Uso de extremo restringido

En esta página, se proporciona una descripción general de la restricción de política de la organización Restrict Endpoint Usage, que permite a los administradores empresariales controlar qué extremos de la API de Google Cloud se pueden usar dentro de su jerarquía de recursos de Google Cloud .

Los administradores pueden usar esta restricción para definir restricciones jerárquicas en los endpoints de API Google Cloud permitidos, como los endpoints globales, regionales o de ubicación. Por ejemplo, puedes configurar un proyecto para que rechace solicitudes al extremo global bigquery.googleapis.com, pero permita solicitudes al extremo LOCATION-bigquery.googleapis.com de ubicación. Al restringir el uso del extremo de API global, las organizaciones pueden cumplir con los requisitos de cumplimiento, ya que se aseguran de que solo se usen los endpoints regionales o de ubicación permitidos.

La restricción Restringir el uso de extremos se establece con una lista de bloqueo, lo que permite solicitudes a cualquier endpoint de API de los servicios compatibles que no se rechacen de forma explícita.

Esta restricción controla el acceso en el entorno de ejecución a todos los recursos dentro del alcance. Cuando se actualiza la política de la organización que contiene esta restricción, se aplica de inmediato a todos los recursos dentro del alcance de la política, con coherencia final.

Advertencia: Una política de la organización que incluya esta restricción hará que fallen las solicitudes a la API del servicio que incumplan la restricción, lo que puede impedir que las cargas de trabajo funcionen de forma correcta si la restricción se establece en recursos existentes.

Recomendamos que los administradores gestionen con cuidado las actualizaciones de las políticas de la organización que contengan esta restricción. Por ejemplo, deberías considerar establecer la política en el modo de ejecución de prueba para supervisar cómo un cambio en la política afectaría tus flujos de trabajo existentes antes de que se aplique.

Tipos de extremo de API

Un extremo de API (o extremo de servicio) es una URL que especifica la dirección de red de un Google Cloud servicio de la API, como bigquery.googleapis.com. Los servicios deGoogle Cloud permiten el acceso a los recursos con diferentes tipos de extremos de API, incluidos los extremos globales, de ubicación y regionales. La compatibilidad con cada tipo depende del servicio.

Endpoints de API globales

Los endpoints de API globales no especifican la ubicación en el nombre de host de la URL. Estos extremos con alcance global proporcionan extremos de servicio de alta disponibilidad que finalizan la sesión de TLS lo más cerca posible del cliente, lo que minimiza la latencia cuando se entregan llamadas a la API desde una población de clientes dispersa a través de Internet. Sin embargo, estos extremos no proporcionan ningún aislamiento regional ni cumplimiento de residencia de los datos.

Para las aplicaciones que pueden controlar las dependencias globales y necesitan un rendimiento rápido de la red global de Google, puedes usar extremos globales.

Los endpoints globales tienen el siguiente formato:

SERVICE.googleapis.com

Aquí, SERVICE es el nombre del servicio Google Cloud , como storage, compute o bigquery.

Endpoints de API de ubicación

Nota: Los endpoints de API de ubicación son compatibles con una cantidad limitada de servicios, y su disponibilidad varía.

Los endpoints de API regionales reemplazarán los endpoints de ubicación. Los endpoints de ubicación son nombres de host de servicio regionales o multirregionales que puedes usar para acceder a los datos en una ubicación determinada.

Sin embargo, los extremos de ubicación no admiten las siguientes funciones:

• Conexiones que cumplen con la residencia de datos desde las instalaciones locales a través de Internet
• Aislamiento de dominios con fallas

Los extremos de ubicación especifican la ubicación en el nombre de host de la URL y tienen el siguiente formato:

LOCATION-SERVICE.googleapis.com

• LOCATION: El nombre de la región Google Cloud , como us-central1, europe-west1 o us.
• SERVICE: Es el nombre del servicio de Google Cloud , como storage, compute o bigquery.

Endpoints de API regionales

Los extremos de API regionales proporcionan acceso a los servicios de Google Cloud a través de un extremo de API que tiene alcance en una sola región de Google Cloud . El tráfico enviado a un extremo regional se procesa y la finalización de TLS se realiza por completo dentro de la región especificada.

En la mayoría de los servicios de Google Cloud , puedes usar extremos regionales para trabajar con recursos regionales dentro de la región especificada. Por lo general, el extremo regional no admite operaciones en recursos globales, recursos multirregionales ni recursos regionales fuera de la región.

Los endpoints de API regionales especifican la ubicación como un subdominio. Los extremos regionales públicos tienen el siguiente formato:

SERVICE.REGION.rep.googleapis.com

• SERVICE: Es el nombre del servicio de Google Cloud , como storage, compute o bigquery.
• REGION: Es el nombre de la región de Google Cloud , como us-central1 o europe-west1.

Los endpoints de API regionales privados tienen el siguiente formato:

SERVICE.REGION.p.rep.googleapis.com

• SERVICE: Es el nombre del servicio de Google Cloud , como storage, compute o bigquery.
• REGION: Es el nombre de la región de Google Cloud , como us-central1 o europe-west1.
• .p.: Indica un destino privado para la conectividad de Private Service Connect.

Limitaciones

La restricción de uso de extremo restringido controla la capacidad de usar extremos de API específicos para acceder a tus recursos. No se debe confundir con otras restricciones similares, como las siguientes:

• Restricción de ubicación de recursos, que controla dónde se pueden crear recursos y dónde no.
• Restricción Restringe el uso de servicios del recurso, que controla qué servicios de recursos se pueden usar.

Para evitar que se rompa la infraestructura de entrega existente, prueba cualquier política de la organización nueva en proyectos y carpetas que no sean de producción y, luego, aplica la política de forma gradual en tu organización.

Esta restricción se aplica a un subconjunto específico de productos y tipos de recursos. Para obtener una lista de los servicios compatibles y detalles sobre el comportamiento de cada uno, consulta la sección Endpoints de API compatibles.

Para conocer los compromisos de almacenamiento de datos, consulta las Condiciones del Servicio deGoogle Cloud y las Condiciones Específicas del Servicio. Las políticas de la organización que contienen la restricción de uso de extremo restringido no son compromisos de residencia de datos.

Establece la política de la organización

Si deseas establecer, cambiar o borrar una política de la organización, debes tener la función de Administrador de políticas de la organización.

Las restricciones de la política de la organización se pueden establecer a nivel de la organización, la carpeta y el proyecto. Cada política se aplica a todos los recursos dentro de su jerarquía de recursos correspondiente, pero se puede anular en niveles inferiores de la jerarquía de recursos.

Para obtener más información sobre la evaluación de políticas, consulta Información sobre la evaluación de jerarquías.

La restricción Restringir el uso de extremos es un tipo de restricción de lista. Puedes agregar y quitar extremos de las listas denied_values de la restricción.

Console

1. Accede a la página Políticas de la organización en la consola de Google Cloud .

   Ir a Políticas de la organización

2. En el selector de proyectos, selecciona la organización, la carpeta o el proyecto para el que deseas establecer la política de la organización.

3. En la tabla de políticas de la organización, selecciona Restringe el uso de extremos para abrir su página Detalles de la política.

4. Haz clic en Administrar política.

5. En Se aplica a, selecciona Personalizar.

6. En Aplicación de la política, elige cómo aplicar la herencia a esta política.

   1. Si deseas heredar la política de la organización del recurso superior y combinarla con esta, selecciona Combinar con superior.

