Limitazione dell'utilizzo degli endpoint

Questa pagina fornisce una panoramica del vincolo dei criteri dell'organizzazione Limita utilizzo endpoint, che consente agli amministratori aziendali di controllare quali endpoint API Google Cloud possono essere utilizzati all'interno della gerarchia delle risorse Google Cloud .

Gli amministratori possono utilizzare questo vincolo per definire limitazioni gerarchiche sugli endpoint API Google Cloud consentiti, ad esempio endpoint globali, locali o regionali. Ad esempio, puoi configurare un progetto in modo da negare le richieste all'endpoint globale bigquery.googleapis.com, ma consentire le richieste all'endpoint LOCATION-bigquery.googleapis.com basato sulla località. Limitando l'utilizzo degli endpoint API globali, le organizzazioni possono soddisfare i requisiti di conformità assicurandosi che vengano utilizzati solo gli endpoint locali o regionali consentiti.

Il vincolo Limita utilizzo endpoint viene impostato utilizzando una denylist, consentendo richieste a qualsiasi endpoint API dei servizi supportati che non siano esplicitamente negati.

Questo vincolo controlla l'accesso in fase di runtime a tutte le risorse incluse nell'ambito. Quando il criterio dell'organizzazione contenente questo vincolo viene aggiornato, viene applicato immediatamente a tutte le risorse nell'ambito del criterio, con coerenza finale.

Avviso: una policy dell'organizzazione che include questo vincolo causerà l'esito negativo delle richieste API del servizio che violano il vincolo, il che può impedire ai workload di funzionare correttamente se il vincolo è impostato sulle risorse esistenti.

Consigliamo agli amministratori di gestire con attenzione gli aggiornamenti alle policy dell'organizzazione che contengono questo vincolo. Ad esempio, ti consigliamo di impostare il criterio in modalità di prova per monitorare l'impatto di una modifica dei criteri sui tuoi flussi di lavoro esistenti prima dell'applicazione.

Tipi di endpoint API

Un endpoint API (o endpoint di servizio) è un URL che specifica l'indirizzo di rete di un servizio API, ad esempio bigquery.googleapis.com. Google Cloud Google Cloud consentono l'accesso alle risorse utilizzando diversi tipi di endpoint API, inclusi endpoint globali, locali e regionali. Il supporto per ogni tipo dipende dal servizio.

• Gli endpoint API globali non specificano la località nel nome host dell'URL. Ad esempio:

  • storage.googleapis.com
  • content-bigqueryconnection.googleapis.com
  • bigquerydatatransfer.mtls.googleapis.com
  • logging.googleapis.com

  Questi endpoint con ambito globale forniscono endpoint di servizio ad alta disponibilità che terminano la sessione TLS il più vicino possibile al client, il che riduce al minimo la latenza durante la gestione delle chiamate API da una popolazione di client dispersa su internet.

• Gli endpoint API basati sulla posizione specificano la posizione nel nome host dell'URL. Ad esempio:

  • us-storage.googleapis.com
  • content-us-west3-bigqueryconnection.googleapis.com
  • us-west1-bigquerydatatransfer.mtls.googleapis.com
  • us-central1-logging.googleapis.com

  Questi endpoint basati sulla posizione offrono vantaggi ai clienti che richiedono l'utilizzo di servizi specifici per la località e vogliono assicurarsi che i dati in transito rimangano in una determinata località quando vi si accede tramite connettività privata.

  Nota :gli endpoint API basati sulla posizione sono supportati da un numero limitato di servizi e la loro disponibilità può variare.

• Gli endpoint API a livello di regione specificano la località come sottodominio. Ad esempio:

  • storage.us-east2.rep.googleapis.com
  • content-bigqueryconnection.us-west3.rep.googleapis.com
  • bigquerydatatransfer.us-west1.rep.mtls.googleapis.com
  • logging.us-central1.rep.googleapis.com

  Questi endpoint regionali offrono i maggiori vantaggi ai clienti che richiedono l'utilizzo di servizi specifici per la località e vogliono avere modi per garantire che i dati in transito rimangano in una posizione particolare quando vi si accede tramite connettività privata o internet pubblico.

  Nota: gli endpoint API regionali sono supportati da un numero limitato di servizi e la loro disponibilità può variare.

Limitazioni

Il vincolo Limita utilizzo endpoint controlla la possibilità di utilizzare endpoint API specifici per accedere alle tue risorse. Non deve essere confuso con altri vincoli simili, ad esempio:

• Vincolo Limita località risorsa, che controlla dove è possibile o meno creare le risorse.
• Vincolo Limita utilizzo del servizio risorse, che controlla quali servizi risorse possono essere utilizzati.

Per evitare di interrompere l'infrastruttura di pubblicazione esistente, devi testare qualsiasi nuova policy dell'organizzazione su progetti e cartelle non di produzione, quindi applicare la policy gradualmente all'interno dell'organizzazione.

Questo vincolo si applica a un sottoinsieme specifico di prodotti e tipi di risorse. Per un elenco dei servizi supportati e dettagli sul comportamento di ciascun servizio, consulta la sezione Endpoint API supportati.

Per gli impegni relativi all'archiviazione dei dati, vedi i Termini di servizio diGoogle Cloud e i Termini di servizio specifici per il servizio. Le policy dell'organizzazione che contengono il vincolo Limita utilizzo endpoint non sono impegni relativi alla residenza dei dati.

