Les noms de certains packages de contrôles Assured Workloads ont été modifiés. Pour en savoir plus sur ce changement de nom, consultez l'avis concernant le changement de nom du package Control.

Cette page a été traduite par l'API Cloud Translation.

Restreindre l'utilisation des points de terminaison

Cette page présente la contrainte de règle d'administration "Restreindre l'utilisation des points de terminaison", qui permet aux administrateurs d'entreprise de contrôler les points de terminaison de l'API Google Cloud pouvant être utilisés dans leur hiérarchie de ressources Google Cloud .

Cette contrainte permet aux administrateurs de définir des restrictions hiérarchiques sur les points de terminaison d'API Google Cloud autorisés, tels que les points de terminaison mondiaux, locaux ou régionaux. Par exemple, vous pouvez configurer un projet pour refuser les requêtes au point de terminaison bigquery.googleapis.com global, mais autoriser les requêtes au point de terminaison LOCATION-bigquery.googleapis.com localisé. En limitant l'utilisation des points de terminaison d'API mondiaux, les organisations peuvent répondre aux exigences de conformité en s'assurant que seuls les points de terminaison locaux ou régionaux autorisés sont utilisés.

La contrainte "Restreindre l'utilisation des points de terminaison" est définie à l'aide d'une liste de refus, ce qui permet d'envoyer des requêtes aux points de terminaison d'API de tous les services compatibles qui ne sont pas explicitement refusés.

Cette contrainte contrôle l'accès de l'environnement d'exécution à toutes les ressources couvertes. Lorsque la règle d'administration contenant cette contrainte est mise à jour, elle s'applique immédiatement à toutes les ressources couvertes par la règle, avec une cohérence finale.

Nous recommandons aux administrateurs de gérer avec soin les mises à jour des règles d'organisation contenant cette contrainte. Par exemple, vous pouvez envisager de définir la stratégie en mode de simulation pour surveiller l'impact d'une modification de stratégie sur vos workflows existants avant qu'elle ne soit appliquée.

Types de points de terminaison de l'API

Un point de terminaison d'API (ou point de terminaison de service) est une URL qui spécifie l'adresse réseau d'un service d'API Google Cloud , tel que bigquery.googleapis.com. Les servicesGoogle Cloud permettent d'accéder aux ressources à l'aide de différents types de points de terminaison d'API, y compris des points de terminaison mondiaux, locaux et régionaux. La compatibilité de chaque type dépend du service.

Les points de terminaison de l'API globale ne spécifient pas l'emplacement dans le nom d'hôte de l'URL. Exemple :
- storage.googleapis.com
- content-bigqueryconnection.googleapis.com
- bigquerydatatransfer.mtls.googleapis.com
- logging.googleapis.com
Ces points de terminaison à portée mondiale fournissent des points de terminaison de service à haute disponibilité qui mettent fin à la session TLS au plus près du client, ce qui minimise la latence lors de la diffusion des appels d'API à partir d'une population de clients dispersée sur Internet.
Les points de terminaison d'API localisés spécifient l'emplacement dans le nom d'hôte de l'URL. Exemple :
- us-storage.googleapis.com
- content-us-west3-bigqueryconnection.googleapis.com
- us-west1-bigquerydatatransfer.mtls.googleapis.com
- us-central1-logging.googleapis.com
Ces points de terminaison localisés offrent des avantages aux clients qui ont besoin d'utiliser des services spécifiques à un lieu et qui souhaitent s'assurer que les données en transit restent dans un lieu particulier lorsqu'elles sont accessibles via une connectivité privée.

Remarque : Les points de terminaison d'API de localisation sont compatibles avec un nombre limité de services, et leur disponibilité peut varier.
Les points de terminaison régionaux de l'API spécifient l'emplacement en tant que sous-domaine. Exemple :
- storage.us-east2.rep.googleapis.com
- content-bigqueryconnection.us-west3.rep.googleapis.com
- bigquerydatatransfer.us-west1.rep.mtls.googleapis.com
- logging.us-central1.rep.googleapis.com
Ces points de terminaison régionaux offrent le plus d'avantages aux clients qui ont besoin d'utiliser des services spécifiques à un emplacement et qui souhaitent s'assurer que les données en transit restent dans un emplacement particulier lorsqu'elles sont accessibles via une connectivité privée ou l'Internet public.

Remarque : Les points de terminaison d'API régionaux sont compatibles avec un nombre limité de services, et leur disponibilité peut varier.

Limites

La contrainte "Restreindre l'utilisation des points de terminaison" contrôle la possibilité d'utiliser des points de terminaison d'API spécifiques pour accéder à vos ressources. Il ne doit pas être confondu avec d'autres contraintes similaires, telles que :

La contrainte d'emplacement des ressources, qui contrôle où les ressources peuvent ou ne peuvent pas être créées.
La contrainte de restriction de l'utilisation des services de ressources, qui contrôle les services de ressources pouvant être utilisés.

Pour éviter de modifier de façon destructive l'infrastructure de diffusion existante, vous devez tester les nouvelles règles d'administration sur des projets et des dossiers hors production, puis les appliquer progressivement au sein de votre organisation.

Cette contrainte s'applique à un sous-ensemble spécifique de types de ressources et de produits. Pour obtenir la liste des services compatibles et des détails sur le comportement de chacun d'eux, consultez la section Points de terminaison d'API compatibles.

Pour en savoir plus sur les engagements en matière de stockage de données, consultez les Google Cloud Conditions d'utilisation et les Conditions spécifiques du service. Les règles d'administration contenant la contrainte "Restreindre l'utilisation des points de terminaison" ne constituent pas des engagements de résidence des données.

Définir la règle d'administration

Pour définir, modifier ou supprimer une règle d'administration, vous devez disposer du rôle Administrateur de règle d'administration.

Les contraintes de règle d'administration peuvent être définies au niveau de l'organisation, du dossier et du projet. Chaque règle s'applique à toutes les ressources de la hiérarchie des ressources correspondante, mais elle peut être ignorée à des niveaux inférieurs de la hiérarchie des ressources.

Pour en savoir plus sur l'évaluation des règles, consultez la page Comprendre le processus d'évaluation hiérarchique.

La contrainte "Restreindre l'utilisation des points de terminaison" est un type de contrainte de liste. Vous pouvez ajouter et supprimer des points de terminaison dans les listes denied_values de la contrainte.

Console

Accédez à la page Règles d'administration dans la console Google Cloud .

