應用程式透過 Connect 將要求傳送至附加叢集時，必須通過三項安全檢查點。
要求會先傳送至 Google Cloud API connectgateway.googleapis.com API，驗證呼叫端是否有權使用該 API。
如果獲得授權，要求就會傳遞至連線閘道，以進行 Google Cloud IAM 授權。
如果成功，要求會傳遞至 Connect 閘道，再傳遞至叢集的 kube-api 伺服器，進行 RBAC 授權。
如果所有檢查都成功通過，叢集的 kube-apiserver 就會處理要求。
如要瞭解如何透過 Connect Gateway 將 IAM 角色授予叢集使用者，請參閱「將 IAM 角色授予使用者」。