Impostazione del criterio dell'organizzazione

Per impostare, modificare o eliminare una policy dell'organizzazione, devi disporre del ruolo Amministratore dei criteri dell'organizzazione.

I vincoli dei criteri dell'organizzazione possono essere impostati a livello di organizzazione, cartella e progetto. Ogni criterio si applica a tutte le risorse all'interno della gerarchia delle risorse corrispondente, ma può essere sostituito ai livelli inferiori della gerarchia delle risorse.

Per ulteriori informazioni sulla valutazione delle policy, consulta la sezione Informazioni sulla valutazione della gerarchia.

Il vincolo Limita utilizzo endpoint è un tipo di vincolo di elenco. Puoi aggiungere e rimuovere endpoint dagli elenchi denied_values del vincolo.

Console

1. Vai alla pagina Policy dell'organizzazione nella console Google Cloud .

   Vai a Policy dell'organizzazione

2. Nel selettore di progetti, seleziona l'organizzazione, la cartella o il progetto per cui vuoi impostare la policy dell'organizzazione.

3. Nella tabella delle policy dell'organizzazione, seleziona Limita utilizzo endpoint per aprire la pagina Dettagli policy.

4. Fai clic su Gestisci policy.

5. Nella sezione Applicabile a, seleziona Personalizza.

6. In Applicazione criterio, scegli come applicare l'ereditarietà a questo criterio.

   1. Se vuoi ereditare il criterio dell'organizzazione della risorsa padre e unirlo a questo, seleziona Unisci a principale.

   2. Se vuoi ignorare le policy dell'organizzazione esistenti, seleziona Sostituisci.

7. Fai clic su Aggiungi una regola.

8. In Valori policy, seleziona Personalizzato.

9. In Tipo di policy, seleziona Rifiuta per creare un elenco di endpoint rifiutati.

10. Nella sezione Valori personalizzati, aggiungi all'elenco il nome host dell'endpoint API che vuoi bloccare.

    1. Ad esempio, per bloccare l'endpoint API globale di BigQuery, inserisci bigquery.googleapis.com.

    2. Per aggiungere altri endpoint, fai clic su Aggiungi valore.

11. Per applicare la policy, fai clic su Salva.

gcloud

I criteri dell'organizzazione possono essere impostati tramite il comando gcloud resource-manager org-policies set-policy. Per applicare una policy dell'organizzazione che includa il vincolo Limita utilizzo endpoint, crea innanzitutto un file YAML con la policy da aggiornare:

constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
    deniedValues:
    - storage.googleapis.com
    - content-bigqueryreservation.googleapis.com
    - bigquerystorage.mtls.googleapis.com
    - logging.googleapis.com

Sostituisci i seguenti valori segnaposto con i tuoi prima di eseguire il comando:

• RESOURCE_TYPE: il tipo di risorsa, ovvero un progetto o una cartella. Ad esempio: project
• RESOURCE_ID: l'ID risorsa del progetto o della cartella. Ad esempio: 8767234

gcloud resource-manager org-policies set-policy \
--RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml

La risposta contiene la policy dell'organizzazione appena impostata:

constraint: constraints/gcp.restrictEndpointUsage
etag: CKCRl6oGEPjG-tMB
listPolicy:
  deniedValues:
  - storage.googleapis.com
  - content-bigqueryreservation.googleapis.com
  - bigquerystorage.mtls.googleapis.com
  - logging.googleapis.com
updateTime: '2023-11-04T04:29:20.444507Z'

Se una richiesta a un endpoint API negato tenta di accedere a una risorsa, la richiesta non andrà a buon fine e verrà restituito un errore che descrive il motivo di questo errore.

Crea una policy dell'organizzazione in modalità dry run

Una policy dell'organizzazione in modalità dry run è un tipo di policy dell'organizzazione in cui le violazioni della policy vengono registrate nel log di controllo, ma le azioni che violano la policy non vengono negate. Puoi creare una policy dell'organizzazione in modalità di prova utilizzando il vincolo Limita utilizzo endpoint per monitorare l'impatto sulla tua organizzazione prima di applicare la policy attiva. Per ulteriori informazioni, vedi Creare una policy dell'organizzazione in modalità di prova.

Messaggio di errore

Se imposti un criterio dell'organizzazione per negare un endpoint, le operazioni che utilizzano questo endpoint all'interno della gerarchia delle risorse non vanno a buon fine. Viene restituito un errore che descrive il motivo di questo errore. Inoltre, viene generata una voce di log di controllo per ulteriori monitoraggio, avvisi o debug.

Esempio di messaggio di errore

Nel seguente esempio, una richiesta curl che utilizza l'endpoint API storage.googleapis.com non va a buon fine a causa dell'applicazione della policy:

curl -X GET \
-H "Authorization: Bearer OAUTH2_TOKEN" \
-o "SAVE_TO_LOCATION" \
"https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media"

Access to projects/foo-123 through endpoint storage.googleapis.com was denied by
the constraints/gcp.restrictEndpointUsage organization policy constraint. To
access this resource, please use an allowed endpoint.