   2. Si deseas anular cualquier política de la organización existente, selecciona Reemplazar.

7. Haz clic en Agregar una regla.

8. En Valores de la política, selecciona Personalizar.

9. En Tipo de política, selecciona Rechazar para crear una lista de extremos rechazados.

10. En Valores personalizados, agrega el nombre de host del extremo de API que deseas bloquear a la lista.

    1. Por ejemplo, para bloquear el extremo de API global de BigQuery, ingresa bigquery.googleapis.com.

    2. Para agregar más extremos, haz clic en Agregar valor.

11. Para aplicar la política, haz clic en Guardar.

gcloud

Las políticas de la organización se pueden configurar con el comando gcloud resource-manager org-policies set-policy. Para aplicar una política de la organización que incluya la restricción Restringir el uso de extremos, primero crea un archivo YAML con la política que se actualizará:

constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
    deniedValues:
    - storage.googleapis.com
    - content-bigqueryreservation.googleapis.com
    - bigquerystorage.mtls.googleapis.com
    - logging.googleapis.com

Reemplaza los siguientes valores de marcador de posición por los tuyos antes de ejecutar el comando:

• RESOURCE_TYPE: Es el tipo de recurso, ya sea un proyecto o una carpeta. Por ejemplo: project.
• RESOURCE_ID: Es el ID del recurso del proyecto o la carpeta. Por ejemplo: 8767234

gcloud resource-manager org-policies set-policy \
--RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml

La respuesta contiene la política de la organización recién configurada:

constraint: constraints/gcp.restrictEndpointUsage
etag: CKCRl6oGEPjG-tMB
listPolicy:
  deniedValues:
  - storage.googleapis.com
  - content-bigqueryreservation.googleapis.com
  - bigquerystorage.mtls.googleapis.com
  - logging.googleapis.com
updateTime: '2023-11-04T04:29:20.444507Z'

Si una solicitud a un extremo de API denegado intenta acceder a un recurso, la solicitud fallará y se devolverá un error que describe el motivo de la falla.

Crea una política de la organización en modo de ejecución de prueba

Una política de la organización en modo de ejecución de prueba es un tipo de política de la organización en la que se registran en un registro de auditoría las infracciones de la política, pero no se rechazan las acciones infractoras. Puedes crear una política de la organización en modo de ejecución de prueba con la restricción Restringir el uso de extremos para supervisar cómo afectaría a tu organización antes de aplicar la política activa. Para obtener más información, consulta Crea una política de la organización en modo de ejecución de prueba.

Mensaje de error

Si estableces una política de la organización para rechazar un extremo, fallarán las operaciones que usen ese extremo dentro de la jerarquía de recursos. Se devuelve un error que describe el motivo de esta falla. Además, se genera una entrada de registro de auditoría para supervisar, alertar o depurar aún más.

Ejemplo de mensaje de error

En el siguiente ejemplo, una solicitud de curl que usa el extremo de API storage.googleapis.com falla debido a la aplicación de la política:

curl -X GET \
-H "Authorization: Bearer OAUTH2_TOKEN" \
-o "SAVE_TO_LOCATION" \
"https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media"

Access to projects/foo-123 through endpoint storage.googleapis.com was denied by
the constraints/gcp.restrictEndpointUsage organization policy constraint. To
access this resource, please use an allowed endpoint.

Ejemplo de entrada de registro de auditoría

En el siguiente ejemplo de entrada de registro de auditoría, se muestra cuándo se deniega el acceso a un recurso:

{
  logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy"
  protoPayload: {
    @type: "type.googleapis.com/google.cloud.audit.AuditLog"
    status: {
      code: 7
      message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint."
    }
    serviceName: "bigquery.googleapis.com"
    methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll"
    resourceName: "projects/my-projectid"
    authenticationInfo: {
      principalEmail: "[e-mail]"
    }
  }
  requestMetadata: {
    callerIp: "123.123.123.123"
  }
  policyViolationInfo: {
    orgPolicyViolationInfo: {
      violationInfo: [
        {
          constraint: "constraints/gcp.restrictEndpointUsage"
          checkedValue: "bigquery.googleapis.com"
          constraintViolationInfo: {
            @type: "type.googleapis.com/google.cloud.audit.RestrictEndpointUsageViolationInfo"
            tlsTerminationRegionCode: "US"
          }
          errorMessage: "Restrict endpoint usage Org Policy is violated"
          policyType: LIST_CONSTRAINT
        }
      ]
    }
  }
  resource: {
    type: "audited_resource"
    labels: {
      project_id: "224034263908"
      method: "google.cloud.bigquery.v2.TableDataService.InsertAll"
      service: "bigquery.googleapis.com"
    }
  }
  severity: "ERROR"
  timestamp: "2024-12-05T01:15:30.332519510Z"
  receiveTimestamp: "2024-08-15T17:55:01.159788588Z"
  insertId: "42"
}

Nota: En el caso de las solicitudes a la API que usan credenciales de terceros, es posible que authenticationInfo no aparezca en el registro de auditoría. Si está presente, el campo tlsTerminationRegionCode indica el código de región de CLDR en el que se produjo la finalización de TLS. Este campo te ayuda a determinar si los datos se desencriptaron fuera de tus límites geográficos.

Endpoints de API compatibles

La restricción Restringir el uso de endpoints admite endpoints de API para los productos que se indican en la siguiente tabla.

Para cada producto, la tabla proporciona el extremo de API global principal. Sin embargo, cada producto también puede admitir una variante SERVICE_NAME.mtls.googleapis.com o una variante content-SERVICE_NAME.googleapis.com de su extremo de API global, como pubsub.mtls.googleapis.com o content-pubsub.googleapis.com. Para restringir todas las variantes del extremo de API global de un producto, puedes usar un grupo de valores. Además, los extremos de API regionales y de ubicación para estos productos son compatibles con la restricción Restringir el uso de extremos. Consulta la documentación de la API del producto para determinar la lista completa de extremos globales, regionales y de ubicación disponibles.

