GCPã«ã‚»ã‚ュアãªè¸ã¿å°ã‚µãƒ¼ãƒãƒ¼ã‚’作æˆã™ã‚‹TL;DR GCPã®Identity-Aware Proxy(IAP)を利用ã™ã‚‹ã¨ã€æ‰‹è»½ã‹ã¤ã‚»ã‚ュアã«è‡ªå®…ãªã©ã‹ã‚‰è¸ã¿å°ã‚µãƒ¼ãƒãƒ¼ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’実ç¾ã§ãã¾ã™ã€‚åŠ ãˆã¦ã‚ªãƒ³ãƒ—レミスã¨GCPã§æ‹ 点間VPNãŒæ§‹ç¯‰ã§ãã‚‹ã¨ã€ç¤¾å¤–ã‹ã‚‰GCPを経由ã—ã¦ã‚ªãƒ³ãƒ—レミスã¸ã‚»ã‚ュアã«ã‚¢ã‚¯ã‚»ã‚¹å¯èƒ½ã§ã™ã€‚ 昨今ã®çŠ¶æ³ã‚’å«ã‚çªç™ºçš„ãªå‡ºæ¥äº‹ã«ã‚ˆã‚Šã€ç¤¾å†…ã«ã‚る環境ã«ç¤¾å¤–ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹äº‹ãŒå¿…è¦ã«ãªã‚‹ã‚±ãƒ¼ã‚¹ã¯ç„¡ã„ã§ã—ょã†ã‹ï¼Ÿ 今ã¾ã§ã¯ãƒ€ã‚¤ãƒ¤ãƒ«ã‚¢ãƒƒãƒ—åž‹ã®VPNを構築ã™ã‚‹ã€è¸ã¿å°ã‚µãƒ¼ãƒãƒ¼(è¦å¡žãƒ›ã‚¹ãƒˆ)を構築ã™ã‚‹ã¨ã„ã£ãŸã‚„ã‚Šæ–¹ã§è§£æ±ºãŒå›³ã‚‰ã‚Œã¦æ¥ã¾ã—ãŸãŒã©ã¡ã‚‰ã®ã‚„り方もエンドãƒã‚¤ãƒ³ãƒˆ(VPN Gatewayã€è¸ã¿å°ã‚µãƒ¼ãƒãƒ¼)ã¸ã®ã‚»ã‚ュリティ対ç–を綿密ã«è¡Œã†å¿…è¦ãŒã‚ã‚‹ãŸã‚実装ã«ã¯å¤šãã®ã‚³ã‚¹ãƒˆãŒã‹ã‹ã‚Šã¾ã™ã€‚ 社外ã‹ã‚‰ç¤¾å†…ã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ä»Šå›žã¯GCPを使ã£ã¦ã‚»ã‚ュアã‹ã¤ç°¡å˜ã«ç¤¾å†…ã¸ã‚¢ã‚¯ã‚»ã‚¹ã§ãる環境を構築ã™ã‚‹æ–¹æ³•ã‚’ã”紹介ã—ã¾ã™ã€‚
{{#tags}}- {{label}}
{{/tags}}