Esempio di voce di audit log

La seguente voce di audit log mostra quando l'accesso a una risorsa viene negato:

{
  logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy"
  protoPayload: {
    @type: "type.googleapis.com/google.cloud.audit.AuditLog"
    status: {
      code: 7
      message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint."
    }
    serviceName: "bigquery.googleapis.com"
    methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll"
    resourceName: "projects/my-projectid"
    authenticationInfo: {
      principalEmail: "[e-mail]"
    }
  }
  requestMetadata: {
    callerIp: "123.123.123.123"
  }
  policyViolationInfo: {
    orgPolicyViolationInfo: {
      violationInfo: [
        {
          constraint: "constraints/gcp.restrictEndpointUsage"
          checkedValue: "bigquery.googleapis.com"
          policyType: LIST_CONSTRAINT
        }
      ]
    }
  }
  resource: {
    type: "audited_resource"
    labels: {
      project_id: "224034263908"
      method: "google.cloud.bigquery.v2.TableDataService.InsertAll"
      service: "bigquery.googleapis.com"
    }
  }
  severity: "ERROR"
  timestamp: "2024-12-05T01:15:30.332519510Z"
  receiveTimestamp: "2024-08-15T17:55:01.159788588Z"
  insertId: "42"
}

Nota:per le richieste API che utilizzano credenziali di terze parti, authenticationInfo potrebbe non essere presente nel log di controllo.

Endpoint API supportati

Il vincolo Limita utilizzo endpoint supporta gli endpoint API per i prodotti elencati nella tabella seguente.

Per ogni prodotto, la tabella fornisce l'endpoint API globale principale. Tuttavia, ogni prodotto può supportare anche una variante SERVICE_NAME.mtls.googleapis.com o una variante content-SERVICE_NAME.googleapis.com del proprio endpoint API globale, ad esempio pubsub.mtls.googleapis.com o content-pubsub.googleapis.com. Per limitare tutte le varianti dell'endpoint API globale di un prodotto, puoi utilizzare un gruppo di valori. Inoltre, gli endpoint API regionali e locali per questi prodotti sono supportati dal vincolo Limita utilizzo endpoint. Consulta la documentazione dell'API del prodotto per determinare l'elenco completo degli endpoint globali, locali e regionali disponibili.

