Control de Google Cloud que crea perímetros de seguridad alrededor de servicios gestionados (BigQuery, Cloud Storage, etc.) para impedir la exfiltración de datos, incluso cuando la identidad que accede tiene permisos IAM válidos.
En CDL complementa a IAM: IAM decide quién puede acceder; VPC Service Controls limita desde dónde y hacia dónde pueden moverse los datos. Pregunta: impedir que un empleado copie datos de BigQuery a un proyecto externo → VPC Service Controls.
VPC Service Controls es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.