本页面简要介绍了限制端点用量 组织政策限制条件，该限制条件可让企业管理员控制可以在其 Google Cloud 资源层次结构中使用哪些 Google Cloud API 端点。
管理员可以使用此限制条件来定义对允许的 Google Cloud API 端点（例如全球、位置或区域端点）的分层限制。例如，您可以将项目配置为拒绝向全局 bigquery.googleapis.com 端点发送的请求，但允许向位置性 LOCATION-bigquery.googleapis.com 端点发送的请求。通过限制全球 API 端点的使用，组织可以确保仅使用允许的位置或区域端点，从而满足合规性要求。
“限制端点使用”限制条件通过禁止列表进行设置，允许向未明确拒绝的任何受支持服务的 API 端点发出请求。
此限制条件会控制对所有范围内资源的运行时访问权限。当包含此限制条件的组织政策更新后，它会立即应用于该政策范围内的所有资源，并最终保持一致。
我们建议管理员谨慎管理包含此限制条件的组织政策的更新。例如，您应考虑将政策设置为试运行模式，以监控政策变更在强制执行之前会对现有工作流程产生何种影响。
API 端点类型
API 端点（或服务端点）是指定 Google Cloud API 服务（例如 bigquery.googleapis.com）的网络地址的网址。Google Cloud 服务允许使用不同类型的 API 端点（包括全球端点、位置端点和区域端点）访问资源。对每种类型的支持取决于服务。
全球 API 端点
全局 API 端点不会在网址主机名中指定位置。这些全局范围的端点提供高可用性服务端点，可在尽可能靠近客户端的位置终止 TLS 会话，从而最大限度地减少通过互联网为分散的客户端群体提供 API 调用服务时的延迟。不过，这些端点不提供任何区域隔离或数据留存合规性。
对于可以处理全局依赖项且需要 Google 全球网络提供快速性能的应用，您可以使用全局端点。
全球端点采用以下格式：
SERVICE.googleapis.com
其中，SERVICE 是 Google Cloud 服务的名称，例如 storage、compute 或 bigquery。
位置 API 端点
区域 API 端点正在取代位置端点。 位置端点是单区域或多区域服务主机名，可用于访问特定位置的数据。
不过，位置端点不支持以下功能：
- 通过互联网从本地建立符合数据驻留规定的连接
- 故障域隔离
位置端点在网址主机名中指定位置，格式如下：
LOCATION-SERVICE.googleapis.com
LOCATION： Google Cloud 区域名称，例如us-central1、europe-west1或us。SERVICE： Google Cloud 服务的名称，例如storage、compute或bigquery。
区域 API 端点
区域级 API 端点通过限定在单个 Google Cloud 区域内的 API 端点提供对 Google Cloud 服务的访问权限。发送到区域端点的流量会在指定区域内进行处理并终止 TLS。
对于大多数 Google Cloud 服务，您可以使用区域级端点来处理指定区域内的区域级资源。区域端点通常不支持对全球资源、多区域资源和区域外区域资源执行操作。
区域级 API 端点将位置指定为子网域。公共区域端点的格式如下：
SERVICE.REGION.rep.googleapis.com
SERVICE： Google Cloud 服务的名称，例如storage、compute或bigquery。REGION： Google Cloud 区域名称，例如us-central1或europe-west1。
私有区域 API 端点采用以下格式：
SERVICE.REGION.p.rep.googleapis.com
SERVICE： Google Cloud 服务的名称，例如storage、compute或bigquery。REGION： Google Cloud 区域名称，例如us-central1或europe-west1。.p.：表示旨在用于 Private Service Connect 连接的私密目标。
限制
“限制端点用量”限制条件用于控制使用特定 API 端点访问资源的能力。请勿将其与其他类似限制混淆，例如：
- 限制资源位置限制条件，用于控制资源的创建位置。
- “限制资源服务使用”限制条件，用于控制可以使用哪些资源服务。
为了避免破坏现有的服务基础架构，请先在非生产项目和文件夹中测试任何新的组织政策，然后再将该政策逐步应用于整个组织。
该限制适用于一部分特定的产品和资源类型。如需查看支持的服务列表以及每项服务的行为详细信息，请参阅支持的 API 端点部分。
