VPC in Cloud de Confiance im Vergleich zu Google Cloud

Die Virtual Private Cloud (VPC) bietet Netzwerkfunktionen für VM-Instanzen von Compute Engine und Cluster von Google Kubernetes Engine (GKE). VPC umfasst Netzwerkfunktionen wie Netzwerke, Subnetze, IP-Adressen, Routing und Zugriff auf Google APIs und Google-Dienste.

Auf dieser Seite werden die Unterschiede zwischen den Cloud de Confiance und Google Cloud-Versionen von VPC beschrieben.

Weitere Informationen zu VPC finden Sie in der VPC-Übersicht und in der übrigen VPC-Dokumentation.

Wichtige Unterschiede

Es bestehen einige Unterschiede zwischen der Cloud de Confiance Version von VPC und der Google Cloud-Version. Wenn Sie bereits mit Google Cloud vertraut sind, empfehlen wir Ihnen, sich diese Unterschiede genau anzusehen, insbesondere bevor Sie eine Anwendung für die Ausführung auf Cloud de Confianceentwickeln. Wir empfehlen außerdem, sich die allgemeinen Unterschiede zwischen Cloud de Confiance und Google Cloud anzusehen.

Wenn Sie eine bestimmte VPC-Funktion verwenden möchten, die derzeit in Cloud de Confiancenicht verfügbar ist, wenden Sie sich an den Cloud de Confiance Support. Wenn Sie benachrichtigt werden möchten, wenn neue Funktionen in Cloud de Confianceeingeführt werden, abonnieren Sie die Versionshinweise. Sofern nicht anders angegeben, sind Funktionen, die sich in der Vorschau befinden, in Cloud de Confiancenicht verfügbar.

Netzwerk

VPC-Netzwerke
  • Da es in Cloud de Confiancenur eine Region gibt, enthalten Netzwerke im automatischen Modus nur ein Subnetz.
  • Beim Erstellen eines Projekts wird kein Standardnetzwerk erstellt. In einigen Leitfäden wird davon ausgegangen, dass Sie ein Standardnetzwerk haben. Wenn Sie ein Standardnetzwerk benötigen, können Sie manuell ein entsprechendes Netzwerk im automatischen Modus mit dem Namen default erstellen.
Legacy-Netzwerke Nicht verfügbar
IP-Adressen Globale externe IPv4-Adressen sind nicht verfügbar.
Netzwerkdienststufen

Nur die Premium-Stufe ist verfügbar.
Routenplanung Richtlinienbasierte Routen sind nicht verfügbar.
Private Service Connect
  • Die automatische DNS-Konfiguration ist für Endpunkte mit veröffentlichten Dienstzielen nicht verfügbar.
  • Endpunkte mit regionalen Google API-Zielen sind nicht verfügbar.
  • Backends mit globalen oder regionalen Google API-Zielen sind nicht verfügbar.
  • Richtlinien für Dienstverbindungen und die Automatisierung der Dienstkonnektivität sind nicht verfügbar.
  • Die Verbindungsweitergabe für Private Service Connect Endpunkte ist nicht verfügbar.
  • Regionenübergreifendes Failover für veröffentlichte Dienste, einschließlich Composite Health, ist nicht verfügbar.
Privater Google-Zugriff

Die IP-Adressen für den privater Google-Zugriff sind anders:

  • private.s3nsapis.fr VIP (entspricht private.googleapis.com):
    • IPv4: 177.222.88.0/30
    • IPv6: 2a13:7500:8302::/64
  • restricted.s3nsapis.fr VIP (entspricht restricted.googleapis.com):
    • IPv4: 177.222.88.4/30
    • IPv6: 2a13:7500:8302:1::/64

Verwenden Sie diese IP-Adressen beim Konfigurieren von DNS. Verwenden Sie die entsprechende Cloud de Confiance Domain in Ihrer DNS Konfiguration, z. B. s3nsapis.fr. Verwenden Sie nicht die Domain googleapis.com.
Zugriff auf private Dienste Nicht verfügbar
Eigene IP-Adresse verwenden
  • In Cloud de Confiancesind nur v2-Präfixe verfügbar.
  • BYOIP IPv6-Unterpräfixe im Subnetzerstellungsmodus sind in Cloud de Confiancenicht verfügbar.
Netzwerkprofile Nicht verfügbar.

Regionen und Zonen

Regionen und Zonen Cloud de Confiance hat nur eine Region, aber mehrere Zonen. Multiregionale Funktionen und regionenübergreifendes Failover werden nicht unterstützt.

Statistiken und Beobachtbarkeit

VPC-Flusslogs
  • Nur Flusslogs für Subnetze über die Compute Engine API sind verfügbar. VPC-Flusslogs für Organisationen, VPC-Netzwerke, Subnetze, VLAN-Anhänge für Cloud Interconnect und Cloud VPN-Tunnel über die Network Management API sind nicht verfügbar.
  • Die folgenden Metadatenfelder sind nicht verfügbar:
    • internet_routing_details
    • rdma_traffic_type
    • src_gke_details und dest_gke_details
    • src_serverless_details und dest_serverless_details

Die folgenden Informationen können sich auch auf die Verwendung und das Design von VPC inauswirken Cloud de Confiance by S3NS. Diese Leitfäden enthalten allgemeine Informationen zur Arbeit in Cloud de Confiance, einschließlich Dokumentation, Sicherheit und Zugriffssteuerung, Abrechnung, Tools und Dienstnutzung.

Weitere Informationen zu anderen Diensten und Funktionen in Cloud de Confiance und zu den Unterschieden zu den entsprechenden Google Cloud-Produkten finden Sie in der Produktliste.

Cloud de Confiance Leitfäden zu