Producto	Endpoint de API	Notas
API Gateway	Endpoints de API globales: apigateway.googleapis.com	Ninguno
Claves de API	Endpoints de API globales: apikeys.googleapis.com	Ninguno
Aprobación de acceso	Endpoints de API globales: accessapproval.googleapis.com	Ninguno
Access Context Manager	Endpoints de API globales: accesscontextmanager.googleapis.com	Ninguno
API de Agent Identity	Endpoints de API globales: agentidentity.googleapis.com	Ninguno
API de Agent Identity Credentials	Endpoints de API globales: agentidentitycredentials.googleapis.com	Ninguno
Agent Registry	Endpoints de API globales: agentregistry.googleapis.com	Ninguno
Centro de APIs de Apigee	Endpoints de API globales: apihub.googleapis.com	Ninguno
API de administración de APIs de Apigee	Endpoints de API globales: apim.googleapis.com	Ninguno
API de Apigee Connect	Endpoints de API globales: apigeeconnect.googleapis.com	Ninguno
API del portal de Apigee	Endpoints de API globales: apigeeportal.googleapis.com	Ninguno
API de Apigee Registry	Endpoints de API globales: apigeeregistry.googleapis.com	Ninguno
Apigee	Endpoints de API globales: apigee.googleapis.com	Ninguno
API de App Config Manager	Endpoints de API globales: appconfigmanager.googleapis.com	Ninguno
Application Design Center	Endpoints de API globales: designcenter.googleapis.com	Ninguno
Application Integration	Endpoints de API globales: integrations.googleapis.com	Ninguno
Artifact Analysis	Endpoints de API globales: containeranalysis.googleapis.com ondemandscanning.googleapis.com	Ninguno
Artifact Registry	Endpoints de API globales: artifactregistry.googleapis.com	Ninguno
Assured Open Source Software	Endpoints de API globales: assuredoss.googleapis.com	Ninguno
Assured Workloads	Endpoints de API globales: assuredworkloads.googleapis.com	Ninguno
Gestor de auditorías	Endpoints de API globales: auditmanager.googleapis.com	Ninguno
API de Authorization Toolkit	Endpoints de API globales: authztoolkit.googleapis.com	Ninguno
Servicio Backup and DR	Endpoints de API globales: backupdr.googleapis.com	Ninguno
Copia de seguridad para GKE	Endpoints de API globales: gkebackup.googleapis.com	Ninguno
Lote	Endpoints de API globales: batch.googleapis.com	Ninguno
Chrome Enterprise Premium	Endpoints de API globales: beyondcorp.googleapis.com	Ninguno
BigLake	Endpoints de API globales: biglake.googleapis.com	Ninguno
Conexiones de BigQuery	Endpoints de API globales: bigqueryconnection.googleapis.com	Ninguno
Política de datos de BigQuery	Endpoints de API globales: bigquerydatapolicy.googleapis.com	Ninguno
Transferencia de datos de BigQuery	Endpoints de API globales: bigquerydatatransfer.googleapis.com	Ninguno
Migración de BigQuery	Endpoints de API globales: bigquerymigration.googleapis.com	Ninguno
Reserva de BigQuery	Endpoints de API globales: bigqueryreservation.googleapis.com	Ninguno
API de consultas guardadas de BigQuery	Endpoints de API globales: bigquery-sq.googleapis.com	Ninguno
Almacenamiento de BigQuery	Endpoints de API globales: bigquerystorage.googleapis.com	Ninguno
BigQuery	Endpoints de API globales: bigquery.googleapis.com www.googleapis.com (BigQuery)	www.googleapis.com/.../bigquery/... es un formato de extremo de API heredado. En su lugar, tu organización debería usar las APIs más recientes. Puedes agregar www.googleapis.com (BigQuery) a la restricción de la política Restringir el uso de extremos para evitar el uso accidental de las APIs antiguas.
Autorización binaria	Endpoints de API globales: binaryauthorization.googleapis.com	Ninguno
Estadísticas de cadenas de bloques	Endpoints de API globales: blockchain.googleapis.com	Ninguno
Motor de nodos de cadenas de bloques	Endpoints de API globales: blockchainnodeengine.googleapis.com	Ninguno
Administrador del validador de cadena de bloques	Endpoints de API globales: blockchainvalidatormanager.googleapis.com	Ninguno
Capacity Planner	Endpoints de API globales: capacityplanner.googleapis.com	Ninguno
Certificate Authority Service	Endpoints de API globales: privateca.googleapis.com	Ninguno
Administrador de certificados	Endpoints de API globales: certificatemanager.googleapis.com	Ninguno
Cloud Asset Inventory	Endpoints de API globales: cloudasset.googleapis.com	Ninguno
Bigtable	Endpoints de API globales: bigtable.googleapis.com bigtableadmin.googleapis.com	Ninguno
Facturación de Cloud	Endpoints de API globales: cloudbilling.googleapis.com	Ninguno
Cloud Build	Endpoints de API globales: cloudbuild.googleapis.com	Ninguno
Cloud CDN	Endpoints de API globales: compute.googleapis.com	Ninguno
API de Cloud Commerce Producer	Endpoints de API globales: cloudcommerceproducer.googleapis.com	Ninguno
API de Cloud Controls Partner	Endpoints de API globales: cloudcontrolspartner.googleapis.com	Ninguno
Cloud DNS	Endpoints de API globales: dns.googleapis.com	Ninguno
Cloud Data Fusion	Endpoints de API globales: datafusion.googleapis.com	Ninguno
Cloud Deploy	Endpoints de API globales: clouddeploy.googleapis.com	Ninguno
Cloud Deployment Manager	Endpoints de API globales: runtimeconfig.googleapis.com deploymentmanager.googleapis.com	Ninguno
Cloud Domains	Endpoints de API globales: domains.googleapis.com	Ninguno
API de Cloud Healthcare	Endpoints de API globales: healthcare.googleapis.com	Ninguno
Cloud Interconnect	Endpoints de API globales: compute.googleapis.com	Ninguno
Sistema de detección de intrusiones de Cloud	Endpoints de API globales: ids.googleapis.com	Ninguno
Cloud Key Management Service	Endpoints de API globales: cloudkms.googleapis.com	Ninguno
Cloud Life Sciences	Endpoints de API globales: lifesciences.googleapis.com	Ninguno
Cloud Load Balancing	Endpoints de API globales: compute.googleapis.com	Ninguno
Cloud Logging	Endpoints de API globales: logging.googleapis.com	Ninguno
Cloud Monitoring	Endpoints de API globales: monitoring.googleapis.com	Ninguno
Cloud NAT	Endpoints de API globales: compute.googleapis.com	Ninguno
API de Cloud Natural Language	Endpoints de API globales: language.googleapis.com	Ninguno
Cloud Next Generation Firewall Enterprise	Endpoints de API globales: networksecurity.googleapis.com	Ninguno
Cloud Next Generation Firewall Essentials	Endpoints de API globales: compute.googleapis.com networksecurity.googleapis.com	Ninguno
Cloud Next Generation Firewall Standard	Endpoints de API globales: compute.googleapis.com networksecurity.googleapis.com	Ninguno
API de acceso al SO de Cloud	Endpoints de API globales: oslogin.googleapis.com	Ninguno
Cloud Quotas	Endpoints de API globales: cloudquotas.googleapis.com	Ninguno
