Google Cloud 扩展 VPC Service Controls资料夹内项目可继承安全边界

Google Cloud 公布 VPC Service Controls 更新，让资料夹及其项目继承服务边界，并支援先以乾跑模式观察影响。官方称更新已正式提供；企业仍要测试跨项目服务和例外规则。

Anti-Ransomware · SI 智能体辅助整理官方文章发布日期：2026.10.15核对 2026.10.26

来源事实

Google Cloud 于 10 月 15 日公布服务边界管理更新，管理员可把资料夹加入边界，旗下项目及子资料夹依组织层级继承政策，减少新项目另行设定时的遗漏。

官方亦介绍更细的进出规则和拒绝存取排查，乾跑模式支援资料夹成员关系，方便强制执行前观察流量。这是服务存取的额外防线，不能取代 IAM 或其他资料保护控制。

给企业的下一步 / 编辑观察

云端组织结构与资料边界应一起维护，移动项目前先了解可能继承的新限制。

Modernizing perimeter security: Scalable perimeters with VPC Service Controls

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。