如需了解数据存储承诺，请参阅Google Cloud 《服务条款》和《服务专用条款》。包含“限制端点用量”限制条件的组织政策不是数据驻留承诺。
设置组织政策
要设置、更改或删除组织政策，您必须拥有组织政策管理员角色。
组织政策限制条件可以在组织、文件夹和项目级层进行设置。每项政策都适用于其相应资源层次结构中的所有资源，但可能会在该资源层次结构的较低级层被替换。
如需详细了解政策评估，请参阅了解层次结构评估。
“限制端点用量”限制条件是一种列表限制条件。您可以通过限制条件的 denied_values 列表添加和移除端点。
控制台
前往 Google Cloud 控制台中的组织政策页面。
在项目选择器中，选择要为其设置组织政策的组织、文件夹或项目。
在组织政策表中，选择限制端点使用，以打开其政策详情页面。
点击管理政策。
在应用对象下，选择自定义。
在政策执行下，选择此政策的继承方式。
如果要继承父资源的组织政策并将其与此政策合并，请选择与父资源规则合并。
如果您要替换任何现有组织政策，请选择替换。
点击添加规则。
在政策值下方，选择自定义。
在政策类型下，选择拒绝以创建拒绝端点列表。
在自定义值下，将您要阻止的 API 端点主机名添加到列表中。
例如，如需屏蔽 BigQuery 的全局 API 端点，请输入
bigquery.googleapis.com。如需添加更多端点，请点击添加值。
如需执行政策，请点击保存。
gcloud
您可以通过 gcloud resource-manager org-policies set-policy 命令设置组织政策。如需强制执行包含限制端点使用限制条件的组织政策，请先创建一个包含要更新的政策的 YAML 文件：
constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
deniedValues:
- storage.googleapis.com
- content-bigqueryreservation.googleapis.com
- bigquerystorage.mtls.googleapis.com
- logging.googleapis.com
在运行命令之前，请将以下占位值替换为您自己的值：
- RESOURCE_TYPE：资源类型，可以是项目或文件夹。例如
project - RESOURCE_ID：项目或文件夹的资源 ID。例如
8767234
gcloud resource-manager org-policies set-policy \ --RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml
响应中包含新设置的组织政策：
constraint: constraints/gcp.restrictEndpointUsage etag: CKCRl6oGEPjG-tMB listPolicy: deniedValues: - storage.googleapis.com - content-bigqueryreservation.googleapis.com - bigquerystorage.mtls.googleapis.com - logging.googleapis.com updateTime: '2023-11-04T04:29:20.444507Z'
如果对被拒绝的 API 端点的请求尝试访问资源，则该请求将失败，并且系统会返回一条错误消息，说明失败的原因。
在试运行模式下创建组织政策
试运行模式下的组织政策是一种组织政策，违反该政策的行为会被记录在审核日志中，但不会被拒绝。您可以使用限制端点用量限制条件以试运行模式创建组织政策，以便在强制执行现行政策之前，监控该政策对组织的影响。如需了解详情，请参阅在试运行模式下创建组织政策。
出错提示
如果您设置了一项组织政策来拒绝某个端点，则在资源层次结构中使用该端点的操作会失败。系统会返回错误消息，说明失败的原因，此外还会生成一个审核日志条目以进一步监控、提醒或调试。
错误消息示例
在以下示例中，使用 API 端点 storage.googleapis.com 的 curl 请求因违反政策而失败：
curl -X GET \ -H "Authorization: Bearer OAUTH2_TOKEN" \ -o "SAVE_TO_LOCATION" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media" Access to projects/foo-123 through endpoint storage.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint.