Accéder à la page Règles d'administration
Dans le sélecteur de projets, sélectionnez l'organisation, le dossier ou le projet pour lesquels vous souhaitez définir la règle d'administration.
Dans le tableau des règles d'administration, sélectionnez Restreindre l'utilisation des points de terminaison pour ouvrir la page Détails de la règle.
Cliquez sur Gérer la règle.
Sous Applicable à, sélectionnez Personnaliser.
Sous Policy enforcement (Application des règles), déterminez comment appliquer l'héritage de cette règle.
1. Si vous souhaitez hériter de la règle d'administration de la ressource parente et la fusionner avec celle-ci, sélectionnez Merge with parent (Fusionner avec le parent).
2. Si vous souhaitez remplacer des règles d'administration existantes, sélectionnez Replace (Remplacer).
Cliquez sur Ajouter une règle.
Sous Valeurs de règles, sélectionnez Personnalisé.
Sous Type de règle, sélectionnez Refuser pour créer une liste de points de terminaison refusés.
Sous Custom values (Valeurs personnalisées), ajoutez le nom d'hôte du point de terminaison de l'API que vous souhaitez bloquer à la liste.
1. Par exemple, pour bloquer le point de terminaison de l'API BigQuery, saisissez bigquery.googleapis.com.
2. Pour ajouter d'autres points de terminaison, cliquez sur Ajouter une valeur.
Pour appliquer la règle, cliquez sur Save (Enregistrer).

gcloud

Vous pouvez définir des règles d'administration à l'aide de la commande gcloud resource-manager org-policies set-policy. Pour appliquer une règle d'administration incluant la contrainte Restreindre l'utilisation des points de terminaison, commencez par créer un fichier YAML comprenant la règle à mettre à jour :

constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
    deniedValues:
    - storage.googleapis.com
    - content-bigqueryreservation.googleapis.com
    - bigquerystorage.mtls.googleapis.com
    - logging.googleapis.com

Remplacez les valeurs d'espace réservé suivantes par les vôtres avant d'exécuter la commande :

RESOURCE_TYPE : type de ressource (projet ou dossier). Par exemple : project
RESOURCE_ID : ID de ressource du projet ou du dossier. Exemple : 8767234

gcloud resource-manager org-policies set-policy \
--RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml

La réponse contient la règle d'administration nouvellement définie :

constraint: constraints/gcp.restrictEndpointUsage
etag: CKCRl6oGEPjG-tMB
listPolicy:
  deniedValues:
  - storage.googleapis.com
  - content-bigqueryreservation.googleapis.com
  - bigquerystorage.mtls.googleapis.com
  - logging.googleapis.com
updateTime: '2023-11-04T04:29:20.444507Z'

Si une requête adressée à un point de terminaison d'API refusé tente d'accéder à une ressource, elle échoue et une erreur indiquant la raison de cet échec s'affiche.

Créer une règle d'administration en mode dry run

Une règle d'administration en mode simulation est un type de règle d'administration pour lequel les cas de non-respect de la règle sont consignés dans le journal d'audit, mais les actions non conformes ne sont pas refusées. Vous pouvez créer une règle d'administration en mode de simulation à l'aide de la contrainte Restreindre l'utilisation des points de terminaison pour surveiller son impact sur votre organisation avant d'appliquer la règle en direct. Pour en savoir plus, consultez Créer une règle d'administration en mode simulation.

Message d'erreur

Si vous définissez une règle d'administration pour refuser un point de terminaison, les opérations utilisant ce point de terminaison dans votre hiérarchie de ressources échouent. Une erreur indiquant la raison de cet échec s'affiche. Une entrée de journal d'audit est également générée pour optimiser la surveillance, les alertes ou le débogage.

Exemple de message d'erreur

Dans l'exemple suivant, une requête curl utilisant le point de terminaison d'API storage.googleapis.com échoue en raison de l'application des règles :

curl -X GET \
-H "Authorization: Bearer OAUTH2_TOKEN" \
-o "SAVE_TO_LOCATION" \
"https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media"

Access to projects/foo-123 through endpoint storage.googleapis.com was denied by
the constraints/gcp.restrictEndpointUsage organization policy constraint. To
access this resource, please use an allowed endpoint.

Exemple d'entrée de journal d'audit

L'exemple d'entrée de journal d'audit suivant montre quand l'accès à une ressource est refusé :

{
  logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy"
  protoPayload: {
    @type: "type.googleapis.com/google.cloud.audit.AuditLog"
    status: {
      code: 7
      message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint."
    }
    serviceName: "bigquery.googleapis.com"
    methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll"
    resourceName: "projects/my-projectid"
    authenticationInfo: {
      principalEmail: "user_or_service_account@example.com"
    }
  }
  requestMetadata: {
    callerIp: "123.123.123.123"
  }
  policyViolationInfo: {
    orgPolicyViolationInfo: {
      violationInfo: [
        {
          constraint: "constraints/gcp.restrictEndpointUsage"
          checkedValue: "bigquery.googleapis.com"
          policyType: LIST_CONSTRAINT
        }
      ]
    }
  }
  resource: {
    type: "audited_resource"
    labels: {
      project_id: "224034263908"
      method: "google.cloud.bigquery.v2.TableDataService.InsertAll"
      service: "bigquery.googleapis.com"
    }
  }
  severity: "ERROR"
  timestamp: "2024-12-05T01:15:30.332519510Z"
  receiveTimestamp: "2024-08-15T17:55:01.159788588Z"
  insertId: "42"
}

Points de terminaison d'API compatibles

La contrainte "Restreindre l'utilisation des points de terminaison" est compatible avec les points de terminaison d'API pour les produits listés dans le tableau suivant.

Pour chaque produit, le tableau fournit le point de terminaison d'API mondial principal. Toutefois, chaque produit peut également être compatible avec une variante SERVICE_NAME.mtls.googleapis.com ou content-SERVICE_NAME.googleapis.com de son point de terminaison d'API global, comme pubsub.mtls.googleapis.com ou content-pubsub.googleapis.com. Pour restreindre toutes les variantes du point de terminaison d'API mondial d'un produit, vous pouvez utiliser un groupe de valeurs. En outre, les points de terminaison d'API régionaux et de localisation pour ces produits sont compatibles avec la contrainte "Restreindre l'utilisation des points de terminaison". Consultez la documentation de l'API du produit pour obtenir la liste complète des points de terminaison mondiaux, locaux et régionaux disponibles.

