Access Context Manager でアクセスレベルを構成できる
https://medium.com/google-cloud-jp/gcp-secure-protection-with-vpc-service-controls-part-1-85643fbfb674
▼アクセスレベルのタイトル
管理/運用しやすい任意の名前を入力します。
▼条件
今回の条件は許可したいIPアドレスを記載するだけで、条件は複数にはならないため、「OR ANDで結合」 の選択箇所はグレーアウトになっております。条件が満たされる場合に返される値にはTRUEを選択し、IPサブネットワーク欄に許可したい、IPアドレスをCIDRブロック表記で入力します。条件の箇所でFALSEを選択し、IPアドレスを選択すると、そのIPアドレス以外からのアクセスを許可することになります。
https://tech-cci.io/archives/1586
https://dev.classmethod.jp/articles/ec2-2-bigquery-with-ipcontrol/
https://gsuiteupdates-ja.googleblog.com/2019/03/chromemacwindows-endpoint-verification.html