Cloud Router	Endpoints de API globales: compute.googleapis.com	Ninguno
Cloud Run	Endpoints de API globales: run.googleapis.com	Ninguno
Cloud SQL	Endpoints de API globales: sqladmin.googleapis.com	Ninguno
Cloud Scheduler	Endpoints de API globales: cloudscheduler.googleapis.com	Ninguno
Cloud Service Mesh	Endpoints de API globales: meshconfig.googleapis.com networksecurity.googleapis.com networkservices.googleapis.com trafficdirector.googleapis.com	Ninguno
Spanner	Endpoints de API globales: spanner.googleapis.com	Ninguno
Cloud Storage	Endpoints de API globales: storage.googleapis.com storage-download.googleapis.com storage-upload.googleapis.com www.googleapis.com (Cloud Storage)	Los endpoints storage-download.googleapis.com, storage-upload.googleapis.com y www.googleapis.com/.../storage/... son formatos de extremo de API heredados. En su lugar, tu organización debería usar el extremo de API storage.googleapis.com más reciente. Para evitar el uso accidental de las APIs heredadas, puedes agregar storage-download.googleapis.com, storage-upload.googleapis.com y www.googleapis.com (Cloud Storage) a la lista de bloqueo de la restricción de políticas Restrict Endpoint Usage. Algunas operaciones de Cloud Storage no son compatibles cuando se usan extremos de ubicación. Consulta Extremos de ubicación para obtener más información. Si configuraste la restricción Restringir el uso de extremos para restringir los extremos globales, puedes usar la consola de Google Cloud para realizar estas operaciones. Estas operaciones no contienen datos del cliente, como se define en las Condiciones del Servicio de residencia de datos, y puedes usarlas en la consola de Google Cloud sin infringir el cumplimiento de las ITAR. Por el momento, no se admiten los extremos de estilo de alojamiento virtual para el extremo global (p.ej., https://BUCKET_NAME.storage.googleapis.com).
API de Cloud Support	Endpoints de API globales: cloudsupport.googleapis.com	Ninguno
Cloud Tasks	Endpoints de API globales: cloudtasks.googleapis.com	Ninguno
API de Cloud Tool Results	Endpoints de API globales: toolresults.googleapis.com	Ninguno
API de Cloud TPU	Endpoints de API globales: tpu.googleapis.com	Ninguno
API de Cloud Trace	Endpoints de API globales: cloudtrace.googleapis.com	Ninguno
Cloud VPN	Endpoints de API globales: compute.googleapis.com	Ninguno
Cloud Workstations	Endpoints de API globales: workstations.googleapis.com	Ninguno
Cluster Director	Endpoints de API globales: hypercomputecluster.googleapis.com	Ninguno
API de Commerce Agreement Publishing	Endpoints de API globales: commerceagreementpublishing.googleapis.com	Ninguno
API de Commerce Business Enablement	Endpoints de API globales: commercebusinessenablement.googleapis.com	Ninguno
API de Commerce Price Management	Endpoints de API globales: commercepricemanagement.googleapis.com	Ninguno
Administrador de cumplimiento	Endpoints de API globales: cloudsecuritycompliance.googleapis.com	Ninguno
Compute Engine	Endpoints de API globales: compute.googleapis.com	Ninguno
Confidential Computing	Endpoints de API globales: confidentialcomputing.googleapis.com	Ninguno
Conectar	Endpoints de API globales: gkeconnect.googleapis.com	Ninguno
Conecta la puerta de enlace	Endpoints de API globales: connectgateway.googleapis.com	Ninguno
API de Contact Center AI Platform	Endpoints de API globales: contactcenteraiplatform.googleapis.com	Ninguno
Container Threat Detection	Endpoints de API globales: containerthreatdetection.googleapis.com	Ninguno
API de Content Warehouse	Endpoints de API globales: contentwarehouse.googleapis.com	Ninguno
Acceso adaptado al contexto	Endpoints de API globales: accesscontextmanager.googleapis.com	Ninguno
API de validación continua	Endpoints de API globales: continuousvalidation.googleapis.com	Ninguno
API de Data Labeling	Endpoints de API globales: datalabeling.googleapis.com	Ninguno
API de administración de la postura de seguridad de los datos	Endpoints de API globales: dspm.googleapis.com	Ninguno
Database Center	Endpoints de API globales: databasecenter.googleapis.com	Ninguno
Database Migration Service	Endpoints de API globales: datamigration.googleapis.com	Ninguno
Dataform	Endpoints de API globales: dataform.googleapis.com	Ninguno
Dataflow	Endpoints de API globales: dataflow.googleapis.com	Ninguno
Knowledge Catalog	Endpoints de API globales: dataplex.googleapis.com datalineage.googleapis.com	Ninguno
Managed Service para Apache Spark	Endpoints de API globales: dataproc.googleapis.com	Ninguno
Dataproc on GDC	Endpoints de API globales: dataprocgdc.googleapis.com	Ninguno
Datastream	Endpoints de API globales: datastream.googleapis.com	Ninguno
Google Distributed Cloud	Endpoints de API globales: opsconfigmonitoring.googleapis.com gdcvmmanager.googleapis.com gdchardwaremanagement.googleapis.com	Ninguno
API de Distributed Cloud Edge Container	Endpoints de API globales: edgecontainer.googleapis.com	Ninguno
API de Distributed Cloud Edge Network	Endpoints de API globales: edgenetwork.googleapis.com	Ninguno
Document AI	Endpoints de API globales: documentai.googleapis.com Endpoints de API de ubicación: asia-south1-documentai.googleapis.com asia-southeast1-documentai.googleapis.com australia-southeast1-documentai.googleapis.com eu-documentai.googleapis.com europe-west2-documentai.googleapis.com europe-west3-documentai.googleapis.com northamerica-northeast1-documentai.googleapis.com us-documentai.googleapis.com	Ninguno
Enterprise Knowledge Graph	Endpoints de API globales: enterpriseknowledgegraph.googleapis.com	Ninguno
Error Reporting	Endpoints de API globales: clouderrorreporting.googleapis.com	Ninguno
Contactos esenciales	Endpoints de API globales: essentialcontacts.googleapis.com	Ninguno
API de Eventarc	Endpoints de API globales: eventarc.googleapis.com	Ninguno
Filestore	Endpoints de API globales: file.googleapis.com	Ninguno