审核日志条目示例
以下示例审核日志条目展示了资源访问权限被拒绝的情况：
{ logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy" protoPayload: { @type: "type.googleapis.com/google.cloud.audit.AuditLog" status: { code: 7 message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint." } serviceName: "bigquery.googleapis.com" methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll" resourceName: "projects/my-projectid" authenticationInfo: { principalEmail: "user_or_service_account@example.com" } } requestMetadata: { callerIp: "123.123.123.123" } policyViolationInfo: { orgPolicyViolationInfo: { violationInfo: [ { constraint: "constraints/gcp.restrictEndpointUsage" checkedValue: "bigquery.googleapis.com" constraintViolationInfo: { @type: "type.googleapis.com/google.cloud.audit.RestrictEndpointUsageViolationInfo" tlsTerminationRegionCode: "US" } errorMessage: "Restrict endpoint usage Org Policy is violated" policyType: LIST_CONSTRAINT } ] } } resource: { type: "audited_resource" labels: { project_id: "224034263908" method: "google.cloud.bigquery.v2.TableDataService.InsertAll" service: "bigquery.googleapis.com" } } severity: "ERROR" timestamp: "2024-12-05T01:15:30.332519510Z" receiveTimestamp: "2024-08-15T17:55:01.159788588Z" insertId: "42" }
支持的 API 端点
“限制端点使用情况”限制条件支持下表中列出的产品的 API 端点。
对于每款产品，该表格都提供了主要全球 API 端点。不过，每款产品可能还支持其全局 API 端点的 SERVICE_NAME.mtls.googleapis.com 变体或 content-SERVICE_NAME.googleapis.com 变体，例如 pubsub.mtls.googleapis.com 或 content-pubsub.googleapis.com。如需限制产品的所有全球 API 端点变体，您可以使用值组。此外，“限制端点使用情况”限制条件还支持这些产品的区域和位置 API 端点。请参阅产品的 API 文档，确定可用的全球、位置和区域端点的完整列表。
| 产品 | API 端点 | 备注 |
|---|---|---|
| API Gateway |
全球 API 端点：
|
无 |
| API 密钥 |
全球 API 端点：
|
无 |
| Access Approval |
全球 API 端点：
|
无 |
| Access Context Manager |
全球 API 端点：
|
无 |
| Agent Registry |
全球 API 端点：
|
无 |
| Apigee API Hub |
全球 API 端点：
|
无 |
| Apigee API Management API |
全球 API 端点：
|
无 |
| Apigee Connect API |
全球 API 端点：
|
无 |
| Apigee portal API |
全球 API 端点：
|
无 |
| Apigee Registry API |
全球 API 端点：
|
无 |
| Apigee |
全球 API 端点：
|
无 |
| App Config Manager API |
全球 API 端点：
|
无 |
| App Design Center |
全球 API 端点：
|
无 |
| Application Integration |
全球 API 端点：
|
无 |
| Artifact Analysis |
全球 API 端点：
|
无 |
| Artifact Registry |
全球 API 端点：
|
无 |
| Assured Open Source Software |
全球 API 端点：
|
无 |
| Assured Workloads |
全球 API 端点：
|
无 |
| Audit Manager |
全球 API 端点：
|
无 |
| Authorization Toolkit API |
全球 API 端点：
|
无 |
| Backup and DR Service |
全球 API 端点：
|
无 |
| Backup for GKE |
全球 API 端点：
|
无 |
| Batch |
全球 API 端点：
|
无 |
| Chrome 企业进阶版 |
全球 API 端点：
|
无 |
| BigLake |
全球 API 端点：
|
无 |
| BigQuery 连接 |
全球 API 端点：
|
无 |
| BigQuery 数据政策 |
全球 API 端点：
|
无 |
| BigQuery Data Transfer |
全球 API 端点：
|
无 |
| BigQuery 迁移 |
全球 API 端点：
|
无 |
| BigQuery 预留 |
全球 API 端点：
|
无 |
| BigQuery Saved Query API |
全球 API 端点：
|
无 |
| BigQuery 存储 |
全球 API 端点：
|
无 |
| BigQuery |
全球 API 端点：
|
www.googleapis.com/.../bigquery/... 是旧版 API 端点格式。您的组织应改用较新的 API。您可以向“限制端点用量”政策限制条件添加 www.googleapis.com (BigQuery)，以避免意外使用旧版 API。
|
| Binary Authorization |
