Compatibilità di Private Service Connect

Servizi

Puoi accedere ai seguenti servizi utilizzando Private Service Connect.

Servizi pubblicati da Google

Servizio Google Accesso fornito
AlloyDB per PostgreSQL Consente di connettersi alle istanze AlloyDB per PostgreSQL.
Apigee Consente di esporre a internet le API gestite da Apigee. Consente inoltre di connettersi privatamente da Apigee ai servizi di destinazione di backend.
Connessioni BigQuery SAP Datasphere Consente di aumentare la sicurezza quando utilizzi BigQuery per inviare query a SAP Datasphere.
BigQuery Data Transfer Service Consente di utilizzare BigQuery Data Transfer Service per Oracle.
Blockchain Node Engine Consente di accedere ai nodi Blockchain Node Engine.
Chrome Enterprise Premium Consente a Identity-Aware Proxy di accedere al gateway del connettore app.
Cloud Data Fusion Consente di connettere le istanze di Cloud Data Fusion alle risorse nelle reti VPC.
Cloud Composer 2 Consente di accedere al progetto tenant Cloud Composer.
Cloud Composer 3 Consente di accedere al progetto tenant Cloud Composer.
Cloud SQL Consente di accedere privatamente al database Cloud SQL.

Consente di automatizzare la creazione di connessioni alle istanze Cloud SQL tramite l'automazione della connettività di servizio.
Cloud Workstations Consente di accedere ai cluster di workstation privati.
Database Migration Service Consente di eseguire la migrazione dei dati a Trusted Cloud by S3NS.
Dataproc Metastore Consente di accedere ai servizi Dataproc Metastore.
Eventarc Consente di ricevere eventi da Eventarc.
Google Cloud Contact Center as a Service (CCaaS)

Consente agli agenti e ai supervisori di accedere privatamente all'interfaccia di Google Cloud Contact Center as a Service.

Consente alla tua istanza di Google Cloud Contact Center as a Service di accedere privatamente ad altri sistemi tramite una rete VPC.

Google Cloud Managed Service per Apache Kafka Consente di accedere ai cluster Managed Service per Apache Kafka.
Cluster pubblici e privati di Google Kubernetes Engine (GKE) Consente di collegare privatamente i nodi e il control plane per un cluster pubblico o privato.
Integration Connectors Consente a Integration Connectors di accedere privatamente ai tuoi servizi gestiti.
Looker (Google Cloud core) Consente di accedere alle istanze di Looker (Google Cloud core).
Memorystore for Redis Cluster Consente di automatizzare la creazione di connessioni alle istanze Memorystore for Redis Cluster tramite l'automazione della connettività di servizio.
Memorystore for Valkey Consente di automatizzare la creazione di connessioni alle istanze Memorystore for Valkey tramite l'automazione della connettività di servizio.
Ray su Vertex AI Ti consente di accedere ai cluster Ray.
Vertex AI Pipelines Consente di creare esecuzioni della pipeline.
Vertex AI Training Consente di accedere a job personalizzati e risorse permanenti.
Vertex AI Vector Search Consente di automatizzare la creazione di connessioni agli endpoint di ricerca vettoriale tramite l'automazione della connettività dei servizi.
Previsioni di Vertex AI Consente di accedere alla previsione online di Vertex AI.

Servizi pubblicati da terze parti

Servizio di terze parti Accesso fornito
Aiven Fornisce l'accesso privato ai cluster Aiven Kafka.
Axoflow Fornisce l'accesso privato alla piattaforma Axoflow.
Citrix DaaS Fornisce l'accesso privato a Citrix DaaS.
ClickHouse Fornisce l'accesso privato ai servizi ClickHouse.
Confluent Cloud Fornisce l'accesso privato ai cluster Confluent Cloud.
Couchbase Fornisce l'accesso privato ai cluster Capella.
Databricks Fornisce l'accesso privato ai cluster Databricks.
Datadog Fornisce l'accesso privato ai servizi di importazione di Datadog.
Datastax Astra Fornisce l'accesso privato ai database Datastax Astra DB.
Elasticsearch Fornisce l'accesso privato a Elastic Cloud.
Groq Fornisce l'accesso privato a Groq Cloud.
JFrog Fornisce l'accesso privato alle istanze SaaS JFrog.
MongoDB Atlas Fornisce l'accesso privato a MongoDB Atlas.
Neo4j Aura Fornisce l'accesso privato a Neo4j Aura.
Pega Cloud Fornisce l'accesso privato a Pega Cloud.
Redis Enterprise Cloud Fornisce l'accesso privato ai cluster Redis Enterprise.
Redpanda Fornisce l'accesso privato a Redpanda Cloud.
Snowflake Fornisce l'accesso privato a Snowflake.
Striim Fornisce l'accesso privato a Striim Cloud.
Zenoss Fornisce l'accesso privato a Zenoss Cloud.

