google-cloud-platform - GCP 虚拟机实例的 Gmail 访问过滤器

Question

如何通过像 Cloudflare Access 这样的 Google OAuth 设置对具有静态 IP 的 VM 实例的访问？

现在我只能为服务帐户、标签和某些 IP 地址范围设置访问权限 如何仅为特定的 gmail 用户配置它？

当我尝试使用静态 IP 地址连接到 VM 时 Cloudflare Access 的屏幕截图：

Answer 1

Jan Hernandez 已经在评论中回答了，但我仍然想回答：

Identity Aware Proxy实际上可以让你执行你正在寻找的东西，它是一个 GCP 组件，让你可以选择按访问级别限制对资源的访问，这也可以通过 gmail 用户来完成，但是你需要设置一个OAuth 同意屏幕。

看看并尝试一下。