Produit	points de terminaison de l'API	Remarques
API Gateway	Points de terminaison des API globales : `apigateway.googleapis.com`	Aucun
Clés API	Points de terminaison des API globales : `apikeys.googleapis.com`	Aucun
Access Approval	Points de terminaison des API globales : `accessapproval.googleapis.com`	Aucun
Access Context Manager	Points de terminaison des API globales : `accesscontextmanager.googleapis.com`	Aucun
Google Agentspace	Points de terminaison des API globales : `discoveryengine.googleapis.com` Points de terminaison de l'API de localisation : `us-discoveryengine.googleapis.com` `eu-discoveryengine.googleapis.com`	Aucun
Hub d'API Apigee	Points de terminaison des API globales : `apihub.googleapis.com`	Aucun
API Apigee API Management	Points de terminaison des API globales : `apim.googleapis.com`	Aucun
API Apigee Connect	Points de terminaison des API globales : `apigeeconnect.googleapis.com`	Aucun
API Apigee portal	Points de terminaison des API globales : `apigeeportal.googleapis.com`	Aucun
API Apigee Registry	Points de terminaison des API globales : `apigeeregistry.googleapis.com`	Aucun
API App Config Manager	Points de terminaison des API globales : `appconfigmanager.googleapis.com`	Aucun
App Design Center	Points de terminaison des API globales : `designcenter.googleapis.com`	Aucun
Application Integration	Points de terminaison des API globales : `integrations.googleapis.com`	Aucun
Artifact Analysis	Points de terminaison des API globales : `containeranalysis.googleapis.com` `ondemandscanning.googleapis.com`	Aucun
Artifact Registry	Points de terminaison des API globales : `artifactregistry.googleapis.com`	Aucun
Assured Open Source Software	Points de terminaison des API globales : `assuredoss.googleapis.com`	Aucun
Assured Workloads	Points de terminaison des API globales : `assuredworkloads.googleapis.com`	Aucun
Gestionnaire d'audits	Points de terminaison des API globales : `auditmanager.googleapis.com`	Aucun
API Authorization Toolkit	Points de terminaison des API globales : `authztoolkit.googleapis.com`	Aucun
Service Backup and DR	Points de terminaison des API globales : `backupdr.googleapis.com`	Aucun
Sauvegarde pour GKE	Points de terminaison des API globales : `gkebackup.googleapis.com`	Aucun
Lot	Points de terminaison des API globales : `batch.googleapis.com`	Aucun
Chrome Enterprise Premium	Points de terminaison des API globales : `beyondcorp.googleapis.com`	Aucun
BigLake	Points de terminaison des API globales : `biglake.googleapis.com`	Aucun
Connexions BigQuery	Points de terminaison des API globales : `bigqueryconnection.googleapis.com`	Aucun
Règles de données BigQuery	Points de terminaison des API globales : `bigquerydatapolicy.googleapis.com`	Aucun
transfert de données BigQuery	Points de terminaison des API globales : `bigquerydatatransfer.googleapis.com`	Aucun
BigQuery Migration	Points de terminaison des API globales : `bigquerymigration.googleapis.com`	Aucun
Réservation BigQuery	Points de terminaison des API globales : `bigqueryreservation.googleapis.com`	Aucun
API BigQuery Saved Query	Points de terminaison des API globales : `bigquery-sq.googleapis.com`	Aucun
Stockage BigQuery	Points de terminaison des API globales : `bigquerystorage.googleapis.com`	Aucun
BigQuery	Points de terminaison des API globales : `bigquery.googleapis.com` `www.googleapis.com (BigQuery)`	`www.googleapis.com/.../bigquery/...` est un ancien format de point de terminaison d'API. Votre organisation doit utiliser les nouvelles API. Vous pouvez ajouter `www.googleapis.com (BigQuery)` à la contrainte de règle d'administration "Restreindre l'utilisation des points de terminaison" pour éviter toute utilisation accidentelle des anciennes API.
Autorisation binaire	Points de terminaison des API globales : `binaryauthorization.googleapis.com`	Aucun
Blockchain Analytics	Points de terminaison des API globales : `blockchain.googleapis.com`	Aucun
Blockchain Node Engine	Points de terminaison des API globales : `blockchainnodeengine.googleapis.com`	Aucun
Blockchain Validator Manager	Points de terminaison des API globales : `blockchainvalidatormanager.googleapis.com`	Aucun
Planificateur de capacité	Points de terminaison des API globales : `capacityplanner.googleapis.com`	Aucun
Certificate Authority Service	Points de terminaison des API globales : `privateca.googleapis.com`	Aucun
Gestionnaire de certificats	Points de terminaison des API globales : `certificatemanager.googleapis.com`	Aucun
Inventaire des éléments cloud	Points de terminaison des API globales : `cloudasset.googleapis.com`	Aucun
Cloud Billing	Points de terminaison des API globales : `cloudbilling.googleapis.com`	Aucun
Cloud Build	Points de terminaison des API globales : `cloudbuild.googleapis.com`	Aucun
Cloud CDN	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
API Cloud Commerce Producer	Points de terminaison des API globales : `cloudcommerceproducer.googleapis.com`	Aucun
API Cloud Controls Partner	Points de terminaison des API globales : `cloudcontrolspartner.googleapis.com`	Aucun
Cloud DNS	Points de terminaison des API globales : `dns.googleapis.com`	Aucun
Cloud Data Fusion	Points de terminaison des API globales : `datafusion.googleapis.com`	Aucun
Cloud Deployment Manager	Points de terminaison des API globales : `runtimeconfig.googleapis.com` `deploymentmanager.googleapis.com`	Aucun
Cloud Domains	Points de terminaison des API globales : `domains.googleapis.com`	Aucun
API Cloud Healthcare	Points de terminaison des API globales : `healthcare.googleapis.com`	Aucun
Cloud Interconnect	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Cloud Intrusion Detection System	Points de terminaison des API globales : `ids.googleapis.com`	Aucun
Cloud Key Management Service	Points de terminaison des API globales : `cloudkms.googleapis.com`	Aucun
Cloud Life Sciences	Points de terminaison des API globales : `lifesciences.googleapis.com`	Aucun
Cloud Load Balancing	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Cloud Logging	Points de terminaison des API globales : `logging.googleapis.com`	Aucun
Cloud Monitoring	Points de terminaison des API globales : `monitoring.googleapis.com`	Aucun
Cloud NAT	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
API Cloud Natural Language	Points de terminaison des API globales : `language.googleapis.com`	Aucun
Cloud Next Generation Firewall Enterprise	Points de terminaison des API globales : `networksecurity.googleapis.com`	Aucun
Cloud Next Generation Firewall Essentials	Points de terminaison des API globales : `compute.googleapis.com` `networksecurity.googleapis.com`	Aucun
Cloud Next Generation Firewall Standard	Points de terminaison des API globales : `compute.googleapis.com` `networksecurity.googleapis.com`	Aucun
API Cloud OS Login	Points de terminaison des API globales : `oslogin.googleapis.com`	Aucun
Cloud Router	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Cloud Run	Points de terminaison des API globales : `run.googleapis.com`	Aucun
Cloud SQL	Points de terminaison des API globales : `sqladmin.googleapis.com`	Aucun
Cloud Service Mesh	Points de terminaison des API globales : `meshconfig.googleapis.com` `networksecurity.googleapis.com` `networkservices.googleapis.com` `trafficdirector.googleapis.com`	Aucun
Spanner	Points de terminaison des API globales : `spanner.googleapis.com`	Aucun
