我将在谷歌云上为我的公司建立一些基础设施。诚然,我在网络和基础设施方面没有太多经验。
我想创建一些要部署在虚拟机上的web应用程序,但我只希望员工能够访问这些网站。实现这一目标的最佳实践是什么?
我可以在网络应用程序上添加登录功能,但我宁愿让访问控制集中化。我是否可以设置员工可以登录的专有网络?或者VPN是这里最好的解决方案(尽管VPN是用于连接云和内部部署的,对吗?)
我对GCE和网络没有太多的专业知识,但我看到了一些使用 Cloud IAP https://cloud.google.com/iap/docs/tutorial-gce