Prodotto	Endpoint API	Note
API Gateway	Endpoint API globali: apigateway.googleapis.com	Nessuno
Chiavi API	Endpoint API globali: apikeys.googleapis.com	Nessuno
Approvazione accesso	Endpoint API globali: accessapproval.googleapis.com	Nessuno
Gestore contesto accesso	Endpoint API globali: accesscontextmanager.googleapis.com	Nessuno
Google Agentspace	Endpoint API globali: discoveryengine.googleapis.com Endpoint API di localizzazione: us-discoveryengine.googleapis.com eu-discoveryengine.googleapis.com	Nessuno
Hub API Apigee	Endpoint API globali: apihub.googleapis.com	Nessuno
API Apigee API Management	Endpoint API globali: apim.googleapis.com	Nessuno
API Apigee Connect	Endpoint API globali: apigeeconnect.googleapis.com	Nessuno
API Apigee portal	Endpoint API globali: apigeeportal.googleapis.com	Nessuno
API Apigee Registry	Endpoint API globali: apigeeregistry.googleapis.com	Nessuno
API App Config Manager	Endpoint API globali: appconfigmanager.googleapis.com	Nessuno
App Design Center	Endpoint API globali: designcenter.googleapis.com	Nessuno
Application Integration	Endpoint API globali: integrations.googleapis.com	Nessuno
Artifact Analysis	Endpoint API globali: containeranalysis.googleapis.com ondemandscanning.googleapis.com	Nessuno
Artifact Registry	Endpoint API globali: artifactregistry.googleapis.com	Nessuno
Assured Open Source Software	Endpoint API globali: assuredoss.googleapis.com	Nessuno
Assured Workloads	Endpoint API globali: assuredworkloads.googleapis.com	Nessuno
Audit Manager	Endpoint API globali: auditmanager.googleapis.com	Nessuno
API Authorization Toolkit	Endpoint API globali: authztoolkit.googleapis.com	Nessuno
Servizio di backup e RE	Endpoint API globali: backupdr.googleapis.com	Nessuno
Backup per GKE	Endpoint API globali: gkebackup.googleapis.com	Nessuno
Batch	Endpoint API globali: batch.googleapis.com	Nessuno
Chrome Enterprise Premium	Endpoint API globali: beyondcorp.googleapis.com	Nessuno
BigLake	Endpoint API globali: biglake.googleapis.com	Nessuno
BigQuery Connections	Endpoint API globali: bigqueryconnection.googleapis.com	Nessuno
BigQuery Data Policy	Endpoint API globali: bigquerydatapolicy.googleapis.com	Nessuno
BigQuery Data Transfer	Endpoint API globali: bigquerydatatransfer.googleapis.com	Nessuno
Migrazione BigQuery	Endpoint API globali: bigquerymigration.googleapis.com	Nessuno
Prenotazione BigQuery	Endpoint API globali: bigqueryreservation.googleapis.com	Nessuno
API BigQuery Saved Query	Endpoint API globali: bigquery-sq.googleapis.com	Nessuno
BigQuery Storage	Endpoint API globali: bigquerystorage.googleapis.com	Nessuno
BigQuery	Endpoint API globali: bigquery.googleapis.com www.googleapis.com (BigQuery)	www.googleapis.com/.../bigquery/... è un formato legacy dell'endpoint API. La tua organizzazione dovrebbe utilizzare le API più recenti. Puoi aggiungere www.googleapis.com (BigQuery) al vincolo del criterio Limita utilizzo endpoint per evitare l'uso accidentale delle vecchie API.
Autorizzazione binaria	Endpoint API globali: binaryauthorization.googleapis.com	Nessuno
Blockchain Analytics	Endpoint API globali: blockchain.googleapis.com	Nessuno
Blockchain Node Engine	Endpoint API globali: blockchainnodeengine.googleapis.com	Nessuno
Blockchain Validator Manager	Endpoint API globali: blockchainvalidatormanager.googleapis.com	Nessuno
Strumento di pianificazione della capacità	Endpoint API globali: capacityplanner.googleapis.com	Nessuno
Certificate Authority Service	Endpoint API globali: privateca.googleapis.com	Nessuno
Certificate Manager	Endpoint API globali: certificatemanager.googleapis.com	Nessuno
Cloud Asset Inventory	Endpoint API globali: cloudasset.googleapis.com	Nessuno
Cloud Billing	Endpoint API globali: cloudbilling.googleapis.com	Nessuno
Cloud Build	Endpoint API globali: cloudbuild.googleapis.com	Nessuno
Cloud CDN	Endpoint API globali: compute.googleapis.com	Nessuno
API Cloud Commerce Producer	Endpoint API globali: cloudcommerceproducer.googleapis.com	Nessuno
API Cloud Controls Partner	Endpoint API globali: cloudcontrolspartner.googleapis.com	Nessuno
Cloud DNS	Endpoint API globali: dns.googleapis.com	Nessuno
Cloud Data Fusion	Endpoint API globali: datafusion.googleapis.com	Nessuno
Cloud Deployment Manager	Endpoint API globali: runtimeconfig.googleapis.com deploymentmanager.googleapis.com	Nessuno
Cloud Domains	Endpoint API globali: domains.googleapis.com	Nessuno
API Cloud Healthcare	Endpoint API globali: healthcare.googleapis.com	Nessuno
Cloud Interconnect	Endpoint API globali: compute.googleapis.com	Nessuno
Cloud Intrusion Detection System	Endpoint API globali: ids.googleapis.com	Nessuno
Cloud Key Management Service	Endpoint API globali: cloudkms.googleapis.com	Nessuno
Cloud Life Sciences	Endpoint API globali: lifesciences.googleapis.com	Nessuno
Cloud Load Balancing	Endpoint API globali: compute.googleapis.com	Nessuno
Cloud Logging	Endpoint API globali: logging.googleapis.com	Nessuno
Cloud Monitoring	Endpoint API globali: monitoring.googleapis.com	Nessuno
Cloud NAT	Endpoint API globali: compute.googleapis.com	Nessuno
API Cloud Natural Language	Endpoint API globali: language.googleapis.com	Nessuno
Cloud Next Generation Firewall Enterprise	Endpoint API globali: networksecurity.googleapis.com	Nessuno
Cloud Next Generation Firewall Essentials	Endpoint API globali: compute.googleapis.com networksecurity.googleapis.com	Nessuno
Cloud Next Generation Firewall Standard	Endpoint API globali: compute.googleapis.com networksecurity.googleapis.com	Nessuno
API Cloud OS Login	Endpoint API globali: oslogin.googleapis.com	Nessuno
Router Cloud	Endpoint API globali: compute.googleapis.com	Nessuno
Cloud Run	Endpoint API globali: run.googleapis.com	Nessuno
Cloud SQL	Endpoint API globali: sqladmin.googleapis.com	Nessuno
