Can Google Virtual Private Cloud be used to give a GAS project access to resources inside a corporate network?

By default, a Google Apps Script project cannot access a resource (like an API or a DB using JDBC) inside a corporate network. The company would have to put holes in their firewall for the GAS servers to be able to connect to those internal resources.

But since all GAS projects run on the same Google servers, using the same APIs, putting holes in the firewall means that ANYONE, including GAS projects outside the organization's G-Suite enterprise account, can access the resource inside the corporate network.

If we created a VPC between Google and our corporate network, would that allow only GAS projects in our G-Suite Enterprise organization to access internal resources?

GAS este destinat dezvoltării de aplicații ușoare ca parte a G-Suite. Dar GCP recomandă utilizarea proiecte GCP.

Deoarece doriți să vă conectați la rețeaua on-premise, depinde în principal de modul în care o utilizați în loc de ceea ce utilizați. Pur și simplu adăugați un interval de IP în baza de date pentru a exclude GAZ IP(cum ai spus găuri). Dacă doriți să vă conectați la alte servicii, atunci vă puteți conecta de la orice nod cloud la Rețeaua On-premise; dacă aveți autentificare sau firewall care nu restricționează IP-ul respectiv.

În rest, vă puteți conecta de la orice aplicație (orice IP) cu acreditări preînregistrate care sunt generate pe un server de rețea local, cum ar fi autentificarea JWT.