我想只允许我的 GCP Windows 虚拟机实例访问特定 URL。我认为防火墙规则不可能做到这一点，因为我只能添加 IP 值。 另一种方法是使用安全 Web 代理，但它有点复杂。我需要为安全 Web 代理设置一个新的 VPC，并使用 Hub-Spoke 架构。 （https://medium.com/google-cloud/egress-filtering-on-google-cloud-platform-gcp-with-secure-web-proxy-e890e99fedc4）
有没有更简单的方法来解决这个问题？
这可能有助于了解实例上正在运行的内容以及您尝试使用实例完成的任务。也许可以建议另一种解决方案，例如更简单/更小占地面积的容器，它可以通过有限的访问/出口来完成您想要的操作。但如果您受到项目指南的限制并且出于某种原因必须运行虚拟机，那么完全理解它。