限制对企业GCP控制台的登录访问

Question

是否可以防止用户从特定网络外部登录GCP控制台？我似乎找不到任何可以或不能做到的建议。如果管理员选择了错误的密码，伪造了他/她的凭据等，则有人可能登录并造成严重破坏。

Answer 1

不幸的是，这是不可能的，因为Google Cloud Platform可以在世界任何地方访问。所有管理员都应遵循最佳做法准则，例如以下US-CERT最佳密码做法文章。