全球 API 端点：
|
无 |
| 区块链分析 |
全球 API 端点：
|
无 |
| Blockchain Node Engine |
全球 API 端点：
|
无 |
| Blockchain Validator Manager |
全球 API 端点：
|
无 |
| 容量规划工具 |
全球 API 端点：
|
无 |
| Certificate Authority Service |
全球 API 端点：
|
无 |
| Certificate Manager |
全球 API 端点：
|
无 |
| Cloud Asset Inventory |
全球 API 端点：
|
无 |
| Bigtable |
全球 API 端点：
|
无 |
| Cloud Billing |
全球 API 端点：
|
无 |
| Cloud Build |
全球 API 端点：
|
无 |
| Cloud CDN |
全球 API 端点：
|
无 |
| Cloud Commerce Producer API |
全球 API 端点：
|
无 |
| Cloud Controls Partner API |
全球 API 端点：
|
无 |
| Cloud DNS |
全球 API 端点：
|
无 |
| Cloud Data Fusion |
全球 API 端点：
|
无 |
| Cloud Deploy |
全球 API 端点：
|
无 |
| Cloud Deployment Manager |
全球 API 端点：
|
无 |
| Cloud Domains |
全球 API 端点：
|
无 |
| Cloud Healthcare API |
全球 API 端点：
|
无 |
| Cloud Interconnect |
全球 API 端点：
|
无 |
| Cloud Intrusion Detection System |
全球 API 端点：
|
无 |
| Cloud Key Management Service |
全球 API 端点：
|
无 |
| Cloud Life Sciences |
全球 API 端点：
|
无 |
| Cloud Load Balancing |
全球 API 端点：
|
无 |
| Cloud Logging |
全球 API 端点：
|
无 |
| Cloud Monitoring |
全球 API 端点：
|
无 |
| Cloud NAT |
全球 API 端点：
|
无 |
| Cloud Natural Language API |
全球 API 端点：
|
无 |
| Cloud Next Generation Firewall Enterprise |
全球 API 端点：
|
无 |
| Cloud Next Generation Firewall 基本功能版 |
全球 API 端点：
|
无 |
| Cloud Next Generation Firewall Standard |
全球 API 端点：
|
无 |
| Cloud OS Login API |
全球 API 端点：
|
无 |
| Cloud 配额 |
全球 API 端点：
|
无 |
| Cloud Router |
全球 API 端点：
|
无 |
| Cloud Run |
全球 API 端点：
|
无 |
| Cloud SQL |
全球 API 端点：
|
无 |
| Cloud Scheduler |
全球 API 端点：
|
无 |
| Cloud Service Mesh |
全球 API 端点：
|
无 |
| Spanner |
全球 API 端点：
|
无 |
| Cloud Storage |
全球 API 端点：
|
端点 storage-download.googleapis.com、storage-upload.googleapis.com 和 www.googleapis.com/.../storage/... 是旧版 API 端点格式。您的组织应改用较新的 storage.googleapis.com API 端点。为防止意外使用旧版 API，您可以将 storage-download.googleapis.com、storage-upload.googleapis.com 和 www.googleapis.com (Cloud Storage) 添加到“限制端点使用情况”政策限制条件的禁止名单中。使用位置端点时，不支持某些 Cloud Storage 操作。如需了解详情，请参阅位置端点。如果您配置了“限制端点用量”限制条件来限制全局端点，则可以使用 Google Cloud 控制台执行这些操作。这些操作不会涉及数据驻留服务条款中定义的客户数据，因此您可以在 Google Cloud 控制台中使用这些操作，而不会违反 ITAR 合规性要求。 目前不支持全球端点的虚拟托管样式端点（例如 https://BUCKET_NAME.storage.googleapis.com）。 |
| Cloud Support API |
全球 API 端点：
|
无 |
| Cloud Tasks |
全球 API 端点：
|
无 |
| Cloud Tool Results API |
全球 API 端点：
|
无 |
| Cloud TPU API |
全球 API 端点：
|
无 |
| Cloud Trace API |
全球 API 端点：
|
无 |
| Cloud VPN |
全球 API 端点：
|
无 |
| Cloud Workstations |
全球 API 端点：
|
无 |
| Cluster Director |
全球 API 端点：
|
无 |
| Commerce Agreement Publishing API |
全球 API 端点：
|
无 |
| Commerce Business Enablement API |
全球 API 端点：
|
无 |
| Commerce Price Management API |
全球 API 端点：
|
无 |
| Compliance Manager |
全球 API 端点：
|
无 |
| Compute Engine |
全球 API 端点：
|
无 |
| 机密计算 |
全球 API 端点：
|
无 |
| 关联 |
全球 API 端点：
|
无 |
| Connect 网关 |
全球 API 端点：
|
无 |
| Contact Center AI Platform API |
全球 API 端点：
|
无 |
| Container Threat Detection |
全球 API 端点：
|
无 |
| Content Warehouse API |
全球 API 端点：
|
无 |
| 情境感知访问权限 |
全球 API 端点：
|
无 |
| Continuous Validation API |