Cloud Storage	Points de terminaison des API globales : `storage.googleapis.com` `storage-download.googleapis.com` `storage-upload.googleapis.com` `www.googleapis.com (Cloud Storage)`	Les points de terminaison `storage-download.googleapis.com`, `storage-upload.googleapis.com` et `www.googleapis.com/.../storage/...` sont des anciens formats de points de terminaison d'API. Votre organisation doit plutôt utiliser le point de terminaison de l'API `storage.googleapis.com`. Pour éviter toute utilisation accidentelle des anciennes API, vous pouvez ajouter `storage-download.googleapis.com`, `storage-upload.googleapis.com` et `www.googleapis.com (Cloud Storage)` à la liste des valeurs refusées de la contrainte de règle "Restreindre l'utilisation des points de terminaison". Certaines opérations Cloud Storage ne sont pas compatibles avec les points de terminaison localisés. Pour en savoir plus, consultez la section Points de terminaison de localisation. Si vous avez configuré la contrainte "Restreindre l'utilisation des points de terminaison" pour restreindre les points de terminaison mondiaux, vous pouvez utiliser la console Google Cloud pour effectuer ces opérations. Ces opérations ne transportent pas de données client telles que définies dans les conditions d'utilisation du service de résidence des données. Vous pouvez les utiliser dans la console Google Cloud sans enfreindre la conformité ITAR. Les points de terminaison de type hébergé virtuellement pour le point de terminaison mondial ne sont pas compatibles pour le moment (par exemple, `https://BUCKET_NAME.storage.googleapis.com`).
API Cloud Support	Points de terminaison des API globales : `cloudsupport.googleapis.com`	Aucun
API Cloud Tool Results	Points de terminaison des API globales : `toolresults.googleapis.com`	Aucun
Cloud VPN	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Cloud Workstations	Points de terminaison des API globales : `workstations.googleapis.com`	Aucun
API Commerce Agreement Publishing	Points de terminaison des API globales : `commerceagreementpublishing.googleapis.com`	Aucun
API Commerce Business Enablement	Points de terminaison des API globales : `commercebusinessenablement.googleapis.com`	Aucun
API Commerce Price Management	Points de terminaison des API globales : `commercepricemanagement.googleapis.com`	Aucun
Compute Engine	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Informatique confidentielle	Points de terminaison des API globales : `confidentialcomputing.googleapis.com`	Aucun
Connecter	Points de terminaison des API globales : `gkeconnect.googleapis.com`	Aucun
Passerelle Connect	Points de terminaison des API globales : `connectgateway.googleapis.com`	Aucun
API Contact Center AI Platform	Points de terminaison des API globales : `contactcenteraiplatform.googleapis.com`	Aucun
Container Threat Detection	Points de terminaison des API globales : `containerthreatdetection.googleapis.com`	Aucun
API Content Warehouse	Points de terminaison des API globales : `contentwarehouse.googleapis.com`	Aucun
API Continuous Validation	Points de terminaison des API globales : `continuousvalidation.googleapis.com`	Aucun
API Data Labeling	Points de terminaison des API globales : `datalabeling.googleapis.com`	Aucun
API Data Security Posture Management	Points de terminaison des API globales : `dspm.googleapis.com`	Aucun
Database Migration Service	Points de terminaison des API globales : `datamigration.googleapis.com`	Aucun
Dataform	Points de terminaison des API globales : `dataform.googleapis.com`	Aucun
Dataflow	Points de terminaison des API globales : `dataflow.googleapis.com`	Aucun
Dataplex Universal Catalog	Points de terminaison des API globales : `dataplex.googleapis.com` `datalineage.googleapis.com`	Aucun
Dataproc	Points de terminaison des API globales : `dataproc.googleapis.com`	Aucun
Dataproc on GDC	Points de terminaison des API globales : `dataprocgdc.googleapis.com`	Aucun
Google Distributed Cloud	Points de terminaison des API globales : `opsconfigmonitoring.googleapis.com` `gdcvmmanager.googleapis.com` `gdchardwaremanagement.googleapis.com`	Aucun
API Distributed Cloud Edge Container	Points de terminaison des API globales : `edgecontainer.googleapis.com`	Aucun
API Distributed Cloud Edge Network	Points de terminaison des API globales : `edgenetwork.googleapis.com`	Aucun
Document AI	Points de terminaison des API globales : `documentai.googleapis.com` Points de terminaison de l'API de localisation : `us-documentai.googleapis.com` `eu-documentai.googleapis.com` `europe-west2-documentai.googleapis.com` `europe-west3-documentai.googleapis.com` `asia-south1-documentai.googleapis.com` `asia-southeast1-documentai.googleapis.com` `australia-southeast1-documentai.googleapis.com` `northamerica-northeast1-documentai.googleapis.com`	Aucun
Enterprise Knowledge Graph	Points de terminaison des API globales : `enterpriseknowledgegraph.googleapis.com`	Aucun
Error Reporting	Points de terminaison des API globales : `clouderrorreporting.googleapis.com`	Aucun
Contacts essentiels	Points de terminaison des API globales : `essentialcontacts.googleapis.com`	Aucun
API Eventarc	Points de terminaison des API globales : `eventarc.googleapis.com`	Aucun
Filestore	Points de terminaison des API globales : `file.googleapis.com`	Aucun
Firestore	Points de terminaison des API globales : `firestore.googleapis.com` Points de terminaison de l'API de localisation : `africa-south1-firestore.googleapis.com` `asia-east1-firestore.googleapis.com` `asia-east2-firestore.googleapis.com` `asia-northeast1-firestore.googleapis.com` `asia-northeast2-firestore.googleapis.com` `asia-northeast3-firestore.googleapis.com` `asia-south1-firestore.googleapis.com` `asia-south2-firestore.googleapis.com` `asia-southeast1-firestore.googleapis.com` `asia-southeast2-firestore.googleapis.com` `australia-southeast1-firestore.googleapis.com` `australia-southeast2-firestore.googleapis.com` `eur3-firestore.googleapis.com` `europe-central2-firestore.googleapis.com` `europe-north1-firestore.googleapis.com` `europe-north2-firestore.googleapis.com` `europe-southwest1-firestore.googleapis.com` `europe-west1-firestore.googleapis.com` `europe-west2-firestore.googleapis.com` `europe-west3-firestore.googleapis.com` `europe-west4-firestore.googleapis.com` `europe-west6-firestore.googleapis.com` `europe-west8-firestore.googleapis.com` `europe-west9-firestore.googleapis.com` `europe-west10-firestore.googleapis.com` `europe-west12-firestore.googleapis.com` `me-central1-firestore.googleapis.com` `me-central2-firestore.googleapis.com` `me-west1-firestore.googleapis.com` `nam5-firestore.googleapis.com` `nam7-firestore.googleapis.com` `northamerica-northeast1-firestore.googleapis.com` `northamerica-northeast2-firestore.googleapis.com` `northamerica-south1-firestore.googleapis.com` `southamerica-east1-firestore.googleapis.com` `southamerica-west1-firestore.googleapis.com` `us-central1-firestore.googleapis.com` `us-east1-firestore.googleapis.com` `us-east4-firestore.googleapis.com` `us-east5-firestore.googleapis.com` `us-south1-firestore.googleapis.com` `us-west1-firestore.googleapis.com` `us-west2-firestore.googleapis.com` `us-west3-firestore.googleapis.com` `us-west4-firestore.googleapis.com`	Aucun
