如何在GCP Vertex AI工作台禁用「Open JupyterLab」代理按钮？

全局禁用所有工作台代理的方案 #

目前GCP没有直接的全局开关强制所有新建Workbench实例启用no_proxy_access，但可以通过以下两种方式实现全局管控：

• 组织政策约束：创建自定义组织政策，限制google.cloud.notebooks.v1.Instance资源的no_proxy_access字段仅允许设为true。这样用户自行创建实例时，无法修改该参数，所有新建实例都会默认禁用代理访问，控制台的「Open JupyterLab」按钮也会失效。
• 标准化部署模板：提供预配置的实例创建模板（比如用Terraform、Deployment Manager编写），将no_proxy_access固定设为true，要求所有用户必须通过模板创建工作台实例，避免手动配置时遗漏该设置。

访问代理所需的IAM权限 #

要使用「Open JupyterLab」按钮对应的代理访问功能，用户需要具备以下两项核心权限：

• notebooks.instances.proxy：允许用户为Workbench实例创建代理访问会话，是触发该功能的关键权限。
• notebooks.instances.get：需要读取目标工作台实例的基础信息，才能发起代理访问请求。

内容的提问来源于stack exchange，提问作者Jared Parker