如何列出所有可公开访问的 GCP 资源？

Question

我需要列出我组织中所有可公开访问的 GCP 资源以增强安全性，是否可以使用 gcloud 控制台来实现？主要是我需要公开列出

的资源

1. 存储空间
2. SQL
3. GKE
4. 防火墙规则

如果可以，谢谢

Answer 1

使用Google Cloud Security Command Center。它检测并列出具有 public 访问权限的 Cloud Storage 存储桶、具有 public IP 和开放防火墙规则的 VM 和 Cloud SQL 实例。