Firestore en mode Datastore (Datastore)	Points de terminaison des API globales : `datastore.googleapis.com` Points de terminaison de l'API de localisation : `africa-south1-datastore.googleapis.com` `asia-east1-datastore.googleapis.com` `asia-east2-datastore.googleapis.com` `asia-northeast1-datastore.googleapis.com` `asia-northeast2-datastore.googleapis.com` `asia-northeast3-datastore.googleapis.com` `asia-south1-datastore.googleapis.com` `asia-south2-datastore.googleapis.com` `asia-southeast1-datastore.googleapis.com` `asia-southeast2-datastore.googleapis.com` `australia-southeast1-datastore.googleapis.com` `australia-southeast2-datastore.googleapis.com` `eur3-datastore.googleapis.com` `europe-central2-datastore.googleapis.com` `europe-north1-datastore.googleapis.com` `europe-north2-datastore.googleapis.com` `europe-southwest1-datastore.googleapis.com` `europe-west1-datastore.googleapis.com` `europe-west2-datastore.googleapis.com` `europe-west3-datastore.googleapis.com` `europe-west4-datastore.googleapis.com` `europe-west6-datastore.googleapis.com` `europe-west8-datastore.googleapis.com` `europe-west9-datastore.googleapis.com` `europe-west10-datastore.googleapis.com` `europe-west12-datastore.googleapis.com` `me-central1-datastore.googleapis.com` `me-central2-datastore.googleapis.com` `me-west1-datastore.googleapis.com` `nam5-datastore.googleapis.com` `nam7-datastore.googleapis.com` `northamerica-northeast1-datastore.googleapis.com` `northamerica-northeast2-datastore.googleapis.com` `northamerica-south1-datastore.googleapis.com` `southamerica-east1-datastore.googleapis.com` `southamerica-west1-datastore.googleapis.com` `us-central1-datastore.googleapis.com` `us-east1-datastore.googleapis.com` `us-east4-datastore.googleapis.com` `us-east5-datastore.googleapis.com` `us-south1-datastore.googleapis.com` `us-west1-datastore.googleapis.com` `us-west2-datastore.googleapis.com` `us-west3-datastore.googleapis.com` `us-west4-datastore.googleapis.com`	Aucun
API Financial Services	Points de terminaison des API globales : `financialservices.googleapis.com`	Aucun
Firebase App Hosting	Points de terminaison des API globales : `firebaseapphosting.googleapis.com`	Aucun
Firebase Data Connect	Points de terminaison des API globales : `firebasedataconnect.googleapis.com`	Aucun
Règles de sécurité Firebase	Points de terminaison des API globales : `firebaserules.googleapis.com`	Aucun
IA générative sur Vertex AI	Points de terminaison des API globales : `aiplatform.googleapis.com` Points de terminaison de l'API de localisation : `africa-south1-aiplatform.googleapis.com` `asia-east1-aiplatform.googleapis.com` `asia-east2-aiplatform.googleapis.com` `asia-northeast1-aiplatform.googleapis.com` `asia-northeast2-aiplatform.googleapis.com` `asia-northeast3-aiplatform.googleapis.com` `asia-south1-aiplatform.googleapis.com` `asia-south2-aiplatform.googleapis.com` `asia-southeast1-aiplatform.googleapis.com` `asia-southeast2-aiplatform.googleapis.com` `australia-southeast1-aiplatform.googleapis.com` `australia-southeast2-aiplatform.googleapis.com` `europe-central2-aiplatform.googleapis.com` `europe-north1-aiplatform.googleapis.com` `europe-southwest1-aiplatform.googleapis.com` `europe-west1-aiplatform.googleapis.com` `europe-west2-aiplatform.googleapis.com` `europe-west3-aiplatform.googleapis.com` `europe-west4-aiplatform.googleapis.com` `europe-west6-aiplatform.googleapis.com` `europe-west8-aiplatform.googleapis.com` `europe-west9-aiplatform.googleapis.com` `europe-west12-aiplatform.googleapis.com` `me-central1-aiplatform.googleapis.com` `me-central2-aiplatform.googleapis.com` `me-west1-aiplatform.googleapis.com` `northamerica-northeast1-aiplatform.googleapis.com` `northamerica-northeast2-aiplatform.googleapis.com` `southamerica-east1-aiplatform.googleapis.com` `southamerica-west1-aiplatform.googleapis.com` `us-central1-aiplatform.googleapis.com` `us-east1-aiplatform.googleapis.com` `us-east4-aiplatform.googleapis.com` `us-east5-aiplatform.googleapis.com` `us-south1-aiplatform.googleapis.com` `us-west1-aiplatform.googleapis.com` `us-west2-aiplatform.googleapis.com` `us-west3-aiplatform.googleapis.com` `us-west4-aiplatform.googleapis.com`	Aucun
GKE Dataplane Management	Points de terminaison des API globales : `gkedataplanemanagement.googleapis.com`	Aucun
API GKE Enterprise Edge	Points de terminaison des API globales : `anthosedge.googleapis.com`	Aucun
Hub (parc)	Points de terminaison des API globales : `gkehub.googleapis.com`	Aucun
GKE Multi-cloud	Points de terminaison des API globales : `gkemulticloud.googleapis.com`	Aucun
API GKE On-Prem	Points de terminaison des API globales : `gkeonprem.googleapis.com`	Aucun
API Gemini for Google Cloud	Points de terminaison des API globales : `cloudaicompanion.googleapis.com`	Aucun
Google Cloud API	Points de terminaison des API globales : `cloud.googleapis.com`	Aucun
Google Cloud Armor	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Centre de migration Google Cloud	Points de terminaison des API globales : `migrationcenter.googleapis.com`	Aucun
Google Cloud Observability	Points de terminaison des API globales : `stackdriver.googleapis.com`	Aucun
Google Kubernetes Engine	Points de terminaison des API globales : `container.googleapis.com` `configdelivery.googleapis.com`	Aucun
API Google Security Operations Partner	Points de terminaison des API globales : `chroniclepartner.googleapis.com`	Aucun
Google Security Operations	Il n'est pas possible de restreindre les points de terminaison d'API mondiaux. Points de terminaison de l'API de localisation : `africa-south1-chronicle.googleapis.com` `asia-northeast1-chronicle.googleapis.com` `asia-south1-chronicle.googleapis.com` `asia-southeast1-chronicle.googleapis.com` `asia-southeast2-chronicle.googleapis.com` `australia-southeast1-chronicle.googleapis.com` `eu-chronicle.googleapis.com` `europe-west12-chronicle.googleapis.com` `europe-west2-chronicle.googleapis.com` `europe-west3-chronicle.googleapis.com` `europe-west6-chronicle.googleapis.com` `europe-west9-chronicle.googleapis.com` `me-central1-chronicle.googleapis.com` `me-central2-chronicle.googleapis.com` `me-west1-chronicle.googleapis.com` `northamerica-northeast2-chronicle.googleapis.com` `southamerica-east1-chronicle.googleapis.com` `us-chronicle.googleapis.com` Points de terminaison de l'API régionale : `chronicle.africa-south1.rep.googleapis.com` `chronicle.asia-northeast1.rep.googleapis.com` `chronicle.asia-south1.rep.googleapis.com` `chronicle.asia-southeast1.rep.googleapis.com` `chronicle.asia-southeast2.rep.googleapis.com` `chronicle.australia-southeast1.rep.googleapis.com` `chronicle.eu.rep.googleapis.com` `chronicle.europe-west12.rep.googleapis.com` `chronicle.europe-west2.rep.googleapis.com` `chronicle.europe-west3.rep.googleapis.com` `chronicle.europe-west6.rep.googleapis.com` `chronicle.europe-west9.rep.googleapis.com` `chronicle.me-central1.rep.googleapis.com` `chronicle.me-central2.rep.googleapis.com` `chronicle.me-west1.rep.googleapis.com` `chronicle.northamerica-northeast2.rep.googleapis.com` `chronicle.southamerica-east1.rep.googleapis.com` `chronicle.us.rep.googleapis.com`	Aucun
Modules complémentaires Google Workspace	Points de terminaison des API globales : `gsuiteaddons.googleapis.com`	Aucun
Identity and Access Management	Points de terminaison des API globales : `iam.googleapis.com`	Aucun
Identity-Aware Proxy	Points de terminaison des API globales : `iap.googleapis.com`	Aucun
Streaming d'images	Points de terminaison des API globales : `containerfilesystem.googleapis.com`	Aucun
Flux immersif	Points de terminaison des API globales : `stream.googleapis.com`	Aucun
Infrastructure Manager	Points de terminaison des API globales : `config.googleapis.com`	Aucun
Integration Connectors	Points de terminaison des API globales : `connectors.googleapis.com`	Aucun
KRM API Hosting	Points de terminaison des API globales : `krmapihosting.googleapis.com`	Aucun
API Live Stream	Points de terminaison des API globales : `livestream.googleapis.com`	Aucun
API Looker	Points de terminaison des API globales : `looker.googleapis.com`	Aucun