Firestore	Endpoints de API globales: firestore.googleapis.com Endpoints de API de ubicación: africa-south1-firestore.googleapis.com asia-east1-firestore.googleapis.com asia-east2-firestore.googleapis.com asia-northeast1-firestore.googleapis.com asia-northeast2-firestore.googleapis.com asia-northeast3-firestore.googleapis.com asia-south1-firestore.googleapis.com asia-south2-firestore.googleapis.com asia-southeast1-firestore.googleapis.com asia-southeast2-firestore.googleapis.com australia-southeast1-firestore.googleapis.com australia-southeast2-firestore.googleapis.com eur3-firestore.googleapis.com europe-central2-firestore.googleapis.com europe-north1-firestore.googleapis.com europe-north2-firestore.googleapis.com europe-southwest1-firestore.googleapis.com europe-west1-firestore.googleapis.com europe-west2-firestore.googleapis.com europe-west3-firestore.googleapis.com europe-west4-firestore.googleapis.com europe-west6-firestore.googleapis.com europe-west8-firestore.googleapis.com europe-west9-firestore.googleapis.com europe-west10-firestore.googleapis.com europe-west12-firestore.googleapis.com me-central1-firestore.googleapis.com me-central2-firestore.googleapis.com me-west1-firestore.googleapis.com nam5-firestore.googleapis.com nam7-firestore.googleapis.com northamerica-northeast1-firestore.googleapis.com northamerica-northeast2-firestore.googleapis.com northamerica-south1-firestore.googleapis.com southamerica-east1-firestore.googleapis.com southamerica-west1-firestore.googleapis.com us-central1-firestore.googleapis.com us-east1-firestore.googleapis.com us-east4-firestore.googleapis.com us-east5-firestore.googleapis.com us-south1-firestore.googleapis.com us-west1-firestore.googleapis.com us-west2-firestore.googleapis.com us-west3-firestore.googleapis.com us-west4-firestore.googleapis.com Endpoints de APIs regionales: firestore.africa-south1.rep.googleapis.com firestore.asia-east1.rep.googleapis.com firestore.asia-east2.rep.googleapis.com firestore.asia-northeast1.rep.googleapis.com firestore.asia-northeast2.rep.googleapis.com firestore.asia-northeast3.rep.googleapis.com firestore.asia-south1.rep.googleapis.com firestore.asia-south2.rep.googleapis.com firestore.asia-southeast1.rep.googleapis.com firestore.asia-southeast2.rep.googleapis.com firestore.australia-southeast1.rep.googleapis.com firestore.australia-southeast2.rep.googleapis.com firestore.eu.rep.googleapis.com firestore.europe-central2.rep.googleapis.com firestore.europe-north1.rep.googleapis.com firestore.europe-north2.rep.googleapis.com firestore.europe-southwest1.rep.googleapis.com firestore.europe-west1.rep.googleapis.com firestore.europe-west10.rep.googleapis.com firestore.europe-west12.rep.googleapis.com firestore.europe-west2.rep.googleapis.com firestore.europe-west3.rep.googleapis.com firestore.europe-west4.rep.googleapis.com firestore.europe-west6.rep.googleapis.com firestore.europe-west8.rep.googleapis.com firestore.europe-west9.rep.googleapis.com firestore.me-central1.rep.googleapis.com firestore.me-central2.rep.googleapis.com firestore.me-west1.rep.googleapis.com firestore.northamerica-northeast1.rep.googleapis.com firestore.northamerica-northeast2.rep.googleapis.com firestore.northamerica-south1.rep.googleapis.com firestore.southamerica-east1.rep.googleapis.com firestore.southamerica-west1.rep.googleapis.com firestore.us.rep.googleapis.com firestore.us-central1.rep.googleapis.com firestore.us-east1.rep.googleapis.com firestore.us-east4.rep.googleapis.com firestore.us-east5.rep.googleapis.com firestore.us-south1.rep.googleapis.com firestore.us-west1.rep.googleapis.com firestore.us-west2.rep.googleapis.com firestore.us-west3.rep.googleapis.com firestore.us-west4.rep.googleapis.com	Ninguno
Firestore en modo Datastore (Datastore)	Endpoints de API globales: datastore.googleapis.com Endpoints de API de ubicación: africa-south1-datastore.googleapis.com asia-east1-datastore.googleapis.com asia-east2-datastore.googleapis.com asia-northeast1-datastore.googleapis.com asia-northeast2-datastore.googleapis.com asia-northeast3-datastore.googleapis.com asia-south1-datastore.googleapis.com asia-south2-datastore.googleapis.com asia-southeast1-datastore.googleapis.com asia-southeast2-datastore.googleapis.com australia-southeast1-datastore.googleapis.com australia-southeast2-datastore.googleapis.com eur3-datastore.googleapis.com europe-central2-datastore.googleapis.com europe-north1-datastore.googleapis.com europe-north2-datastore.googleapis.com europe-southwest1-datastore.googleapis.com europe-west1-datastore.googleapis.com europe-west2-datastore.googleapis.com europe-west3-datastore.googleapis.com europe-west4-datastore.googleapis.com europe-west6-datastore.googleapis.com europe-west8-datastore.googleapis.com europe-west9-datastore.googleapis.com europe-west10-datastore.googleapis.com europe-west12-datastore.googleapis.com me-central1-datastore.googleapis.com me-central2-datastore.googleapis.com me-west1-datastore.googleapis.com nam5-datastore.googleapis.com nam7-datastore.googleapis.com northamerica-northeast1-datastore.googleapis.com northamerica-northeast2-datastore.googleapis.com northamerica-south1-datastore.googleapis.com southamerica-east1-datastore.googleapis.com southamerica-west1-datastore.googleapis.com us-central1-datastore.googleapis.com us-east1-datastore.googleapis.com us-east4-datastore.googleapis.com us-east5-datastore.googleapis.com us-south1-datastore.googleapis.com us-west1-datastore.googleapis.com us-west2-datastore.googleapis.com us-west3-datastore.googleapis.com us-west4-datastore.googleapis.com Endpoints de APIs regionales: datastore.africa-south1.rep.googleapis.com datastore.asia-east1.rep.googleapis.com datastore.asia-east2.rep.googleapis.com datastore.asia-northeast1.rep.googleapis.com datastore.asia-northeast2.rep.googleapis.com datastore.asia-northeast3.rep.googleapis.com datastore.asia-south1.rep.googleapis.com datastore.asia-south2.rep.googleapis.com datastore.asia-southeast1.rep.googleapis.com datastore.asia-southeast2.rep.googleapis.com datastore.australia-southeast1.rep.googleapis.com datastore.australia-southeast2.rep.googleapis.com datastore.eu.rep.googleapis.com datastore.europe-central2.rep.googleapis.com datastore.europe-north1.rep.googleapis.com datastore.europe-north2.rep.googleapis.com datastore.europe-southwest1.rep.googleapis.com datastore.europe-west1.rep.googleapis.com datastore.europe-west10.rep.googleapis.com datastore.europe-west12.rep.googleapis.com datastore.europe-west2.rep.googleapis.com datastore.europe-west3.rep.googleapis.com datastore.europe-west4.rep.googleapis.com datastore.europe-west6.rep.googleapis.com datastore.europe-west8.rep.googleapis.com datastore.europe-west9.rep.googleapis.com datastore.me-central1.rep.googleapis.com datastore.me-central2.rep.googleapis.com datastore.me-west1.rep.googleapis.com datastore.northamerica-northeast1.rep.googleapis.com datastore.northamerica-northeast2.rep.googleapis.com datastore.northamerica-south1.rep.googleapis.com datastore.southamerica-east1.rep.googleapis.com datastore.southamerica-west1.rep.googleapis.com datastore.us.rep.googleapis.com datastore.us-central1.rep.googleapis.com datastore.us-east1.rep.googleapis.com datastore.us-east4.rep.googleapis.com datastore.us-east5.rep.googleapis.com datastore.us-south1.rep.googleapis.com datastore.us-west1.rep.googleapis.com datastore.us-west2.rep.googleapis.com datastore.us-west3.rep.googleapis.com datastore.us-west4.rep.googleapis.com	Ninguno
