在云中建立“私有”组织网络的最佳实践答案

【问题标题】：Best practice for setting up a ‘private’ organisation network in the cloud在云中建立“私有”组织网络的最佳实践
【发布时间】：2019-02-03 10:59:11
【问题描述】：

我要在谷歌云上为我的公司设置一些基础设施。诚然，我在网络和基础设施方面没有太多经验。

我想创建一些 Web 应用程序以部署在 VM 上，但我只希望员工能够访问这些站点。实现这一目标的最佳做法是什么？

我可以在 Web 应用程序上添加登录功能，但我宁愿保持集中访问控制。我可以设置员工可以登录的 VPC 吗？或者 VPN 是这里最好的解决方案（尽管 VPN 是用于连接云和本地，对吧？）

【问题讨论】：

【解决方案1】：

我对 GCE 和网络没有太多专业知识，但我看到了一些使用 Cloud IAP 的解决方案。也许这比创建 VPN 要好。看看这个链接，也许这对你有帮助：https://cloud.google.com/iap/docs/tutorial-gce

【讨论】：