Cloud Service Mesh	Endpoint API globali: meshconfig.googleapis.com networksecurity.googleapis.com networkservices.googleapis.com trafficdirector.googleapis.com	Nessuno
Spanner	Endpoint API globali: spanner.googleapis.com	Nessuno
Cloud Storage	Endpoint API globali: storage.googleapis.com storage-download.googleapis.com storage-upload.googleapis.com www.googleapis.com (Cloud Storage)	Gli endpoint storage-download.googleapis.com, storage-upload.googleapis.com e www.googleapis.com/.../storage/... sono formati di endpoint API legacy. La tua organizzazione deve utilizzare invece l'endpoint API storage.googleapis.com più recente. Per evitare l'utilizzo accidentale delle API legacy, puoi aggiungere storage-download.googleapis.com, storage-upload.googleapis.com e www.googleapis.com (Cloud Storage) all'elenco negato del vincolo di policy Limita utilizzo endpoint. Alcune operazioni di Cloud Storage non sono supportate quando si utilizzano endpoint regionali. Per ulteriori informazioni, consulta Endpoint basati sulla località. Se hai configurato il vincolo Limita utilizzo endpoint per limitare gli endpoint globali, puoi utilizzare la console Google Cloud per eseguire queste operazioni. Queste operazioni non comportano il trasferimento di dati dei clienti come definiti nei termini di servizio di residenza dei dati e puoi utilizzarli nella console Google Cloud senza violare la conformità all'ITAR. Gli endpoint in stile virtual hosted per l'endpoint globale non sono attualmente supportati (ad es. https://BUCKET_NAME.storage.googleapis.com).
API Cloud Support	Endpoint API globali: cloudsupport.googleapis.com	Nessuno
API Cloud Tool Results	Endpoint API globali: toolresults.googleapis.com	Nessuno
Cloud VPN	Endpoint API globali: compute.googleapis.com	Nessuno
Cloud Workstations	Endpoint API globali: workstations.googleapis.com	Nessuno
API Commerce Agreement Publishing	Endpoint API globali: commerceagreementpublishing.googleapis.com	Nessuno
API Commerce Business Enablement	Endpoint API globali: commercebusinessenablement.googleapis.com	Nessuno
API Commerce Price Management	Endpoint API globali: commercepricemanagement.googleapis.com	Nessuno
Compute Engine	Endpoint API globali: compute.googleapis.com	Nessuno
Confidential Computing	Endpoint API globali: confidentialcomputing.googleapis.com	Nessuno
Connetti	Endpoint API globali: gkeconnect.googleapis.com	Nessuno
Connettere il gateway	Endpoint API globali: connectgateway.googleapis.com	Nessuno
API Contact Center AI Platform	Endpoint API globali: contactcenteraiplatform.googleapis.com	Nessuno
Container Threat Detection	Endpoint API globali: containerthreatdetection.googleapis.com	Nessuno
API Content Warehouse	Endpoint API globali: contentwarehouse.googleapis.com	Nessuno
API Continuous Validation	Endpoint API globali: continuousvalidation.googleapis.com	Nessuno
API Data Labeling	Endpoint API globali: datalabeling.googleapis.com	Nessuno
API Data Security Posture Management	Endpoint API globali: dspm.googleapis.com	Nessuno
Database Migration Service	Endpoint API globali: datamigration.googleapis.com	Nessuno
Dataform	Endpoint API globali: dataform.googleapis.com	Nessuno
Dataflow	Endpoint API globali: dataflow.googleapis.com	Nessuno
Dataplex Universal Catalog	Endpoint API globali: dataplex.googleapis.com datalineage.googleapis.com	Nessuno
Dataproc	Endpoint API globali: dataproc.googleapis.com	Nessuno
Dataproc on GDC	Endpoint API globali: dataprocgdc.googleapis.com	Nessuno
Google Distributed Cloud	Endpoint API globali: opsconfigmonitoring.googleapis.com gdcvmmanager.googleapis.com gdchardwaremanagement.googleapis.com	Nessuno
API Distributed Cloud Edge Container	Endpoint API globali: edgecontainer.googleapis.com	Nessuno
API Distributed Cloud Edge Network	Endpoint API globali: edgenetwork.googleapis.com	Nessuno
Document AI	Endpoint API globali: documentai.googleapis.com Endpoint API di localizzazione: us-documentai.googleapis.com eu-documentai.googleapis.com europe-west2-documentai.googleapis.com europe-west3-documentai.googleapis.com asia-south1-documentai.googleapis.com asia-southeast1-documentai.googleapis.com australia-southeast1-documentai.googleapis.com northamerica-northeast1-documentai.googleapis.com	Nessuno
Enterprise Knowledge Graph	Endpoint API globali: enterpriseknowledgegraph.googleapis.com	Nessuno
Error Reporting	Endpoint API globali: clouderrorreporting.googleapis.com	Nessuno
Contatti fondamentali	Endpoint API globali: essentialcontacts.googleapis.com	Nessuno
API Eventarc	Endpoint API globali: eventarc.googleapis.com	Nessuno
Filestore	Endpoint API globali: file.googleapis.com	Nessuno
Firestore	Endpoint API globali: firestore.googleapis.com Endpoint API di localizzazione: africa-south1-firestore.googleapis.com asia-east1-firestore.googleapis.com asia-east2-firestore.googleapis.com asia-northeast1-firestore.googleapis.com asia-northeast2-firestore.googleapis.com asia-northeast3-firestore.googleapis.com asia-south1-firestore.googleapis.com asia-south2-firestore.googleapis.com asia-southeast1-firestore.googleapis.com asia-southeast2-firestore.googleapis.com australia-southeast1-firestore.googleapis.com australia-southeast2-firestore.googleapis.com eur3-firestore.googleapis.com europe-central2-firestore.googleapis.com europe-north1-firestore.googleapis.com europe-north2-firestore.googleapis.com europe-southwest1-firestore.googleapis.com europe-west1-firestore.googleapis.com europe-west2-firestore.googleapis.com europe-west3-firestore.googleapis.com europe-west4-firestore.googleapis.com europe-west6-firestore.googleapis.com europe-west8-firestore.googleapis.com europe-west9-firestore.googleapis.com europe-west10-firestore.googleapis.com europe-west12-firestore.googleapis.com me-central1-firestore.googleapis.com me-central2-firestore.googleapis.com me-west1-firestore.googleapis.com nam5-firestore.googleapis.com nam7-firestore.googleapis.com northamerica-northeast1-firestore.googleapis.com northamerica-northeast2-firestore.googleapis.com northamerica-south1-firestore.googleapis.com southamerica-east1-firestore.googleapis.com southamerica-west1-firestore.googleapis.com us-central1-firestore.googleapis.com us-east1-firestore.googleapis.com us-east4-firestore.googleapis.com us-east5-firestore.googleapis.com us-south1-firestore.googleapis.com us-west1-firestore.googleapis.com us-west2-firestore.googleapis.com us-west3-firestore.googleapis.com us-west4-firestore.googleapis.com	Nessuno