API de Financial Services	Endpoints de API globales: financialservices.googleapis.com	Ninguno
Firebase AI Logic	Endpoints de API globales: firebasevertexai.googleapis.com	Ninguno
Firebase App Hosting	Endpoints de API globales: firebaseapphosting.googleapis.com	Ninguno
Firebase Data Connect	Endpoints de API globales: firebasedataconnect.googleapis.com	Ninguno
Reglas de seguridad de Firebase	Endpoints de API globales: firebaserules.googleapis.com	Ninguno
IA generativa en Gemini Enterprise Agent Platform	Endpoints de API globales: aiplatform.googleapis.com Endpoints de API de ubicación: africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Ninguno
GKE Dataplane Management	Endpoints de API globales: gkedataplanemanagement.googleapis.com	Ninguno
API de GKE Enterprise Edge	Endpoints de API globales: anthosedge.googleapis.com	Ninguno
Flota de GKE (flota)	Endpoints de API globales: gkehub.googleapis.com	Ninguno
GKE Multi-Cloud	Endpoints de API globales: gkemulticloud.googleapis.com	Ninguno
API de GKE On-Prem	Endpoints de API globales: gkeonprem.googleapis.com	Ninguno
Gemini Enterprise	Endpoints de API globales: discoveryengine.googleapis.com Endpoints de API de ubicación: eu-discoveryengine.googleapis.com us-discoveryengine.googleapis.com	Ninguno
API de Gemini para Google Cloud	Endpoints de API globales: cloudaicompanion.googleapis.com	Ninguno
API de Google Cloud	Endpoints de API globales: cloud.googleapis.com	Ninguno
Google Cloud Armor	Endpoints de API globales: compute.googleapis.com	Ninguno
Centro de migración de Google Cloud	Endpoints de API globales: migrationcenter.googleapis.com	Ninguno
Google Cloud NetApp Volumes	Endpoints de API globales: netapp.googleapis.com	Ninguno
Google Cloud Observability	Endpoints de API globales: stackdriver.googleapis.com	Ninguno
Google Kubernetes Engine	Endpoints de API globales: container.googleapis.com configdelivery.googleapis.com	Ninguno
API de Google Security Operations Partner	Endpoints de API globales: chroniclepartner.googleapis.com	Ninguno
Google Security Operations	No se admite la restricción de extremos de API globales. Endpoints de API de ubicación: africa-south1-chronicle.googleapis.com asia-northeast1-chronicle.googleapis.com asia-south1-chronicle.googleapis.com asia-southeast1-chronicle.googleapis.com asia-southeast2-chronicle.googleapis.com australia-southeast1-chronicle.googleapis.com eu-chronicle.googleapis.com europe-west2-chronicle.googleapis.com europe-west3-chronicle.googleapis.com europe-west6-chronicle.googleapis.com europe-west9-chronicle.googleapis.com europe-west12-chronicle.googleapis.com me-central1-chronicle.googleapis.com me-central2-chronicle.googleapis.com me-west1-chronicle.googleapis.com northamerica-northeast2-chronicle.googleapis.com southamerica-east1-chronicle.googleapis.com us-chronicle.googleapis.com Endpoints de API regionales: chronicle.africa-south1.rep.googleapis.com chronicle.asia-northeast1.rep.googleapis.com chronicle.asia-south1.rep.googleapis.com chronicle.asia-southeast1.rep.googleapis.com chronicle.asia-southeast2.rep.googleapis.com chronicle.australia-southeast1.rep.googleapis.com chronicle.eu.rep.googleapis.com chronicle.europe-west2.rep.googleapis.com chronicle.europe-west3.rep.googleapis.com chronicle.europe-west6.rep.googleapis.com chronicle.europe-west9.rep.googleapis.com chronicle.europe-west12.rep.googleapis.com chronicle.me-central1.rep.googleapis.com chronicle.me-central2.rep.googleapis.com chronicle.me-west1.rep.googleapis.com chronicle.northamerica-northeast2.rep.googleapis.com chronicle.southamerica-east1.rep.googleapis.com chronicle.us.rep.googleapis.com	Ninguno
Complementos de Google Workspace	Endpoints de API globales: gsuiteaddons.googleapis.com	Ninguno
Identity and Access Management	Endpoints de API globales: iam.googleapis.com	Ninguno
Identity-Aware Proxy	Endpoints de API globales: iap.googleapis.com	Ninguno
Transmisión de imágenes	Endpoints de API globales: containerfilesystem.googleapis.com	Ninguno
Immersive Stream	Endpoints de API globales: stream.googleapis.com	Ninguno
Infrastructure Manager	Endpoints de API globales: config.googleapis.com	Ninguno
Integration Connectors	Endpoints de API globales: connectors.googleapis.com	Ninguno
KRM API Hosting	Endpoints de API globales: krmapihosting.googleapis.com	Ninguno
API de Live Stream	Endpoints de API globales: livestream.googleapis.com	Ninguno
API de Looker	Endpoints de API globales: looker.googleapis.com	Ninguno
AlloyDB para PostgreSQL	Endpoints de API globales: alloydb.googleapis.com	Ninguno
Motor de BigQuery para Apache Flink	Endpoints de API globales: managedflink.googleapis.com	Ninguno
API de Managed Kafka	Endpoints de API globales: managedkafka.googleapis.com	Ninguno
Google Cloud Managed Lustre	Endpoints de API globales: lustre.googleapis.com	Ninguno
Media Asset Manager	Endpoints de API globales: mediaasset.googleapis.com	Ninguno
Memorystore for Memcached	Endpoints de API globales: memcache.googleapis.com	Ninguno
Memorystore for Redis	Endpoints de API globales: redis.googleapis.com	Ninguno
Memorystore for Valkey	Endpoints de API globales: memorystore.googleapis.com	Ninguno
API de microservicios	Endpoints de API globales: microservices.googleapis.com	Ninguno
Model Armor	Endpoints de API globales: modelarmor.googleapis.com	Ninguno
Network Connectivity Center	Endpoints de API globales: networkconnectivity.googleapis.com	Ninguno
Network Intelligence Center	Endpoints de API globales: networkmanagement.googleapis.com	Ninguno
Niveles de servicio de red	Endpoints de API globales: compute.googleapis.com	Ninguno
Persistent Disk	Endpoints de API globales: compute.googleapis.com	Ninguno
Oracle Database@Google Cloud	Endpoints de API globales: oracledatabase.googleapis.com	Ninguno
Parallelstore	Endpoints de API globales: parallelstore.googleapis.com	Ninguno
Parameter Manager	Endpoints de API globales: parametermanager.googleapis.com	Ninguno
Analizador de políticas	Endpoints de API globales: policyanalyzer.googleapis.com	Ninguno
