GCP VPC SC服务边界：能否将QA文件夹下所有项目设为Egress规则目标？

完全可以直接将QA文件夹作为Egress规则的目标，无需逐个指定ProjectC、ProjectD这类具体项目。

具体操作要点：

• 配置Egress规则时，目标资源可直接填写QA文件夹的资源ID或完整资源名称（格式为folders/[文件夹ID]）
• 该规则会自动覆盖文件夹下所有现有项目，以及后续新增到QA文件夹的项目，无需每次手动更新规则
• 需确保你的VPC SC服务边界权限已覆盖到该文件夹层级，保证规则能正常生效

额外注意事项：

• 文件夹级规则优先级不低于单个项目规则，若存在规则冲突，以更严格的规则为准
• 可通过gcloud access-context-manager perimeters update命令更新规则，添加--egress-policy-resources=folders/[QA文件夹ID]参数快速配置

内容的提问来源于stack exchange，提问作者Ankit Srivastava