ggen-sasashun https://blog.hatena.ne.jp/ggen-sasashun/ G-gen Tech Blog https://blog.g-gen.co.jp/ Cloud Run Identity-Aware Proxy (IAP) Cloud Armor Google Cloud G-gen の佐々木です。当記事では、 Google Cloud (旧称: GCP ) の サーバーレスなコンテナ実行基盤である Cloud Run にデプロイしたサービスに対して、許可された Google アカウントだけがアクセスできるように、Identity-Aware Proxy を用いたアクセス制限を設定していきます。 さらに、Cloud Armor を使用することで、サービスのアクセス元ネットワークの IP アドレス範囲を制限します。 アーキテクチャ 構成図 使用するサービス Cloud Run Cloud Load Balancing Identity-Aware Proxy Cl… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.g-gen.co.jp%2Fentry%2Fauthentication-for-cloud-run-with-iap" title="Identity-Aware Proxy(IAP)とCloud Armorを使用してCloud Runサービスへのアクセス制御を実装する - G-gen Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/ggen-sasashun/20230408/20230408231515.png Hatena Blog https://hatena.blog 2022-09-09 10:00:00 rich https://blog.g-gen.co.jp/entry/authentication-for-cloud-run-with-iap 1.0 100%