Solucionador de problemas de políticas	Endpoints de API globales: policytroubleshooter.googleapis.com	Ninguno
Privileged Access Manager	Endpoints de API globales: privilegedaccessmanager.googleapis.com	Ninguno
Lanzamiento progresivo	Endpoints de API globales: progressiverollout.googleapis.com	Ninguno
Pub/Sub	Endpoints de API globales: pubsub.googleapis.com	Ninguno
Public Certificate Authority	Endpoints de API globales: publicca.googleapis.com	Ninguno
Recomendador	Endpoints de API globales: recommender.googleapis.com	Ninguno
Ejecución de compilación remota	Endpoints de API globales: remotebuildexecution.googleapis.com	Ninguno
API de AI Commerce Search	Endpoints de API globales: retail.googleapis.com	Ninguno
Cyber Insurance Hub	Endpoints de API globales: riskmanager.googleapis.com	Ninguno
API de Service Management de SaaS	Endpoints de API globales: saasservicemgmt.googleapis.com	Ninguno
API de SecLM	Endpoints de API globales: seclm.googleapis.com	Ninguno
Secret Manager	Endpoints de API globales: secretmanager.googleapis.com	Ninguno
Secure Source Manager	Endpoints de API globales: securesourcemanager.googleapis.com	Ninguno
Secure Web Proxy	Endpoints de API globales: networksecurity.googleapis.com networkservices.googleapis.com	Ninguno
Security Command Center	Endpoints de API globales: securitycenter.googleapis.com securitycentermanagement.googleapis.com securityposture.googleapis.com	Ninguno
Sensitive Data Protection	Endpoints de API globales: dlp.googleapis.com	Ninguno
API de Service Account Credentials	Endpoints de API globales: iamcredentials.googleapis.com	Ninguno
Directorio de servicios	Endpoints de API globales: servicedirectory.googleapis.com	Ninguno
Personalized Service Health	Endpoints de API globales: servicehealth.googleapis.com	Ninguno
Service Networking	Endpoints de API globales: servicenetworking.googleapis.com	Ninguno
Service Usage	Endpoints de API globales: serviceusage.googleapis.com	Ninguno
Speaker ID	Endpoints de API globales: speakerid.googleapis.com	Ninguno
Speech‑to‑Text	Endpoints de API globales: speech.googleapis.com Endpoints de API de ubicación: asia-northeast1-speech.googleapis.com asia-northeast3-speech.googleapis.com asia-south1-speech.googleapis.com asia-southeast1-speech.googleapis.com australia-southeast1-speech.googleapis.com europe-west1-speech.googleapis.com europe-west2-speech.googleapis.com europe-west3-speech.googleapis.com europe-west4-speech.googleapis.com northamerica-northeast1-speech.googleapis.com southamerica-east1-speech.googleapis.com us-central1-speech.googleapis.com us-east1-speech.googleapis.com us-east4-speech.googleapis.com us-west1-speech.googleapis.com	Ninguno
Storage Insights	Endpoints de API globales: storageinsights.googleapis.com	Ninguno
Servicio de transferencia de almacenamiento	Endpoints de API globales: storagebatchoperations.googleapis.com storagetransfer.googleapis.com	Ninguno
Text-to-Speech	Endpoints de API globales: texttospeech.googleapis.com	Ninguno
API de Timeseries Insights	Endpoints de API globales: timeseriesinsights.googleapis.com	Ninguno
API de Transcoder	Endpoints de API globales: transcoder.googleapis.com	Ninguno
Transfer Appliance	Endpoints de API globales: transferappliance.googleapis.com	Ninguno
VM Manager	Endpoints de API globales: osconfig.googleapis.com	Ninguno
API de Agent Platform	Endpoints de API globales: aiplatform.googleapis.com Endpoints de API de ubicación: africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Ninguno
Vector Search	Endpoints de API globales: aiplatform.googleapis.com Endpoints de API de ubicación: africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Ninguno
Workbench de Gemini Enterprise Agent Platform	Endpoints de API globales: notebooks.googleapis.com	Ninguno
API de Video Search	Endpoints de API globales: cloudvideosearch.googleapis.com	Ninguno
API de Video Stitcher	Endpoints de API globales: videostitcher.googleapis.com	Ninguno
Cloud Vision	Endpoints de API globales: vision.googleapis.com Endpoints de API de ubicación: eu-vision.googleapis.com us-vision.googleapis.com	Ninguno
Nube privada virtual (VPC)	Endpoints de API globales: compute.googleapis.com	Ninguno
Web Risk	Endpoints de API globales: webrisk.googleapis.com	Ninguno
Web Security Scanner	Endpoints de API globales: websecurityscanner.googleapis.com	Ninguno
Workflows	Endpoints de API globales: workflows.googleapis.com workflowexecutions.googleapis.com Endpoints de API de ubicación: africa-south1-workflowexecutions.googleapis.com asia-east1-workflowexecutions.googleapis.com asia-east2-workflowexecutions.googleapis.com asia-northeast1-workflowexecutions.googleapis.com asia-northeast2-workflowexecutions.googleapis.com asia-northeast3-workflowexecutions.googleapis.com asia-south1-workflowexecutions.googleapis.com asia-south2-workflowexecutions.googleapis.com asia-southeast1-workflowexecutions.googleapis.com asia-southeast2-workflowexecutions.googleapis.com australia-southeast1-workflowexecutions.googleapis.com australia-southeast2-workflowexecutions.googleapis.com europe-central2-workflowexecutions.googleapis.com europe-north1-workflowexecutions.googleapis.com europe-southwest1-workflowexecutions.googleapis.com europe-west1-workflowexecutions.googleapis.com europe-west2-workflowexecutions.googleapis.com europe-west3-workflowexecutions.googleapis.com europe-west4-workflowexecutions.googleapis.com europe-west6-workflowexecutions.googleapis.com europe-west8-workflowexecutions.googleapis.com europe-west9-workflowexecutions.googleapis.com europe-west10-workflowexecutions.googleapis.com europe-west12-workflowexecutions.googleapis.com me-central1-workflowexecutions.googleapis.com me-central2-workflowexecutions.googleapis.com me-west1-workflowexecutions.googleapis.com northamerica-northeast1-workflowexecutions.googleapis.com northamerica-northeast2-workflowexecutions.googleapis.com southamerica-east1-workflowexecutions.googleapis.com southamerica-west1-workflowexecutions.googleapis.com us-central1-workflowexecutions.googleapis.com us-east1-workflowexecutions.googleapis.com us-east4-workflowexecutions.googleapis.com us-east5-workflowexecutions.googleapis.com us-south1-workflowexecutions.googleapis.com us-west1-workflowexecutions.googleapis.com us-west2-workflowexecutions.googleapis.com us-west3-workflowexecutions.googleapis.com us-west4-workflowexecutions.googleapis.com	Ninguno
API de Workload Certificate	Endpoints de API globales: workloadcertificate.googleapis.com	Ninguno