Servizi pubblicati autogestiti

Origine del servizio Configurazione del producer di servizi Configurazione del consumer del servizio
Cloud Load Balancing Pubblica il servizio
Google Kubernetes Engine (GKE) Pubblica il servizio: indirizza le richieste al tuo servizio tramite un servizio LoadBalancer interno e pubblica il servizio tramite un ServiceAttachment
Cloud Run e Cloud Run Functions (2ª generazione.)

Scegli una delle opzioni seguenti:

Scegli l'opzione consumer che corrisponde alla configurazione del producer di servizi:
Funzioni Cloud Run (1ª generazione.) URL cloudfunctions.net: non è necessaria una configurazione aggiuntiva Crea un endpoint per accedere agli URL cloudfunctions.net
App Engine Non è necessaria alcuna configurazione aggiuntiva Crea un endpoint per accedere agli URL appspot.com

API di Google globali

Gli endpoint possono avere come target un bundle di API di Google globali o una singola API di Google regionale. I backend possono avere come target una singola API Google globale o una singola API Google regionale.

Bundle di API di Google globali

Puoi utilizzare gli endpoint Private Service Connect per inviare traffico a un bundle di API di Google.

Quando crei un endpoint per accedere alle API e ai servizi Google, scegli a quale bundle di API devi accedere: Tutte le API (all-apis) o VPC-SC (vpc-sc):

I bundle API supportano solo i protocolli basati su HTTP su TCP (HTTP, HTTPS e HTTP/2). Tutti gli altri protocolli, inclusi MQTT e ICMP, non sono supportati.

Bundle API Servizi supportati Esempio di utilizzo
all-apis

Consente l'accesso API alla maggior parte delle API e dei servizi Google, indipendentemente dal fatto che siano supportati dai Controlli di servizio VPC. Include l'accesso API a Google Maps, Google Ads Trusted Cloude alla maggior parte delle altre API Google, inclusi gli elenchi riportati di seguito. Non supporta le applicazioni web di Google Workspace come Gmail e Documenti Google. Non supporta siti web interattivi.

Nomi di dominio corrispondenti:

  • accounts.google.com (supporta solo i percorsi necessari per l'autenticazione OAuth degli account di servizio; l'autenticazione dell'account utente è interattiva e non supportata)
  • *.aiplatform-notebook.cloud.google.com
  • *.aiplatform-notebook.googleusercontent.com
  • appengine.google.com
  • *.appspot.com
  • *.backupdr.cloud.google.com
  • backupdr.cloud.google.com
  • *.backupdr.googleusercontent.com
  • backupdr.googleusercontent.com
  • *.cloudfunctions.net
  • *.cloudproxy.app
  • *.composer.cloud.google.com
  • *.composer.googleusercontent.com
  • *.datafusion.cloud.google.com
  • *.datafusion.googleusercontent.com
  • *.dataproc.cloud.google.com
  • dataproc.cloud.google.com
  • *.dataproc.googleusercontent.com
  • dataproc.googleusercontent.com
  • dl.google.com
  • gcr.io o *.gcr.io
  • *.googleapis.com
  • *.gke.goog
  • *.gstatic.com
  • *.kernels.googleusercontent.com
  • *.ltsapis.goog
  • *.notebooks.cloud.google.com
  • *.notebooks.googleusercontent.com
  • packages.cloud.google.com
  • pkg.dev o *.pkg.dev
  • pki.goog o *.pki.goog
  • *.run.app
  • source.developers.google.com
  • storage.cloud.google.com

Scegli all-apis in queste circostanze:

  • Non utilizzi Controlli di servizio VPC.
  • Utilizzi i Controlli di servizio VPC, ma devi anche accedere alle API e ai servizi Google che non sono supportati dai Controlli di servizio VPC. 1
vpc-sc

Consente l'accesso alle API alle API e ai servizi di Google supportati dai Controlli di servizio VPC.

