Identity-Aware Proxy 文档
Identity-Aware Proxy (IAP) 是传统 VPN 的云原生替代方案，可管理对 Cloud Run、App Engine、Compute Engine 和 GKE 中运行的应用的访问权限。
IAP 在应用级层验证身份并强制执行授权，从而消除广泛的网络访问和基于边界的安全。每个请求都会实时评估，确保只有经过身份验证和授权的用户才能访问受保护的资源。
您可以使用用户身份、群组成员资格、设备安全性和情境信号（例如位置或 IP 地址）来配置情境感知访问权限政策。 与 VPN 不同，IAP 不需要客户端软件或网络隧道。 用户可以直接通过 Chrome 访问应用，而 IT 团队则可以在一个位置集中定义和强制执行访问政策。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
立获300美元免费赠金
Google Cloud新用户首次注册即可获得300美元赠金。此外，无论新老用户，均可免费使用20多款产品，积累动手实践经验。
文档资源
相关资源
Google Cloud 中的安全性
了解 Google Cloud 安全控制措施和技术。探索 Google Cloud 组件并部署安全的解决方案。了解如何缓解 Google Cloud 基础架构中多个方面的攻击，包括分布式拒绝服务攻击、钓鱼式攻击以及涉及内容分类和使用的威胁。
员工通过浏览器访问
用户通过浏览器登录，访问 HR 门户和信息中心等内部应用。访问权限与身份、角色和设备安全相关联，可确保最小权限访问，而不会暴露整个网络。
受控的供应商和承包商访问权限
向外部合作伙伴授予对特定应用的访问权限，而无需将其添加到您的网络中。设置有时间限制的权限，您可以立即撤消这些权限，而无需更改防火墙。
无需打开网络端口即可获得管理员访问权限
IAP 可确保对云虚拟机的 SSH 和 RDP 访问安全，而无需公开公共 IP。 通过基于身份的安全访问，消除跳板主机、静态 SSH 密钥和长期凭据。