全球 API 端点：
|
无 |
| Data Labeling API |
全球 API 端点：
|
无 |
| Data Security Posture Management API |
全球 API 端点：
|
无 |
| 数据库中心 |
全球 API 端点：
|
无 |
| Database Migration Service |
全球 API 端点：
|
无 |
| Dataform |
全球 API 端点：
|
无 |
| Dataflow |
全球 API 端点：
|
无 |
| Knowledge Catalog |
全球 API 端点：
|
无 |
| Managed Service for Apache Spark |
全球 API 端点：
|
无 |
| Dataproc on GDC |
全球 API 端点：
|
无 |
| Datastream |
全球 API 端点：
|
无 |
| Google Distributed Cloud |
全球 API 端点：
|
无 |
| Distributed Cloud Edge Container API |
全球 API 端点：
|
无 |
| Distributed Cloud Edge Network API |
全球 API 端点：
|
无 |
| Document AI |
全球 API 端点：
位置信息 API 端点：
|
无 |
| Enterprise Knowledge Graph |
全球 API 端点：
|
无 |
| Error Reporting |
全球 API 端点：
|
无 |
| 重要联系人 |
全球 API 端点：
|
无 |
| Eventarc API |
全球 API 端点：
|
无 |
| Filestore |
全球 API 端点：
|
无 |
| Firestore |
全球 API 端点：
位置信息 API 端点：
区域 API 端点：
|
无 |
| Datastore 模式的 Firestore (Datastore) |
全球 API 端点：
位置信息 API 端点：
区域 API 端点：
|
无 |
| Financial Services API |
全球 API 端点：
|
无 |
| Firebase AI Logic |
全球 API 端点：
|
无 |
| Firebase App Hosting |
全球 API 端点：
|
无 |
| Firebase Data Connect |
全球 API 端点：
|
无 |
| Firebase 安全规则 |
全球 API 端点：
|
无 |
| Gemini Enterprise Agent Platform 上的生成式 AI |
全球 API 端点：
位置信息 API 端点：
|
无 |
| GKE Dataplane Management |
全球 API 端点：
|
无 |
| GKE Enterprise Edge API |
全球 API 端点：
|
无 |
| GKE 舰队（舰队） |
全球 API 端点：
|
无 |
| GKE Multi-cloud |
全球 API 端点：
|
无 |
| GKE On-Prem API |
全球 API 端点：
|
无 |
| Gemini Enterprise |
全球 API 端点：
位置信息 API 端点：
|
无 |
| Gemini for Google Cloud API |
全球 API 端点：
|
无 |
| Google Cloud API |
全球 API 端点：
|
无 |
| Google Cloud Armor |
全球 API 端点：
|
无 |
| Google Cloud Migration Center |
全球 API 端点：
|
无 |
| Google Cloud NetApp Volumes |
全球 API 端点：
|
无 |
| Google Cloud Observability |
全球 API 端点：
|
无 |
| Google Kubernetes Engine |
全球 API 端点：
|
无 |
| Google Security Operations Partner API |
全球 API 端点：
|
无 |
| Google Security Operations |
不支持限制全球 API 端点。 位置信息 API 端点：
区域 API 端点：
|
无 |
| Google Workspace 加购项 |
全球 API 端点：
|
无 |
| Identity and Access Management |
全球 API 端点：
|
无 |
| Identity-Aware Proxy |
全球 API 端点：
|
无 |
| 映像流式传输 |
全球 API 端点：
|
无 |
| Immersive Stream |
全球 API 端点：
|
无 |
| Infrastructure Manager |
全球 API 端点：
|
无 |
| Integration Connectors |
全球 API 端点：
|
无 |
| KRM API Hosting |
全球 API 端点：
|
无 |
| Live Stream API |
全球 API 端点：
|
无 |
| Looker API |
全球 API 端点：
|
无 |
| AlloyDB for PostgreSQL |
全球 API 端点：
|
无 |
| 适用于 Apache Flink 的 BigQuery 引擎 |
全球 API 端点：
|
无 |
| Managed Kafka API |
全球 API 端点：
|
无 |
| Media Asset Manager |
全球 API 端点：
|
无 |
| Memorystore for Memcached |
全球 API 端点：
|
无 |
| Memorystore for Redis |
全球 API 端点：
|
无 |
| Memorystore for Valkey |
全球 API 端点：
|
无 |
| Microservices API |
全球 API 端点：
|
无 |
| Model Armor |
全球 API 端点：
|
无 |
| Network Connectivity Center |
全球 API 端点：
|
无 |
| Network Intelligence Center |
全球 API 端点：
|
无 |
| Network Service Tiers |
全球 API 端点：
|
无 |
| Persistent Disk |
全球 API 端点：
|
无 |
| Oracle Database@Google Cloud |
全球 API 端点：
|
无 |
| Parallelstore |
全球 API 端点：
|
无 |
| Parameter Manager |
