Ограничить доступ к консоли Google Cloud Platform
Я хочу знать, смог ли кто-нибудь защитить консоль Google Cloud Platform, чтобы пользователи могли получить к ней доступ только с определенного адреса Mac?
Если ваш вопрос действительно о консоли, вы понимаете, что платформа представляет собой обычный публичный интерфейс?
—
21.01.2019 16:58
Создание приборной панели для анализа данных на GCP - часть I
Недавно я столкнулся с интересной бизнес-задачей - визуализацией сбоев в цепочке поставок лекарств, которую могут просматривать врачи и...
0
2
97
1
Ответы 1
Теперь я знаю способ выполнить ограничения безопасности для консоли Google Cloud Platform с MAC-адресами Ethernet.
- Попытка использовать MAC-адреса не является хорошим методом защиты. Почти каждая платформа (ОС) поддерживает изменение MAC-адреса системы. MAC-адреса могут быть подделаны.
- Google Cloud Platform использует для авторизации OAuth 2.0. Google OAuth не учитывает MAC-адреса для авторизации.
Я рекомендую вам внедрить MFA для ваших учетных записей Google, если вам нужна очень строгая безопасность. Посмотрите на Двухэтапная аутентификация Google и Гугл аутентификатор.
Другие вопросы по теме
Пакет запросов Google Indexing API в Java
Cloud SQL — PostgreSQL — как импортировать файл .csv?
Каковы правильные шаги для повторного развертывания док-контейнера на вычислительном движке?
Как «создать»/«назначить» обработчик ведения журнала для Google Cloud Pubsub?
Push-задача Google App Engine — использование DeferredTasks вместо предупреждения рабочей службы
Перенос Firebase (GoogleService-Info.plist и ключ API) в рабочую среду в iOS App Store?
Могу ли я использовать GPU с тензорным потоком без видеокарты? Аутсорсинг обучения в AWS/Cloud?
Google Pub/Sub для обновления веб-интерфейса?
Как сохранить настройку экземпляра виртуальной машины вычислительного движка в Google Cloud Platform?
Попытка запустить исполняемый файл Python с помощью Google Cloud Scheduler
Похожие вопросы
Как я могу использовать облачную функцию Google для передачи файла из корзины облачного хранилища в экземпляр?
Есть ли способ прочитать идентификатор сообщения в сообщении google pubsub с помощью apache beam
Дневная квота YouTube Data API v3: всего 10 000 против 1 000 000
Двойной nginx в одном модуле Kubernetes
Облачная функция Google; Используйте API-интерфейсы Google Cloud Rest
Как я могу предоставить индивидуальные разрешения в Google Cloud Platform для пользователей BigQuery с помощью python
Задачи облачного компоновщика завершаются сбоем без причины или в журналах
Где находится мой SSL-сертификат на облачном хостинге Google?
Google Cloud Dataproc отбрасывает таблицу BigQuery, которая не работает
Объединение триггеров данных Firebase .create .update (и, возможно, .remove) в Cloud Functions
Я не понимаю вашего вопроса. Вы хотите ограничить доступ к консоли Google Cloud Platform вашего проекта, чтобы только некоторые mac-адреса могли иметь к ней доступ? или вы про какой-то другой сервис типа GCE или GAE?