我设置为我的公司在谷歌云计算基础设施的一些。诚然，我没有与网络和基础设施太多经验。
我想创造一些网络应用程序部署在虚拟机，但我只希望员工能够访问网站。什么是实现这一目标的最佳做法？
我可以在web应用程序添加登录功能，但我宁愿保持，而不是集中访问控制。我可以设置一个VPC，员工可以登录到？或者是VPN这里的最佳解决方案（尽管VPN是与内部部署的云连接，对吧？）
我没有很多关于GCE和网络专业知识，但我用Cloud IAP看到了一些解决方案。也许这是比建立的VPN。看看这个链接，也许这可以帮助你：https://cloud.google.com/iap/docs/tutorial-gce