全球 API 端点：
|
无 |
| Policy Analyzer |
全球 API 端点：
|
无 |
| 政策问题排查工具 |
全球 API 端点：
|
无 |
| Privileged Access Manager |
全球 API 端点：
|
无 |
| Progressive Rollout |
全球 API 端点：
|
无 |
| Pub/Sub |
全球 API 端点：
|
无 |
| Public Certificate Authority |
全球 API 端点：
|
无 |
| Recommender |
全球 API 端点：
|
无 |
| Remote Build Execution |
全球 API 端点：
|
无 |
| AI Commerce Search API |
全球 API 端点：
|
无 |
| 网络保险中心 |
全球 API 端点：
|
无 |
| SaaS Service Management API |
全球 API 端点：
|
无 |
| SecLM API |
全球 API 端点：
|
无 |
| Secret Manager |
全球 API 端点：
|
无 |
| Secure Source Manager |
全球 API 端点：
|
无 |
| Secure Web Proxy |
全球 API 端点：
|
无 |
| Security Command Center |
全球 API 端点：
|
无 |
| Sensitive Data Protection |
全球 API 端点：
|
无 |
| Service Account Credentials API |
全球 API 端点：
|
无 |
| Service Directory |
全球 API 端点：
|
无 |
| Personalized Service Health |
全球 API 端点：
|
无 |
| Service Networking |
全球 API 端点：
|
无 |
| Service Usage |
全球 API 端点：
|
无 |
| Speaker ID |
全球 API 端点：
|
无 |
| Speech-to-Text |
全球 API 端点：
位置信息 API 端点：
|
无 |
| 存储空间分析 |
全球 API 端点：
|
无 |
| Storage Transfer Service |
全球 API 端点：
|
无 |
| Text-to-Speech |
全球 API 端点：
|
无 |
| Timeseries Insights API |
全球 API 端点：
|
无 |
| Transcoder API |
全球 API 端点：
|
无 |
| Transfer Appliance |
全球 API 端点：
|
无 |
| 虚拟机管理器 |
全球 API 端点：
|
无 |
| Agent Platform API |
全球 API 端点：
位置信息 API 端点：
|
无 |
| 向量搜索 |
全球 API 端点：
位置信息 API 端点：
|
无 |
| Gemini Enterprise Agent Platform Workbench |
全球 API 端点：
|
无 |
| Video Search API |
全球 API 端点：
|
无 |
| Video Stitcher API |
全球 API 端点：
|
无 |
| Cloud Vision |
全球 API 端点：
位置信息 API 端点：
|
无 |
| Virtual Private Cloud (VPC) |
全球 API 端点：
|
无 |
| Web Risk |
全球 API 端点：
|
无 |
| Web Security Scanner |
全球 API 端点：
|
无 |
| Workflows |
全球 API 端点：
位置信息 API 端点：
|
无 |
| Workload Certificate API |
全球 API 端点：
|
无 |
值组
值组是 Google 整理的组和 API 端点集合，可让您更轻松地定义端点限制。值组包含许多相关 API 端点。Google 会不断扩充值组，您无需更改组织政策即可适应新的端点。
如需在组织政策中使用值组，请在您的条目前面添加 in: 字符串作为前缀。如需详细了解如何使用值前缀，请参阅使用限制条件。
调用以设置组织政策时，将验证组名称。使用无效的群组名称会导致政策设置失败。
下表包含最新的可用组列表：
| 组 | 详情 | 直接成员 |
|---|---|---|
| global-artifactregistry-endpoints | Artifact Registry 全球 API 端点：in:global-artifactregistry-endpoints |
值：
|
| global-bigquery-connections-endpoints | BigQuery Connections 全球 API 端点：in:global-bigquery-connections-endpoints |
值：
|
| global-bigquery-datapolicy-endpoints | BigQuery Data Policy 全球 API 端点：in:global-bigquery-datapolicy-endpoints |
值：
|
| global-bigquery-datatransfer-endpoints | BigQuery Data Transfer 全球 API 端点：in:global-bigquery-datatransfer-endpoints |
值：
|
| global-bigquery-migration-endpoints | BigQuery Migration 全球 API 端点：in:global-bigquery-migration-endpoints |
值：
|
| global-certificatemanager-endpoints | Certificate Manager 全局 API 端点：in:global-certificatemanager-endpoints |
值：
|
| global-cloudbuild-endpoints | Cloud Build 全球 API 端点：in:global-cloudbuild-endpoints |
值：
|
| global-compsoer-endpoints | Cloud Composer 全球 API 端点：in:global-composer-endpoints |
值：
|
| global-compute-endpoints | Cloud Compute Engine 全球 API 端点：in:global-compute-endpoints |
值：
|
