ネットワーキング

ネットワークとワークロードを接続し、トラフィックをロードバランスしてネットワークを保護します。

ユースケース別のネットワーキング プロダクト

セクションを開くかフィルタを使用して、一般的なユースケース向けのプロダクトとガイドをお探しください。

Virtual Private Cloud ネットワークを設定して、他のネットワークに接続します。

ワークロードがリージョン単位またはグローバルでどのように接続されるかを調整、制御できます。
Google API やサービスなどのマネージド サービスに、コンシューマーの VPC ネットワークから非公開でアクセスします。プロデューサー VPC ネットワークでマネージド サービスをホストします。
VM インスタンスや他のリソースから、インターネットまたは他の VPC ネットワークへのアウトバウンド接続を開始します。
インターネット上のシステムと Trusted Cloud インスタンス間の接続性を最適化します。
IPsec Cloud VPN トンネルを使用してピア ネットワークを Google のネットワークに安全に接続するか、2 つの Cloud VPN ゲートウェイを接続して 2 つの VPC を接続します。
VPC ネットワークと他のネットワークを低レイテンシで高可用性の接続で接続します。
Border Gateway Protocol（BGP）を使用して、VPC ネットワークとピアリングされたネットワーク間でルートを動的に交換します。

内部または外部のお客様が大規模にサービスを利用できるようにします。

Google のエニーキャスト ネームサーバーを使用すると、世界中のどこからでも、数百万もの DNS レコードを確実にスケーリング、作成、更新できます。
トラフィックを世界の別のリージョンに迂回させることで、ユーザー トラフィックの負荷、ネットワーク状態、バックエンドの健全性の変化に即座に対応します。
さまざまなロケーションで Google のエッジ ネットワークとダイレクト ピアリング リンクを確立し、VPC ネットワークからプロバイダのネットワークにトラフィックを転送します。

不正なトラフィックをブロックし、脅威の防止と検出のサービスを実装します。

高度な保護機能を備えた完全分散型のファイアウォール サービスを使用して、内部および外部の攻撃から Trusted Cloud ワークロードを保護します。
セキュリティ境界を使用して、 Trusted Cloud サービス内の機密データを保護します。
VM インスタンスや他のリソースから、インターネットまたは他の VPC ネットワークへのアウトバウンド接続を開始します。
分散型サービス拒否（DDoS）攻撃やアプリケーション攻撃など、さまざまな種類の脅威から Trusted Cloud のデプロイを保護します。

Trusted Cloud ネットワークのモニタリングとトラブルシューティングを行います。

GKE ノードとして使用されるインスタンスなどの VM インスタンスによって送受信されるネットワーク フローのサンプルを記録します。
ファイアウォール ルールの効果を監査、検証、分析します。
VPC ネットワーク内の特定のインスタンスのトラフィックのクローンを作成し、検査用に転送します。
Trusted Cloud と AWS から取得したログデータとイベントについて、格納、検索、分析、監視、通知を行うことができます。
クラウドで実行されるアプリケーションのパフォーマンス、可用性、全体的な動作状況をモニタリングします。

GKE ネットワーク インフラストラクチャを計画します。
Trusted Cloud 仮想マシンのネットワーキングについて学習します。
Trusted Cloud 仮想マシンの内部 DNS を構成します。
SSH を使用して Trusted Cloud 仮想マシンに接続します。
Cloud Run から VPC ネットワークにアウトバウンド トラフィックを送信します。
グローバル エッジ キャッシングを備えたオブジェクトを格納します。