新しい階層型ファイアウォール ポリシーによる大規模なクラウド ファイアウォールの管理 | Google Cloud 公式ブログ

※この投稿は米国時間 2021 年 3 月 4 日に、Google Cloud blog に投稿されたものの抄訳です。 以前にこちらのブログ投稿でお伝えした、階層型ファイアウォールが一般提供が開始されました。Google Cloud の階層型ファイアウォール ポリシーは新しくて柔軟な複数レベルの制御を提供するため、プロジェクト内のよりきめ細かな制御をプロジェクト オーナーに安全に任せることができる一方、組織およびフォルダレベルでは集中制御のメリットを得ることが可能です。 階層型ファイアウォールを使うと、GCP リソース階層の組織レベルとフォルダレベルでファイアウォール ルールを適用できます。これにより、階層内のさまざまなレベルのセキュリティ管理者が多数のプロジェクトにわたって一貫したファイアウォール ルールを定義およびデプロイできるので、そのルールを現在存在するプロジェクトと今後作成される

[progrhyme]

"組織レベルとフォルダレベルでファイアウォール ルールを適用"