Firestore in modalità Datastore (Datastore)	Endpoint API globali: datastore.googleapis.com Endpoint API di localizzazione: africa-south1-datastore.googleapis.com asia-east1-datastore.googleapis.com asia-east2-datastore.googleapis.com asia-northeast1-datastore.googleapis.com asia-northeast2-datastore.googleapis.com asia-northeast3-datastore.googleapis.com asia-south1-datastore.googleapis.com asia-south2-datastore.googleapis.com asia-southeast1-datastore.googleapis.com asia-southeast2-datastore.googleapis.com australia-southeast1-datastore.googleapis.com australia-southeast2-datastore.googleapis.com eur3-datastore.googleapis.com europe-central2-datastore.googleapis.com europe-north1-datastore.googleapis.com europe-north2-datastore.googleapis.com europe-southwest1-datastore.googleapis.com europe-west1-datastore.googleapis.com europe-west2-datastore.googleapis.com europe-west3-datastore.googleapis.com europe-west4-datastore.googleapis.com europe-west6-datastore.googleapis.com europe-west8-datastore.googleapis.com europe-west9-datastore.googleapis.com europe-west10-datastore.googleapis.com europe-west12-datastore.googleapis.com me-central1-datastore.googleapis.com me-central2-datastore.googleapis.com me-west1-datastore.googleapis.com nam5-datastore.googleapis.com nam7-datastore.googleapis.com northamerica-northeast1-datastore.googleapis.com northamerica-northeast2-datastore.googleapis.com northamerica-south1-datastore.googleapis.com southamerica-east1-datastore.googleapis.com southamerica-west1-datastore.googleapis.com us-central1-datastore.googleapis.com us-east1-datastore.googleapis.com us-east4-datastore.googleapis.com us-east5-datastore.googleapis.com us-south1-datastore.googleapis.com us-west1-datastore.googleapis.com us-west2-datastore.googleapis.com us-west3-datastore.googleapis.com us-west4-datastore.googleapis.com	Nessuno
API Financial Services	Endpoint API globali: financialservices.googleapis.com	Nessuno
Firebase App Hosting	Endpoint API globali: firebaseapphosting.googleapis.com	Nessuno
Firebase Data Connect	Endpoint API globali: firebasedataconnect.googleapis.com	Nessuno
Regole di sicurezza Firebase	Endpoint API globali: firebaserules.googleapis.com	Nessuno
IA generativa su Vertex AI	Endpoint API globali: aiplatform.googleapis.com Endpoint API di localizzazione: africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Nessuno
GKE Dataplane Management	Endpoint API globali: gkedataplanemanagement.googleapis.com	Nessuno
API GKE Enterprise Edge	Endpoint API globali: anthosedge.googleapis.com	Nessuno
Hub (parco risorse)	Endpoint API globali: gkehub.googleapis.com	Nessuno
GKE Multi-cloud	Endpoint API globali: gkemulticloud.googleapis.com	Nessuno
API GKE On-Prem	Endpoint API globali: gkeonprem.googleapis.com	Nessuno
API Gemini for Google Cloud	Endpoint API globali: cloudaicompanion.googleapis.com	Nessuno
Google Cloud API	Endpoint API globali: cloud.googleapis.com	Nessuno
Google Cloud Armor	Endpoint API globali: compute.googleapis.com	Nessuno
Google Cloud Migration Center	Endpoint API globali: migrationcenter.googleapis.com	Nessuno
Google Cloud Observability	Endpoint API globali: stackdriver.googleapis.com	Nessuno
Google Kubernetes Engine	Endpoint API globali: container.googleapis.com configdelivery.googleapis.com	Nessuno
API Google Security Operations Partner	Endpoint API globali: chroniclepartner.googleapis.com	Nessuno
Google Security Operations	La limitazione degli endpoint API globali non è supportata. Endpoint API basati sulla posizione: africa-south1-chronicle.googleapis.com asia-northeast1-chronicle.googleapis.com asia-south1-chronicle.googleapis.com asia-southeast1-chronicle.googleapis.com asia-southeast2-chronicle.googleapis.com australia-southeast1-chronicle.googleapis.com eu-chronicle.googleapis.com europe-west12-chronicle.googleapis.com europe-west2-chronicle.googleapis.com europe-west3-chronicle.googleapis.com europe-west6-chronicle.googleapis.com europe-west9-chronicle.googleapis.com me-central1-chronicle.googleapis.com me-central2-chronicle.googleapis.com me-west1-chronicle.googleapis.com northamerica-northeast2-chronicle.googleapis.com southamerica-east1-chronicle.googleapis.com us-chronicle.googleapis.com Endpoint API regionali: chronicle.africa-south1.rep.googleapis.com chronicle.asia-northeast1.rep.googleapis.com chronicle.asia-south1.rep.googleapis.com chronicle.asia-southeast1.rep.googleapis.com chronicle.asia-southeast2.rep.googleapis.com chronicle.australia-southeast1.rep.googleapis.com chronicle.eu.rep.googleapis.com chronicle.europe-west12.rep.googleapis.com chronicle.europe-west2.rep.googleapis.com chronicle.europe-west3.rep.googleapis.com chronicle.europe-west6.rep.googleapis.com chronicle.europe-west9.rep.googleapis.com chronicle.me-central1.rep.googleapis.com chronicle.me-central2.rep.googleapis.com chronicle.me-west1.rep.googleapis.com chronicle.northamerica-northeast2.rep.googleapis.com chronicle.southamerica-east1.rep.googleapis.com chronicle.us.rep.googleapis.com	Nessuno