Blocca l'accesso alle API e ai servizi di Google che non supportano i Controlli di servizio VPC. Non supporta le API Google Workspace o le applicazioni web Google Workspace come Gmail e Documenti Google.

Scegli vpc-sc quando solo hai bisogno dell'accesso alle API e ai servizi di Google supportati dai Controlli di servizio VPC. Il bundle vpc-sc non consente l'accesso alle API e ai servizi di Google che non supportano Controlli di servizio VPC. 1
1 Se devi limitare gli utenti solo alle API e ai servizi Google che supportano i Controlli di servizio VPC, utilizza vpc-sc, in quanto fornisce un'ulteriore mitigazione dei rischi per l'esfiltrazione di dati. L'utilizzo di vpc-sc nega l'accesso alle API e ai servizi di Google non supportati dai Controlli di servizio VPC. Per ulteriori dettagli, consulta la sezione Configurazione della connettività privata nella documentazione dei Controlli di servizio VPC.

Singola API di Google globale

Puoi utilizzare i backend di Private Service Connect per inviare richieste a una singola API di Google globale supportata. Sono supportate le seguenti API:

API di Google regionali

Puoi utilizzare endpoint o backend per accedere alle API di Google regionali. Per un elenco delle API di Google regionali supportate, consulta Endpoint di servizio regionali.

Tipi

Le tabelle seguenti riepilogano le informazioni sulla compatibilità per le diverse configurazioni di Private Service Connect.

Nelle tabelle seguenti, un segno di spunta indica che una funzionalità è supportata, mentre un simbolo di divieto indica che una funzionalità non è supportata.

Endpoint e servizi pubblicati

Questa sezione riassume le opzioni di configurazione disponibili per consumatori e produttori quando utilizzano gli endpoint per accedere ai servizi di pubblicazione.

Configurazione del consumatore

Questa tabella riassume le opzioni di configurazione e le funzionalità supportate degli endpoint che accedono ai servizi pubblicati in base al tipo di produttore di destinazione.

Target producer Configurazione del consumer (endpoint)
Accesso globale dei consumatori Accesso ibrido Configurazione DNS automatica
(solo IPv4)		 Accesso al peering di rete VPC Propagazione della connessione Network Connectivity Center (solo IPv4) Servizi di destinazione supportati per gli endpoint IPv4 Servizi di destinazione supportati per gli endpoint IPv6
Bilanciatore del carico delle applicazioni interno tra regioni (anteprima)
  • Servizi IPv4
  • Servizi IPv4
Bilanciatore del carico di rete passthrough interno Solo se l'accesso globale è abilitato sul bilanciatore del carico (problema noto)
  • Servizi IPv4
  • Servizi IPv4
  • Servizi IPv6
Forwarding del protocollo interno (istanza di destinazione) Solo se l'accesso globale è attivato nella regola di forwarding del producer (problema noto)
  • Servizi IPv4
  • Servizi IPv4
  • Servizi IPv6
Servizi di mappatura delle porte Solo se l'accesso globale è abilitato nella regola di forwarding del producer
  • Servizi IPv4
  • Servizi IPv4
  • Servizi IPv6
Bilanciatore del carico delle applicazioni interno regionale Solo se l'accesso globale è abilitato sul bilanciatore del carico prima della creazione del collegamento del servizio
  • Servizi IPv4
  • Servizi IPv4
Bilanciatore del carico di rete proxy interno regionale Solo se l'accesso globale è abilitato sul bilanciatore del carico prima della creazione del collegamento del servizio
  • Servizi IPv4
  • Servizi IPv4
Secure Web Proxy
  • Servizi IPv4
  • Servizi IPv4

Gli endpoint che accedono a un servizio pubblicato presentano le seguenti limitazioni:

Configurazione del producer

Questa tabella riassume le opzioni di configurazione e le funzionalità supportate dei servizi pubblicati a cui si accede tramite gli endpoint.