AlloyDB pour PostgreSQL	Points de terminaison des API globales : `alloydb.googleapis.com`	Aucun
BigQuery Engine pour Apache Flink	Points de terminaison des API globales : `managedflink.googleapis.com`	Aucun
API Managed Kafka	Points de terminaison des API globales : `managedkafka.googleapis.com`	Aucun
Media Asset Manager	Points de terminaison des API globales : `mediaasset.googleapis.com`	Aucun
Memorystore pour Memcached	Points de terminaison des API globales : `memcache.googleapis.com`	Aucun
Memorystore pour Redis	Points de terminaison des API globales : `redis.googleapis.com`	Aucun
API Message Streams	Points de terminaison des API globales : `messagestreams.googleapis.com`	Aucun
API Microservices	Points de terminaison des API globales : `microservices.googleapis.com`	Aucun
Model Armor	Points de terminaison des API globales : `modelarmor.googleapis.com`	Aucun
Network Connectivity Center	Points de terminaison des API globales : `networkconnectivity.googleapis.com`	Aucun
Network Intelligence Center	Points de terminaison des API globales : `networkmanagement.googleapis.com`	Aucun
Niveaux de service réseau	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Persistent Disk	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Oracle Database@Google Cloud	Points de terminaison des API globales : `oracledatabase.googleapis.com`	Aucun
Parallelstore	Points de terminaison des API globales : `parallelstore.googleapis.com`	Aucun
Policy Analyzer	Points de terminaison des API globales : `policyanalyzer.googleapis.com`	Aucun
Policy Troubleshooter	Points de terminaison des API globales : `policytroubleshooter.googleapis.com`	Aucun
Déploiement progressif	Points de terminaison des API globales : `progressiverollout.googleapis.com`	Aucun
Pub/Sub	Points de terminaison des API globales : `pubsub.googleapis.com`	Aucun
Public Certificate Authority	Points de terminaison des API globales : `publicca.googleapis.com`	Aucun
Outil de recommandation	Points de terminaison des API globales : `recommender.googleapis.com`	Aucun
Remote Build Execution	Points de terminaison des API globales : `remotebuildexecution.googleapis.com`	Aucun
API Retail	Points de terminaison des API globales : `retail.googleapis.com`	Aucun
Cyber Insurance Hub	Points de terminaison des API globales : `riskmanager.googleapis.com`	Aucun
API SaaS Service Management	Points de terminaison des API globales : `saasservicemgmt.googleapis.com`	Aucun
API SecLM	Points de terminaison des API globales : `seclm.googleapis.com`	Aucun
Secret Manager	Points de terminaison des API globales : `secretmanager.googleapis.com`	Aucun
Proxy Web sécurisé	Points de terminaison des API globales : `networksecurity.googleapis.com` `networkservices.googleapis.com`	Aucun
Security Command Center	Points de terminaison des API globales : `securitycenter.googleapis.com` `securitycentermanagement.googleapis.com` `securityposture.googleapis.com`	Aucun
Cloud Data Loss Prevention	Points de terminaison des API globales : `dlp.googleapis.com`	Aucun
API Service Account Credentials	Points de terminaison des API globales : `iamcredentials.googleapis.com`	Aucun
Annuaire des services	Points de terminaison des API globales : `servicedirectory.googleapis.com`	Aucun
Personalized Service Health	Points de terminaison des API globales : `servicehealth.googleapis.com`	Aucun
Service Networking	Points de terminaison des API globales : `servicenetworking.googleapis.com`	Aucun
Speaker ID	Points de terminaison des API globales : `speakerid.googleapis.com`	Aucun
Speech-to-Text	Points de terminaison des API globales : `speech.googleapis.com` Points de terminaison de l'API de localisation : `asia-northeast1-speech.googleapis.com` `asia-northeast3-speech.googleapis.com` `asia-south1-speech.googleapis.com` `asia-southeast1-speech.googleapis.com` `australia-southeast1-speech.googleapis.com` `europe-west1-speech.googleapis.com` `europe-west2-speech.googleapis.com` `europe-west3-speech.googleapis.com` `europe-west4-speech.googleapis.com` `northamerica-northeast1-speech.googleapis.com` `southamerica-east1-speech.googleapis.com` `us-central1-speech.googleapis.com` `us-east1-speech.googleapis.com` `us-east4-speech.googleapis.com` `us-west1-speech.googleapis.com`	Aucun
Storage Insights	Points de terminaison des API globales : `storageinsights.googleapis.com`	Aucun
Service de transfert de stockage	Points de terminaison des API globales : `storagebatchoperations.googleapis.com`	Aucun
Text-to-Speech	Points de terminaison des API globales : `texttospeech.googleapis.com`	Aucun
API Timeseries Insights	Points de terminaison des API globales : `timeseriesinsights.googleapis.com`	Aucun
API Transcoder	Points de terminaison des API globales : `transcoder.googleapis.com`	Aucun
Transfer Appliance	Points de terminaison des API globales : `transferappliance.googleapis.com`	Aucun
VM Manager	Points de terminaison des API globales : `osconfig.googleapis.com`	Aucun
API Vertex AI	Points de terminaison des API globales : `aiplatform.googleapis.com` Points de terminaison de l'API de localisation : `africa-south1-aiplatform.googleapis.com` `asia-east1-aiplatform.googleapis.com` `asia-east2-aiplatform.googleapis.com` `asia-northeast1-aiplatform.googleapis.com` `asia-northeast2-aiplatform.googleapis.com` `asia-northeast3-aiplatform.googleapis.com` `asia-south1-aiplatform.googleapis.com` `asia-south2-aiplatform.googleapis.com` `asia-southeast1-aiplatform.googleapis.com` `asia-southeast2-aiplatform.googleapis.com` `australia-southeast1-aiplatform.googleapis.com` `australia-southeast2-aiplatform.googleapis.com` `europe-central2-aiplatform.googleapis.com` `europe-north1-aiplatform.googleapis.com` `europe-southwest1-aiplatform.googleapis.com` `europe-west1-aiplatform.googleapis.com` `europe-west2-aiplatform.googleapis.com` `europe-west3-aiplatform.googleapis.com` `europe-west4-aiplatform.googleapis.com` `europe-west6-aiplatform.googleapis.com` `europe-west8-aiplatform.googleapis.com` `europe-west9-aiplatform.googleapis.com` `europe-west12-aiplatform.googleapis.com` `me-central1-aiplatform.googleapis.com` `me-central2-aiplatform.googleapis.com` `me-west1-aiplatform.googleapis.com` `northamerica-northeast1-aiplatform.googleapis.com` `northamerica-northeast2-aiplatform.googleapis.com` `southamerica-east1-aiplatform.googleapis.com` `southamerica-west1-aiplatform.googleapis.com` `us-central1-aiplatform.googleapis.com` `us-east1-aiplatform.googleapis.com` `us-east4-aiplatform.googleapis.com` `us-east5-aiplatform.googleapis.com` `us-south1-aiplatform.googleapis.com` `us-west1-aiplatform.googleapis.com` `us-west2-aiplatform.googleapis.com` `us-west3-aiplatform.googleapis.com` `us-west4-aiplatform.googleapis.com`	Aucun
Vertex AI Workbench	Points de terminaison des API globales : `notebooks.googleapis.com`	Aucun
Vertex AI in Firebase	Points de terminaison des API globales : `firebasevertexai.googleapis.com`	Aucun
API Video Search	Points de terminaison des API globales : `cloudvideosearch.googleapis.com`	Aucun
API Video Stitcher	Points de terminaison des API globales : `videostitcher.googleapis.com`	Aucun
Cloud privé virtuel (VPC)	Points de terminaison des API globales : `compute.googleapis.com`	Aucun
Web Risk	Points de terminaison des API globales : `webrisk.googleapis.com`	Aucun
Web Security Scanner	Points de terminaison des API globales : `websecurityscanner.googleapis.com`	Aucun
Workflows	Points de terminaison des API globales : `workflows.googleapis.com`	Aucun
API Workload Certificate	Points de terminaison des API globales : `workloadcertificate.googleapis.com`	Aucun