Componenti aggiuntivi di Google Workspace	Endpoint API globali: gsuiteaddons.googleapis.com	Nessuno
Identity and Access Management	Endpoint API globali: iam.googleapis.com	Nessuno
Identity-Aware Proxy	Endpoint API globali: iap.googleapis.com	Nessuno
Flusso immagine	Endpoint API globali: containerfilesystem.googleapis.com	Nessuno
Immersive Stream	Endpoint API globali: stream.googleapis.com	Nessuno
Infrastructure Manager	Endpoint API globali: config.googleapis.com	Nessuno
Connettori di integrazione	Endpoint API globali: connectors.googleapis.com	Nessuno
KRM API Hosting	Endpoint API globali: krmapihosting.googleapis.com	Nessuno
API Live Stream	Endpoint API globali: livestream.googleapis.com	Nessuno
API Looker	Endpoint API globali: looker.googleapis.com	Nessuno
AlloyDB per PostgreSQL	Endpoint API globali: alloydb.googleapis.com	Nessuno
BigQuery Engine per Apache Flink	Endpoint API globali: managedflink.googleapis.com	Nessuno
API Managed Kafka	Endpoint API globali: managedkafka.googleapis.com	Nessuno
Media Asset Manager	Endpoint API globali: mediaasset.googleapis.com	Nessuno
Memorystore for Memcached	Endpoint API globali: memcache.googleapis.com	Nessuno
Memorystore for Redis	Endpoint API globali: redis.googleapis.com	Nessuno
API Message Streams	Endpoint API globali: messagestreams.googleapis.com	Nessuno
API Microservices	Endpoint API globali: microservices.googleapis.com	Nessuno
Model Armor	Endpoint API globali: modelarmor.googleapis.com	Nessuno
Network Connectivity Center	Endpoint API globali: networkconnectivity.googleapis.com	Nessuno
Network Intelligence Center	Endpoint API globali: networkmanagement.googleapis.com	Nessuno
Network Service Tiers	Endpoint API globali: compute.googleapis.com	Nessuno
Persistent Disk	Endpoint API globali: compute.googleapis.com	Nessuno
Oracle Database @ Google Cloud	Endpoint API globali: oracledatabase.googleapis.com	Nessuno
Parallelstore	Endpoint API globali: parallelstore.googleapis.com	Nessuno
Analizzatore criteri	Endpoint API globali: policyanalyzer.googleapis.com	Nessuno
Policy Troubleshooter	Endpoint API globali: policytroubleshooter.googleapis.com	Nessuno
Progressive Rollout	Endpoint API globali: progressiverollout.googleapis.com	Nessuno
Pub/Sub	Endpoint API globali: pubsub.googleapis.com	Nessuno
Public Certificate Authority	Endpoint API globali: publicca.googleapis.com	Nessuno
Motore per suggerimenti	Endpoint API globali: recommender.googleapis.com	Nessuno
Remote Build Execution	Endpoint API globali: remotebuildexecution.googleapis.com	Nessuno
API Retail	Endpoint API globali: retail.googleapis.com	Nessuno
Cyber Insurance Hub	Endpoint API globali: riskmanager.googleapis.com	Nessuno
API SaaS Service Management	Endpoint API globali: saasservicemgmt.googleapis.com	Nessuno
API SecLM	Endpoint API globali: seclm.googleapis.com	Nessuno
Secret Manager	Endpoint API globali: secretmanager.googleapis.com	Nessuno
Secure Web Proxy	Endpoint API globali: networksecurity.googleapis.com networkservices.googleapis.com	Nessuno
Security Command Center	Endpoint API globali: securitycenter.googleapis.com securitycentermanagement.googleapis.com securityposture.googleapis.com	Nessuno
Cloud Data Loss Prevention	Endpoint API globali: dlp.googleapis.com	Nessuno
API Service Account Credentials	Endpoint API globali: iamcredentials.googleapis.com	Nessuno
Service Directory	Endpoint API globali: servicedirectory.googleapis.com	Nessuno
Personalized Service Health	Endpoint API globali: servicehealth.googleapis.com	Nessuno
Networking di servizi	Endpoint API globali: servicenetworking.googleapis.com	Nessuno
Speaker ID	Endpoint API globali: speakerid.googleapis.com	Nessuno
Speech-to-Text	Endpoint API globali: speech.googleapis.com Endpoint API di localizzazione: asia-northeast1-speech.googleapis.com asia-northeast3-speech.googleapis.com asia-south1-speech.googleapis.com asia-southeast1-speech.googleapis.com australia-southeast1-speech.googleapis.com europe-west1-speech.googleapis.com europe-west2-speech.googleapis.com europe-west3-speech.googleapis.com europe-west4-speech.googleapis.com northamerica-northeast1-speech.googleapis.com southamerica-east1-speech.googleapis.com us-central1-speech.googleapis.com us-east1-speech.googleapis.com us-east4-speech.googleapis.com us-west1-speech.googleapis.com	Nessuno
Storage Insights	Endpoint API globali: storageinsights.googleapis.com	Nessuno
Storage Transfer Service	Endpoint API globali: storagebatchoperations.googleapis.com	Nessuno
Text-to-Speech	Endpoint API globali: texttospeech.googleapis.com	Nessuno
API Timeseries Insights	Endpoint API globali: timeseriesinsights.googleapis.com	Nessuno
API Transcoder	Endpoint API globali: transcoder.googleapis.com	Nessuno
Transfer Appliance	Endpoint API globali: transferappliance.googleapis.com	Nessuno
VM Manager	Endpoint API globali: osconfig.googleapis.com	Nessuno
API Vertex AI	Endpoint API globali: aiplatform.googleapis.com Endpoint API di localizzazione: africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Nessuno
Vertex AI Workbench	Endpoint API globali: notebooks.googleapis.com	Nessuno
Vertex AI in Firebase	Endpoint API globali: firebasevertexai.googleapis.com	Nessuno
API Video Search	Endpoint API globali: cloudvideosearch.googleapis.com	Nessuno
API Video Stitcher	Endpoint API globali: videostitcher.googleapis.com	Nessuno
Virtual Private Cloud (VPC)	Endpoint API globali: compute.googleapis.com	Nessuno
Web Risk	Endpoint API globali: webrisk.googleapis.com	Nessuno
Web Security Scanner	Endpoint API globali: websecurityscanner.googleapis.com	Nessuno
Workflow	Endpoint API globali: workflows.googleapis.com	Nessuno
API Workload Certificate	Endpoint API globali: workloadcertificate.googleapis.com	Nessuno