Tipo di produttore Configurazione del producer (servizio pubblicato)
Backend del produttore supportati Protocollo PROXY (solo traffico TCP) Versione IP
Bilanciatore del carico delle applicazioni interno tra regioni (anteprima)
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG serverless
  • NEG Private Service Connect
  • Gruppi di istanze
  • IPv4
Bilanciatore del carico di rete passthrough interno
  • NEG a livello di zona GCE_VM_IP
  • Gruppi di istanze
  • IPv4
  • IPv6
Forwarding del protocollo interno (istanza di destinazione)
  • Non applicabile
  • IPv4
  • IPv6
Servizi di mappatura delle porte
  • Mappatura delle porte NEG
  • IPv4
  • IPv6
Bilanciatore del carico delle applicazioni interno regionale
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG serverless
  • NEG Private Service Connect
  • Gruppi di istanze
  • IPv4
Bilanciatore del carico di rete proxy interno regionale
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG Private Service Connect
  • Gruppi di istanze
  • IPv4
Secure Web Proxy
  • Non applicabile
  • IPv4

I servizi pubblicati presentano le seguenti limitazioni:

  • I bilanciatori del carico configurati con più protocolli, ovvero il protocollo impostato su L3_DEFAULT, non sono supportati.
  • Packet Mirroring non può eseguire il mirroring dei pacchetti per il traffico dei servizi pubblicati di Private Service Connect.
  • Devi utilizzare Google Cloud CLI o l'API per creare un collegamento del servizio che punta a una regola di forwarding utilizzata per il forwarding del protocollo interno.

Per problemi e soluzioni alternative, vedi Problemi noti.

I diversi bilanciatori del carico supportano configurazioni di porte diverse; alcuni supportano una singola porta, altri un intervallo di porte e altri ancora tutte le porte. Per ulteriori informazioni, vedi Specifiche della porta.

Backend e servizi pubblicati

Un backend di Private Service Connect per i servizi pubblicati richiede due bilanciatori del carico: un bilanciatore del carico consumer e un bilanciatore del carico producer. Questa sezione riassume le opzioni di configurazione disponibili per consumatori e produttori quando utilizzano i backend per accedere ai servizi di pubblicazione.

Configurazione del consumatore

Questa tabella descrive i bilanciatori del carico consumer supportati dai backend di Private Service Connect per i servizi pubblicati, inclusi i protocolli di servizio di backend che possono essere utilizzati con ciascun bilanciatore del carico consumer. I bilanciatori del carico consumer possono accedere ai servizi pubblicati ospitati su bilanciatori del carico producer supportati.

Bilanciatore del carico consumer Protocolli Versione IP

Bilanciatore del carico delle applicazioni interno tra regioni
  • HTTP
  • HTTPS
  • HTTP2
 IPv4

Bilanciatore del carico di rete proxy interno tra regioni
  • TCP
 IPv4

Bilanciatore del carico delle applicazioni esterno globale (supporta più regioni)

Nota:il bilanciatore del carico delle applicazioni classico non è supportato.
  • HTTP
  • HTTPS
  • HTTP2
 IPv4

Bilanciatore del carico di rete proxy esterno globale

Per associare questo bilanciatore del carico a un NEG di Private Service Connect, utilizza Google Cloud CLI o invia una richiesta API.

Nota:il bilanciamento del carico di rete del proxy classico non è supportato.
  • TCP/SSL
 IPv4

Bilanciatore del carico delle applicazioni esterno regionale
  • HTTP
  • HTTPS
  • HTTP2
 IPv4

Bilanciatore del carico di rete proxy esterno regionale
  • TCP
 IPv4

Bilanciatore del carico delle applicazioni interno regionale
  • HTTP
  • HTTPS
  • HTTP2
 IPv4

Bilanciatore del carico di rete proxy interno regionale
  • TCP
 IPv4

Configurazione del producer

Questa tabella descrive la configurazione dei bilanciatori del carico del producer supportati dai backend Private Service Connect per i servizi pubblicati.

