雲寶寶報你知!
VPC 服務控制 (VPC SC) 可以對數據進出 VPC SC 服務邊界的方式進行精細控制。VPC SC 為獨立於身份和訪問管理 (IAM) 的 Google Cloud 提供了額外的安全防禦層。IAM 目前支持基於身份的細粒度訪問控制；VPC SC 啟用了一個安全參數，可保護雲資源並設置與 GCP 的 API 和服務的私有連接。
這有助於防範風險，包括：
1.來自惡意內部人員或受損代碼的數據洩露
2.由於 IAM 策略配置錯誤導致私人數據意外公開
3.使用被盜憑據從未經授權的網絡訪問
