Google Cloud Secure Web Proxy：路由模式与访问政策
区分显式路由与下一跳路由，然后让所需的 HTTP 目标或请求字段与所选的政策面匹配。
Secure Web Proxy 可以对经其路由的出站 HTTP 和 HTTPS 流量应用受管目标政策。仅创建网关并不会把工作负载放到该路由上。
| 路由模式 | 流量如何到达 |
|---|---|
| 显式 | 参与工作负载的 HTTP 客户端使用代理端点 |
| 下一跳 | 网络路由将流量导向该服务 |
对于网关安全政策，会话匹配可以评估来源身份、目标主机名和端口。应用层匹配还会加入 URL 路径、方法和标头；检查加密的请求内容需要相应的 TLS 检查安排。
规则按编号较小的优先级先行匹配，第一个匹配决定操作。网关安全政策默认拒绝流量，直到某条允许规则放行。
选择政策面时要考虑其功能。网关使用授权政策或网关安全政策；两者并不提供完全相同的匹配功能。URL 列表属于网关安全政策。
文档所述服务支持 IPv4 以及经由 HTTP/2 的 HTTP，不支持 IPv6 或 HTTP/3。这些限制以及任何非 Web 的 TCP 需求，都应在为工作负载采用之前纳入路由选择。