Tipo di produttore Configurazione del producer (servizio pubblicato)
Backend del produttore supportati Protocolli delle regole di forwarding Porte delle regole di forwarding Protocollo PROXY Versione IP
Bilanciatore del carico delle applicazioni interno tra regioni (anteprima)
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG serverless
  • NEG Private Service Connect
  • Gruppi di istanze
  • TCP
  • HTTP
  • HTTPS
  • HTTP/2
  • gRPC
 Supporta una, più o tutte le porte IPv4
Bilanciatore del carico di rete passthrough interno
  • NEG a livello di zona GCE_VM_IP
  • Gruppi di istanze
  • TCP
 Consulta Configurazione della porta del producer. IPv4
Bilanciatore del carico delle applicazioni interno regionale
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG serverless
  • NEG Private Service Connect
  • Gruppi di istanze
  • HTTP
  • HTTPS
  • HTTP/2
 Supporta una sola porta IPv4
Bilanciatore del carico di rete proxy interno regionale
  • NEG a livello di zona GCE_VM_IP_PORT
  • NEG ibridi
  • NEG Private Service Connect
  • Gruppi di istanze
  • TCP
 Supporta una sola porta IPv4
Secure Web Proxy
  • Non applicabile
  • Non applicabile
 IPv4

I servizi pubblicati presentano le seguenti limitazioni:

  • I bilanciatori del carico configurati con più protocolli, ovvero il protocollo impostato su L3_DEFAULT, non sono supportati.
  • Packet Mirroring non può eseguire il mirroring dei pacchetti per il traffico dei servizi pubblicati di Private Service Connect.
  • Devi utilizzare Google Cloud CLI o l'API per creare un collegamento del servizio che punta a una regola di forwarding utilizzata per il forwarding del protocollo interno.

Per problemi e soluzioni alternative, vedi Problemi noti.

Per un esempio di configurazione del backend che utilizza un bilanciatore del carico delle applicazioni esterno globale, consulta Accedere ai servizi pubblicati tramite i backend.

Per pubblicare un servizio, consulta Pubblica servizi.

Endpoint e API di Google globali

Questa tabella riepiloga le funzionalità supportate dagli endpoint utilizzati per accedere alle API di Google.

Per creare questa configurazione, consulta Accedere alle API di Google tramite endpoint.

Configurazione Dettagli
Configurazione del consumer (endpoint)
Raggiungibilità globale Utilizza un indirizzo IP interno globale
Traffico Cloud Interconnect
Traffico Cloud VPN
Accesso tramite il peering di rete VPC
Propagazione della connessione tramite Network Connectivity Center
Configurazione DNS automatica
Versione IP IPv4
Producer
Servizi supportati API di Google globali supportate

Backend e API Google globali

Questa tabella descrive quali bilanciatori del carico possono utilizzare un backend Private Service Connect per un'API Google globale.

Configurazione Dettagli
Configurazione del consumer (backend Private Service Connect)
Bilanciatori del carico consumer supportati

  • Bilanciatore del carico delle applicazioni esterno globale

    Nota:il bilanciatore del carico delle applicazioni classico non è supportato.

  • Bilanciatore del carico delle applicazioni interno tra regioni
Versione IP IPv4
Producer
Servizi supportati

Endpoint e API di Google regionali

Questa tabella riassume le funzionalità supportate dagli endpoint utilizzati per accedere alle API Google regionali.

Configurazione Dettagli
Configurazione del consumer (endpoint)
Raggiungibilità globale Se l' accesso globale è abilitato
Traffico Cloud Interconnect
Traffico Cloud VPN
Accesso tramite il peering di rete VPC
Propagazione della connessione tramite Network Connectivity Center
Configurazione DNS Configurazione DNS manuale
Versione IP IPv4 o IPv6
Producer
Servizi supportati API di Google regionali supportate

Backend e API di Google regionali

Questa tabella descrive quali bilanciatori del carico possono utilizzare un backend di Private Service Connect per accedere alle API di Google regionali.

Per un esempio di configurazione del backend che utilizza un bilanciatore del carico delle applicazioni interno, consulta Accedere alle API di Google regionali tramite i backend.

Configurazione Dettagli
Configurazione del consumer (backend Private Service Connect)
Bilanciatori del carico consumer supportati

  • Bilanciatore del carico delle applicazioni interno

    Protocolli: HTTPS

  • Bilanciatore del carico delle applicazioni esterno regionale

    Protocolli: HTTPS
Versione IP IPv4
Producer
Servizi supportati API di Google regionali supportate

Passaggi successivi