Identity-Aware Proxy 文档
Identity-Aware Proxy (IAP) 是一种云原生替代方案，可取代传统 VPN，用于管理对在 Cloud Run、App Engine、Compute Engine 和 GKE 中运行的应用的访问权限。
IAP 会在 应用级验证身份并强制执行授权，从而消除广泛的网络访问权限和基于边界的 安全措施。系统会实时评估每个请求，确保只有经过身份验证的 授权用户才能访问受保护的资源。
您可以使用用户身份、群组 成员资格、设备安全性和情境信号（例如位置或 IP 地址）配置情境感知访问权限政策。 与 VPN 不同，IAP 不需要客户端软件或网络隧道。 用户可以直接通过 Chrome 访问应用，而 IT 团队则可以在一个位置集中 定义和强制执行访问权限政策。
获享 $300 免费赠金开始概念验证
- 使用我们最新的生成式 AI 模型和工具进行开发。
- 免费使用 20 多款热门产品，包括 Compute Engine 和 AI API。
- 不会自动收费，无需承诺。
继续探索 20 多种提供“始终免费”用量的产品。
免费使用 20 多种产品来满足常见的应用场景，包括 AI API、虚拟机、数据仓库、 等。
文档资源
相关资源
Google Cloud 中的安全性
了解 Google Cloud 安全控制措施和技术。探索 Google Cloud 组件并部署安全解决方案。了解如何缓解 Google Cloud 基础架构中多个方面的攻击，包括 分布式拒绝服务攻击、网上诱骗攻击以及涉及内容分类和使用的威胁。
员工通过浏览器访问
用户通过浏览器登录以访问内部应用，例如人力资源门户 和信息中心。访问权限与身份、角色和设备安全性相关联，确保 最小权限访问，而不会暴露整个网络。
无需打开网络端口即可进行管理员访问
IAP 可保护对云虚拟机的 SSH 和 RDP 访问，而不会暴露公共 IP。 通过安全的 基于身份的访问权限，消除跳转主机、静态 SSH 密钥和长期有效的凭据。