Groupes de valeurs

Les groupes de valeurs sont des ensembles de groupes et de points de terminaison d'API choisis par Google afin de vous permettre de définir plus facilement vos restrictions de points de terminaison. Les groupes de valeurs comprennent de nombreux points de terminaison d'API associés et sont étendus par Google au fil du temps sans qu'il ne soit nécessaire de modifier la règle d'administration pour s'adapter aux nouveaux points de terminaison.

Pour utiliser des groupes de valeurs dans vos règles d'administration, ajoutez la chaîne in: à vos entrées en tant que préfixe. Pour en savoir plus sur l'utilisation des préfixes de valeurs, consultez la page Utiliser des contraintes. Les noms de groupe sont validés lors de l'appel permettant de définir la règle d'administration. Si vous utilisez un nom de groupe non valide, le paramètre de règle ne sera pas appliqué.

Le tableau suivant contient la liste actuelle des groupes disponibles :

Groupe	Détails	Membres directs
global-artifactregistry-endpoints	Points de terminaison de l'API Artifact Registry : `in:global-artifactregistry-endpoints`	Valeurs : `artifactregistry.googleapis.com` `artifactregistry.mtls.googleapis.com` `content-artifactregistry.googleapis.com` `content-artifactregistry.mtls.googleapis.com`
global-bigquery-connections-endpoints	Points de terminaison de l'API BigQuery Connections : `in:global-bigquery-connections-endpoints`	Valeurs : `bigqueryconnection.googleapis.com` `bigqueryconnection.mtls.googleapis.com` `content-bigqueryconnection.googleapis.com` `content-bigqueryconnection.mtls.googleapis.com`
global-bigquery-datapolicy-endpoints	Points de terminaison de l'API BigQuery Data Policy : `in:global-bigquery-datapolicy-endpoints`	Valeurs : `bigquerydatapolicy.googleapis.com` `bigquerydatapolicy.mtls.googleapis.com` `content-bigquerydatapolicy.googleapis.com` `content-bigquerydatapolicy.mtls.googleapis.com`
global-bigquery-datatransfer-endpoints	Points de terminaison de l'API globale BigQuery Data Transfer : `in:global-bigquery-datatransfer-endpoints`	Valeurs : `bigquerydatatransfer.googleapis.com` `bigquerydatatransfer.mtls.googleapis.com` `content-bigquerydatatransfer.googleapis.com` `content-bigquerydatatransfer.mtls.googleapis.com`
global-bigquery-migration-endpoints	Points de terminaison de l'API BigQuery Migration : `in:global-bigquery-migration-endpoints`	Valeurs : `bigquerymigration.googleapis.com` `bigquerymigration.mtls.googleapis.com` `content-bigquerymigration.googleapis.com` `content-bigquerymigration.mtls.googleapis.com`
global-certificatemanager-endpoints	Points de terminaison de l'API Certificate Manager : `in:global-certificatemanager-endpoints`	Valeurs : `certificatemanager.googleapis.com` `certificatemanager.mtls.googleapis.com`
global-cloudbuild-endpoints	Points de terminaison de l'API Cloud Build : `in:global-cloudbuild-endpoints`	Valeurs : `cloudbuild.googleapis.com` `cloudbuild.mtls.googleapis.com` `content-cloudbuild.googleapis.com`
global-compsoer-endpoints	Points de terminaison de l'API Cloud Composer : `in:global-composer-endpoints`	Valeurs : `composer.googleapis.com`
global-compute-endpoints	Points de terminaison de l'API globale Cloud Compute Engine : `in:global-compute-endpoints`	Valeurs : `compute.googleapis.com` `compute.mtls.googleapis.com` `content-compute.googleapis.com` `content-compute.mtls.googleapis.com`
global-container-endpoints	Points de terminaison de l'API Google Kubernetes Engine : `in:global-container-endpoints`	Valeurs : `container.googleapis.com` `container.mtls.googleapis.com` `content-container.googleapis.com` `content-container.mtls.googleapis.com`
global-containeranalysis-endpoints	Points de terminaison de l'API Container Analysis : `in:global-containeranalysis-endpoints`	Valeurs : `containeranalysis.googleapis.com` `containeranalysis.mtls.googleapis.com` `content-containeranalysis.googleapis.com` `content-ondemandscanning.mtls.googleapis.com` `ondemandscanning.googleapis.com` `ondemandscanning.mtls.googleapis.com`
global-containerthreatdetection-endpoints	Points de terminaison de l'API globale du service Container Threat Detection : `in:global-containerthreatdetection-endpoints`	Valeurs : `containerthreatdetection.googleapis.com` `containerthreatdetection.mtls.googleapis.com` `content-containerthreatdetection.googleapis.com` `content-containerthreatdetection.mtls.googleapis.com`
global-dataflow-endpoints	Points de terminaison de l'API Dataflow : `in:global-dataflow-endpoints`	Valeurs : `content-dataflow.googleapis.com` `dataflow.googleapis.com`
global-dlp-endpoints	Points de terminaison de l'API mondiale Sensitive Data Protection DLP : `in:global-dlp-endpoints`	Valeurs : `content-dlp.googleapis.com` `dlp.googleapis.com`
global-dns-endpoints	Points de terminaison de l'API Cloud DNS : `in:global-dns-endpoints`	Valeurs : `content-dns.googleapis.com` `content-dns.mtls.googleapis.com` `dns.googleapis.com` `dns.mtls.googleapis.com`
global-filestore-endpoints	Points de terminaison de l'API Filestore : `in:global-filestore-endpoints`	Valeurs : `content-file.googleapis.com` `content-file.mtls.googleapis.com` `file.googleapis.com` `file.mtls.googleapis.com`
global-iam-endpoints	Points de terminaison de l'API Cloud IAM : `in:global-iam-endpoints`	Valeurs : `content-iam.googleapis.com` `content-iam.mtls.googleapis.com` `iam.googleapis.com` `iam.mtls.googleapis.com`
global-iap-endpoints	Points de terminaison de l'API IAP globale : `in:global-iap-endpoints`	Valeurs : `content-iap.googleapis.com` `iap.googleapis.com`
global-kms-endpoints	Points de terminaison de l'API Cloud Key Management Service : `in:global-kms-endpoints`	Valeurs : `cloudkms.googleapis.com` `cloudkms.mtls.googleapis.com` `content-cloudkms.googleapis.com` `content-cloudkms.mtls.googleapis.com`