| global-container-endpoints | Google Kubernetes Engine 全球 API 端点：in:global-container-endpoints |
值：
|
| global-containeranalysis-endpoints | Container Analysis 全球 API 端点：in:global-containeranalysis-endpoints |
值：
|
| global-containerthreatdetection-endpoints | Container Threat Detection 服务全球 API 端点：in:global-containerthreatdetection-endpoints |
值：
|
| global-dataflow-endpoints | Dataflow 全球 API 端点：in:global-dataflow-endpoints |
值：
|
| global-dlp-endpoints | Sensitive Data Protection DLP 全球 API 端点：in:global-dlp-endpoints |
值：
|
| global-dns-endpoints | Cloud DNS 全局 API 端点：in:global-dns-endpoints |
值：
|
| global-filestore-endpoints | Filestore 全球级 API 端点：in:global-filestore-endpoints |
值：
|
| global-iam-endpoints | Cloud IAM 全局 API 端点：in:global-iam-endpoints |
值：
|
| global-iap-endpoints | IAP 全局 API 端点：in:global-iap-endpoints |
值：
|
| global-kms-endpoints | Cloud Key Management Service 全球 API 端点：in:global-kms-endpoints |
值：
|
| global-managedkafka-endpoints | Managed Kafka 全球 API 端点：in:global-managedkafka-endpoints |
值：
|
| global-memcache-endpoints | Memorystore for Memcache 全球 API 端点：in:global-memcache-endpoints |
值：
|
| global-migrationcenter-endpoints | Migration Center 全局 API 端点：in:global-migrationcenter-endpoints |
值：
|
| global-networkconnectivity-endpoints | Network Connectivity 全球 API 端点：in:global-networkconnectivity-endpoints |
值：
|
| global-osconfig-endpoints | 虚拟机管理器 全局 API 端点：in:global-osconfig-endpoints |
值：
|
| global-oslogin-endpoints | OS Login API 端点：in:global-oslogin-endpoints |
值：
|
| global-policytroubleshooter-endpoints | 政策问题排查工具 全球 API 端点：in:global-policytroubleshooter-endpoints |
值：
|
| global-progressiverollout-endpoints | Ripple 全球 API 端点：in:global-progressiverollout-endpoints |
值：
|
| global-pubsub-endpoints | Pub/Sub 全球 API 端点：in:global-pubsub-endpoints |
值：
|
| global-redis-endpoints | Memorystore for Redis 全球 API 端点：in:global-redis-endpoints |
值：
|
| global-run-endpoints | Cloud Run 全球 API 端点：in:global-run-endpoints |
值：
|
| global-secretmanager-endpoints | Secret Manager 全局 API 端点：in:global-secretmanager-endpoints |
值：
|
| global-securityposture-endpoints | Security Posture 全球 API 端点：in:global-securityposture-endpoints |
值：
|
| global-servicenetworking-endpoints | Service Networking 全局 API 端点：in:global-servicenetworking-endpoints |
值：
|
| global-websecurityscanner-endpoints | Web Security Scanner 全局 API 端点：in:global-websecurityscanner-endpoints |
值：
|
| global-workstations-endpoints | Cloud Workstations 全球 API 端点：in:global-workstations-endpoints |
值：
|
| global-bigquery-endpoints | BigQuery 全球 API 端点：in:global-bigquery-endpoints |
值：
|
| global-bigqueryreservation-endpoints | BigQuery Reservation 全局 API 端点：in:global-bigqueryreservation-endpoints |
值：
|
| global-bigquerystorage-endpoints | BigQuery Storage 全球 API 端点：in:global-bigquerystorage-endpoints |
值：
|
| global-logging-endpoints | Cloud Logging 全局 API 端点：in:global-logging-endpoints |
值：
|
| global-storage-endpoints | Cloud Storage 全球 API 端点：in:global-storage-endpoints |
值：
|