Grupos de valores

Los grupos de valores son colecciones de grupos y endpoints de API que Google selecciona para proporcionar una forma más sencilla de definir las restricciones de los endpoints. Los grupos de valores incluyen muchos endpoints de API relacionados y Google los expande con el tiempo sin necesidad de cambiar la política de la organización para dar cabida a los nuevos endpoints.

Para usar grupos de valores en tu política de la organización, escribe tus entradas con la string in:. Para obtener más información sobre el uso de prefijos de valor, consulta la sección sobre cómo usar restricciones. Los nombres de los grupos se validan en la llamada para establecer la política de la organización. Si usas un nombre de grupo no válido, fallará la configuración de la política.

En la siguiente tabla, se incluye la lista actual de grupos disponibles:

Grupo	Detalles	Miembros directos
global-artifactregistry-endpoints	Endpoints de la API global de Artifact Registry: in:global-artifactregistry-endpoints	Valores: artifactregistry.googleapis.com artifactregistry.mtls.googleapis.com content-artifactregistry.googleapis.com content-artifactregistry.mtls.googleapis.com
global-bigquery-connections-endpoints	Endpoints de la API global de BigQuery Connections: in:global-bigquery-connections-endpoints	Valores: bigqueryconnection.googleapis.com bigqueryconnection.mtls.googleapis.com content-bigqueryconnection.googleapis.com content-bigqueryconnection.mtls.googleapis.com
global-bigquery-datapolicy-endpoints	Extremos de la API global de BigQuery Data Policy: in:global-bigquery-datapolicy-endpoints	Valores: bigquerydatapolicy.googleapis.com bigquerydatapolicy.mtls.googleapis.com content-bigquerydatapolicy.googleapis.com content-bigquerydatapolicy.mtls.googleapis.com
global-bigquery-datatransfer-endpoints	Extremos de la API global de BigQuery Data Transfer: in:global-bigquery-datatransfer-endpoints	Valores: bigquerydatatransfer.googleapis.com bigquerydatatransfer.mtls.googleapis.com content-bigquerydatatransfer.googleapis.com content-bigquerydatatransfer.mtls.googleapis.com
global-bigquery-migration-endpoints	Extremos de API globales de BigQuery Migration: in:global-bigquery-migration-endpoints	Valores: bigquerymigration.googleapis.com bigquerymigration.mtls.googleapis.com content-bigquerymigration.googleapis.com content-bigquerymigration.mtls.googleapis.com
global-certificatemanager-endpoints	Endpoints de la API global del Administrador de certificados: in:global-certificatemanager-endpoints	Valores: certificatemanager.googleapis.com certificatemanager.mtls.googleapis.com
global-cloudbuild-endpoints	Endpoints de la API global de Cloud Build: in:global-cloudbuild-endpoints	Valores: cloudbuild.googleapis.com cloudbuild.mtls.googleapis.com content-cloudbuild.googleapis.com
global-compsoer-endpoints	Endpoints de la API global de Cloud Composer: in:global-composer-endpoints	Valores: composer.googleapis.com
global-compute-endpoints	Extremos de la API global de Cloud Compute Engine: in:global-compute-endpoints	Valores: compute.googleapis.com compute.mtls.googleapis.com content-compute.googleapis.com content-compute.mtls.googleapis.com
global-container-endpoints	Endpoints de la API global de Google Kubernetes Engine: in:global-container-endpoints	Valores: container.googleapis.com container.mtls.googleapis.com content-container.googleapis.com content-container.mtls.googleapis.com
global-containeranalysis-endpoints	Endpoints de la API global de Container Analysis: in:global-containeranalysis-endpoints	Valores: containeranalysis.googleapis.com containeranalysis.mtls.googleapis.com content-containeranalysis.googleapis.com content-ondemandscanning.mtls.googleapis.com ondemandscanning.googleapis.com ondemandscanning.mtls.googleapis.com
global-containerthreatdetection-endpoints	Extremos de la API global del servicio de Container Threat Detection: in:global-containerthreatdetection-endpoints	Valores: containerthreatdetection.googleapis.com containerthreatdetection.mtls.googleapis.com content-containerthreatdetection.googleapis.com content-containerthreatdetection.mtls.googleapis.com
global-dataflow-endpoints	Endpoints de la API global de Dataflow: in:global-dataflow-endpoints	Valores: content-dataflow.googleapis.com dataflow.googleapis.com
global-dlp-endpoints	Endpoints globales de la API de DLP de Sensitive Data Protection: in:global-dlp-endpoints	Valores: content-dlp.googleapis.com dlp.googleapis.com
global-dns-endpoints	Endpoints de la API global de Cloud DNS: in:global-dns-endpoints	Valores: content-dns.googleapis.com content-dns.mtls.googleapis.com dns.googleapis.com dns.mtls.googleapis.com
global-filestore-endpoints	Endpoints de la API global de Filestore: in:global-filestore-endpoints	Valores: content-file.googleapis.com content-file.mtls.googleapis.com file.googleapis.com file.mtls.googleapis.com
global-iam-endpoints	Endpoints de la API global de Cloud IAM: in:global-iam-endpoints	Valores: content-iam.googleapis.com content-iam.mtls.googleapis.com iam.googleapis.com iam.mtls.googleapis.com
global-iap-endpoints	Endpoints de la API global de IAP: in:global-iap-endpoints	Valores: content-iap.googleapis.com iap.googleapis.com
global-kms-endpoints	Endpoints globales de la API de Cloud Key Management Service: in:global-kms-endpoints	Valores: cloudkms.googleapis.com cloudkms.mtls.googleapis.com content-cloudkms.googleapis.com content-cloudkms.mtls.googleapis.com
global-managedkafka-endpoints	Endpoints de la API global de Kafka administrado: in:global-managedkafka-endpoints	Valores: content-managedkafka.googleapis.com content-managedkafka.mtls.googleapis.com managedkafka.googleapis.com managedkafka.mtls.googleapis.com
global-memcache-endpoints	Endpoints de la API global de Memorystore for Memcache: in:global-memcache-endpoints	Valores: content-memcache.googleapis.com content-memcache.mtls.googleapis.com memcache.googleapis.com memcache.mtls.googleapis.com
global-migrationcenter-endpoints	Extremos de API globales de Migration Center: in:global-migrationcenter-endpoints	Valores: content-migrationcenter.googleapis.com content-migrationcenter.mtls.googleapis.com migrationcenter.googleapis.com migrationcenter.mtls.googleapis.com
global-networkconnectivity-endpoints	Extremos de la API global de Conectividad de red: in:global-networkconnectivity-endpoints	Valores: content-networkconnectivity.googleapis.com content-networkconnectivity.mtls.googleapis.com networkconnectivity.googleapis.com networkconnectivity.mtls.googleapis.com
global-osconfig-endpoints	Extremos de la API global de VM Manager: in:global-osconfig-endpoints	Valores: content-osconfig.googleapis.com content-osconfig.mtls.googleapis.com osconfig.googleapis.com osconfig.mtls.googleapis.com
global-oslogin-endpoints	Endpoints de la API de OS Login: in:global-oslogin-endpoints	Valores: oslogin.googleapis.com
global-policytroubleshooter-endpoints	Endpoints de la API global del Solucionador de problemas de políticas: in:global-policytroubleshooter-endpoints	Valores: content-policytroubleshooter.googleapis.com content-policytroubleshooter.mtls.googleapis.com policytroubleshooter.googleapis.com policytroubleshooter.mtls.googleapis.com
global-progressiverollout-endpoints	Endpoints de la API global de Ripple: in:global-progressiverollout-endpoints	Valores: content-progressiverollout.googleapis.com content-progressiverollout.mtls.googleapis.com progressiverollout.googleapis.com progressiverollout.mtls.googleapis.com
global-pubsub-endpoints	Endpoints de la API global de Pub/Sub: in:global-pubsub-endpoints	Valores: content-pubsub.googleapis.com content-pubsub.mtls.googleapis.com pubsub.googleapis.com pubsub.mtls.googleapis.com
global-redis-endpoints	Endpoints de la API global de Memorystore for Redis: in:global-redis-endpoints	Valores: content-redis.googleapis.com content-redis.mtls.googleapis.com redis.googleapis.com redis.mtls.googleapis.com
global-run-endpoints	Endpoints de la API global de Cloud Run: in:global-run-endpoints	Valores: content-run.googleapis.com content-run.mtls.googleapis.com run.googleapis.com run.mtls.googleapis.com
global-secretmanager-endpoints	Endpoints de la API global de Secret Manager: in:global-secretmanager-endpoints	Valores: content-secretmanager.googleapis.com content-secretmanager.mtls.googleapis.com secretmanager.googleapis.com secretmanager.mtls.googleapis.com
global-securityposture-endpoints	Extremos de la API global de Security Posture: in:global-securityposture-endpoints	Valores: content-securityposture.googleapis.com content-securityposture.mtls.googleapis.com securityposture.googleapis.com securityposture.mtls.googleapis.com
global-servicenetworking-endpoints	Endpoints de la API global de Service Networking: in:global-servicenetworking-endpoints	Valores: content-servicenetworking.googleapis.com content-servicenetworking.mtls.googleapis.com servicenetworking.googleapis.com servicenetworking.mtls.googleapis.com
global-websecurityscanner-endpoints	Endpoints globales de la API de Web Security Scanner: in:global-websecurityscanner-endpoints	Valores: content-websecurityscanner.googleapis.com content-websecurityscanner.mtls.googleapis.com websecurityscanner.googleapis.com websecurityscanner.mtls.googleapis.com
global-workstations-endpoints	Endpoints de la API global de Cloud Workstations: in:global-workstations-endpoints	Valores: content-workstations.googleapis.com content-workstations.mtls.googleapis.com workstations.googleapis.com workstations.mtls.googleapis.com
global-bigquery-endpoints	Endpoints de la API global de BigQuery: in:global-bigquery-endpoints	Valores: bigquery.googleapis.com bigquery.mtls.googleapis.com content-bigquery.googleapis.com content-bigquery.mtls.googleapis.com www.googleapis.com (BigQuery)
global-bigqueryreservation-endpoints	Endpoints de la API global de BigQuery Reservation: in:global-bigqueryreservation-endpoints	Valores: bigqueryreservation.googleapis.com bigqueryreservation.mtls.googleapis.com content-bigqueryreservation.googleapis.com content-bigqueryreservation.mtls.googleapis.com
global-bigquerystorage-endpoints	Endpoints de la API global de BigQuery Storage: in:global-bigquerystorage-endpoints	Valores: bigquerystorage.googleapis.com bigquerystorage.mtls.googleapis.com content-bigquerystorage.googleapis.com content-bigquerystorage.mtls.googleapis.com
global-logging-endpoints	Endpoints de la API global de Cloud Logging: in:global-logging-endpoints	Valores: content-logging.googleapis.com content-logging.mtls.googleapis.com logging.googleapis.com logging.mtls.googleapis.com
global-storage-endpoints	Extremos de API globales de Cloud Storage: in:global-storage-endpoints	Valores: content-storage.googleapis.com content-storage.mtls.googleapis.com storage.googleapis.com storage.mtls.googleapis.com