global-managedkafka-endpoints	Points de terminaison de l'API Managed Kafka : `in:global-managedkafka-endpoints`	Valeurs : `content-managedkafka.googleapis.com` `content-managedkafka.mtls.googleapis.com` `managedkafka.googleapis.com` `managedkafka.mtls.googleapis.com`
global-memcache-endpoints	Points de terminaison de l'API Memorystore pour Memcache : `in:global-memcache-endpoints`	Valeurs : `content-memcache.googleapis.com` `content-memcache.mtls.googleapis.com` `memcache.googleapis.com` `memcache.mtls.googleapis.com`
global-migrationcenter-endpoints	Points de terminaison de l'API globale du Centre de migration : `in:global-migrationcenter-endpoints`	Valeurs : `content-migrationcenter.googleapis.com` `content-migrationcenter.mtls.googleapis.com` `migrationcenter.googleapis.com` `migrationcenter.mtls.googleapis.com`
global-networkconnectivity-endpoints	Points de terminaison de l'API Connectivité réseau : `in:global-networkconnectivity-endpoints`	Valeurs : `content-networkconnectivity.googleapis.com` `content-networkconnectivity.mtls.googleapis.com` `networkconnectivity.googleapis.com` `networkconnectivity.mtls.googleapis.com`
global-osconfig-endpoints	Points de terminaison de l'API VM Manager : `in:global-osconfig-endpoints`	Valeurs : `content-osconfig.googleapis.com` `content-osconfig.mtls.googleapis.com` `osconfig.googleapis.com` `osconfig.mtls.googleapis.com`
global-oslogin-endpoints	Points de terminaison de l'API OS Login : `in:global-oslogin-endpoints`	Valeurs : `oslogin.googleapis.com`
global-policytroubleshooter-endpoints	Points de terminaison de l'API Policy Troubleshooter : `in:global-policytroubleshooter-endpoints`	Valeurs : `content-policytroubleshooter.googleapis.com` `content-policytroubleshooter.mtls.googleapis.com` `policytroubleshooter.googleapis.com` `policytroubleshooter.mtls.googleapis.com`
global-progressiverollout-endpoints	Points de terminaison de l'API globale Ripple : `in:global-progressiverollout-endpoints`	Valeurs : `content-progressiverollout.googleapis.com` `content-progressiverollout.mtls.googleapis.com` `progressiverollout.googleapis.com` `progressiverollout.mtls.googleapis.com`
global-pubsub-endpoints	Points de terminaison de l'API Pub/Sub : `in:global-pubsub-endpoints`	Valeurs : `content-pubsub.googleapis.com` `content-pubsub.mtls.googleapis.com` `pubsub.googleapis.com` `pubsub.mtls.googleapis.com`
global-redis-endpoints	Points de terminaison de l'API Memorystore pour Redis : `in:global-redis-endpoints`	Valeurs : `content-redis.googleapis.com` `content-redis.mtls.googleapis.com` `redis.googleapis.com` `redis.mtls.googleapis.com`
global-run-endpoints	Points de terminaison de l'API Cloud Run : `in:global-run-endpoints`	Valeurs : `content-run.googleapis.com` `content-run.mtls.googleapis.com` `run.googleapis.com` `run.mtls.googleapis.com`
global-secretmanager-endpoints	Points de terminaison de l'API Secret Manager : `in:global-secretmanager-endpoints`	Valeurs : `content-secretmanager.googleapis.com` `content-secretmanager.mtls.googleapis.com` `secretmanager.googleapis.com` `secretmanager.mtls.googleapis.com`
global-securityposture-endpoints	Points de terminaison de l'API globale sur la stratégie de sécurité : `in:global-securityposture-endpoints`	Valeurs : `content-securityposture.googleapis.com` `content-securityposture.mtls.googleapis.com` `securityposture.googleapis.com` `securityposture.mtls.googleapis.com`
global-servicenetworking-endpoints	Points de terminaison de l'API Service Networking : `in:global-servicenetworking-endpoints`	Valeurs : `content-servicenetworking.googleapis.com` `content-servicenetworking.mtls.googleapis.com` `servicenetworking.googleapis.com` `servicenetworking.mtls.googleapis.com`
global-websecurityscanner-endpoints	Points de terminaison de l'API Web Security Scanner : `in:global-websecurityscanner-endpoints`	Valeurs : `content-websecurityscanner.googleapis.com` `content-websecurityscanner.mtls.googleapis.com` `websecurityscanner.googleapis.com` `websecurityscanner.mtls.googleapis.com`
global-workstations-endpoints	Points de terminaison de l'API Cloud Workstations : `in:global-workstations-endpoints`	Valeurs : `content-workstations.googleapis.com` `content-workstations.mtls.googleapis.com` `workstations.googleapis.com` `workstations.mtls.googleapis.com`
global-bigquery-endpoints	Points de terminaison de l'API BigQuery : `in:global-bigquery-endpoints`	Valeurs : `bigquery.googleapis.com` `bigquery.mtls.googleapis.com` `content-bigquery.googleapis.com` `content-bigquery.mtls.googleapis.com` `www.googleapis.com (BigQuery)`
global-bigqueryreservation-endpoints	Points de terminaison de l'API BigQuery Reservation : `in:global-bigqueryreservation-endpoints`	Valeurs : `bigqueryreservation.googleapis.com` `bigqueryreservation.mtls.googleapis.com` `content-bigqueryreservation.googleapis.com` `content-bigqueryreservation.mtls.googleapis.com`
global-bigquerystorage-endpoints	Points de terminaison de l'API BigQuery Storage : `in:global-bigquerystorage-endpoints`	Valeurs : `bigquerystorage.googleapis.com` `bigquerystorage.mtls.googleapis.com` `content-bigquerystorage.googleapis.com` `content-bigquerystorage.mtls.googleapis.com`
global-logging-endpoints	Points de terminaison de l'API Cloud Logging : `in:global-logging-endpoints`	Valeurs : `content-logging.googleapis.com` `content-logging.mtls.googleapis.com` `logging.googleapis.com` `logging.mtls.googleapis.com`
global-storage-endpoints	Points de terminaison de l'API Cloud Storage : `in:global-storage-endpoints`	Valeurs : `content-storage.googleapis.com` `content-storage.mtls.googleapis.com` `storage.googleapis.com` `storage.mtls.googleapis.com`