs for GCP access将 GCP 访问的 IP 列入白名单
【发布时间】：2020-04-08 03:38:26
【问题描述】：

有没有一种方法可以将可以访问 GCP 控制台的 IP 列入白名单。我们已经设置了 GCP，但目前，可以通过他们的 gsuite 帐户从任何 IP 登录到控制台。我们如何才能将其限制为仅在 VPN 上时？

【问题讨论】：

为了将某些东西列入“白名单”，首先需要将其列入“黑名单”。
我用 Access Context Manager 测试了一个特殊的技巧，我得到了一个奇怪的错误You are not whitelisted to set conditions. Please contact cloud IAM to request whitelisting。我怀疑是 Alpha，但我不在。我认为很快就会有可能。

【解决方案1】：

Google Cloud Console 是一个公共的全球资源。 AFAIK 没有办法限制对通过 VPN 连接的用户的访问。通过 Google 帐户 OAuth 令牌授予访问权限，限制对 VPN 的访问不是身份验证过程的一部分。

【讨论】：