Gruppi di valori

I gruppi di valori sono raccolte di gruppi ed endpoint API curate da Google per fornire un modo più semplice per definire le limitazioni degli endpoint. I gruppi di valori includono molti endpoint API correlati e vengono espansi nel tempo da Google senza la necessità di modificare le norme dell'organizzazione per adattarsi ai nuovi endpoint.

Per utilizzare i gruppi di valori nelle policy dell'organizzazione, aggiungi il prefisso in: alle voci. Per ulteriori informazioni sull'utilizzo dei prefissi dei valori, consulta la sezione Utilizzare i vincoli. I nomi dei gruppi vengono convalidati nella chiamata per impostare il criterio dell'organizzazione. L'utilizzo di un nome di gruppo non valido causerà l'errore dell'impostazione del criterio.

La seguente tabella contiene l'elenco attuale dei gruppi disponibili:

Gruppo	Dettagli	Membri diretti
global-artifactregistry-endpoints	Endpoint API globali di Artifact Registry: in:global-artifactregistry-endpoints	Valori: artifactregistry.googleapis.com artifactregistry.mtls.googleapis.com content-artifactregistry.googleapis.com content-artifactregistry.mtls.googleapis.com
global-bigquery-connections-endpoints	Endpoint API globali di BigQuery Connections: in:global-bigquery-connections-endpoints	Valori: bigqueryconnection.googleapis.com bigqueryconnection.mtls.googleapis.com content-bigqueryconnection.googleapis.com content-bigqueryconnection.mtls.googleapis.com
global-bigquery-datapolicy-endpoints	Endpoint API globali BigQuery Data Policy: in:global-bigquery-datapolicy-endpoints	Valori: bigquerydatapolicy.googleapis.com bigquerydatapolicy.mtls.googleapis.com content-bigquerydatapolicy.googleapis.com content-bigquerydatapolicy.mtls.googleapis.com
global-bigquery-datatransfer-endpoints	Endpoint API globali di BigQuery Data Transfer: in:global-bigquery-datatransfer-endpoints	Valori: bigquerydatatransfer.googleapis.com bigquerydatatransfer.mtls.googleapis.com content-bigquerydatatransfer.googleapis.com content-bigquerydatatransfer.mtls.googleapis.com
global-bigquery-migration-endpoints	Endpoint API globali di BigQuery Migration: in:global-bigquery-migration-endpoints	Valori: bigquerymigration.googleapis.com bigquerymigration.mtls.googleapis.com content-bigquerymigration.googleapis.com content-bigquerymigration.mtls.googleapis.com
global-certificatemanager-endpoints	Endpoint API globali di Certificate Manager: in:global-certificatemanager-endpoints	Valori: certificatemanager.googleapis.com certificatemanager.mtls.googleapis.com
global-cloudbuild-endpoints	Endpoint API globali di Cloud Build: in:global-cloudbuild-endpoints	Valori: cloudbuild.googleapis.com cloudbuild.mtls.googleapis.com content-cloudbuild.googleapis.com
global-compsoer-endpoints	Endpoint API globali di Cloud Composer: in:global-composer-endpoints	Valori: composer.googleapis.com
global-compute-endpoints	Endpoint API globali di Cloud Compute Engine: in:global-compute-endpoints	Valori: compute.googleapis.com compute.mtls.googleapis.com content-compute.googleapis.com content-compute.mtls.googleapis.com
global-container-endpoints	Endpoint API globali di Google Kubernetes Engine: in:global-container-endpoints	Valori: container.googleapis.com container.mtls.googleapis.com content-container.googleapis.com content-container.mtls.googleapis.com
global-containeranalysis-endpoints	Endpoint API globali di Container Analysis: in:global-containeranalysis-endpoints	Valori: containeranalysis.googleapis.com containeranalysis.mtls.googleapis.com content-containeranalysis.googleapis.com content-ondemandscanning.mtls.googleapis.com ondemandscanning.googleapis.com ondemandscanning.mtls.googleapis.com
global-containerthreatdetection-endpoints	Endpoint API globali del servizio Container Threat Detection: in:global-containerthreatdetection-endpoints	Valori: containerthreatdetection.googleapis.com containerthreatdetection.mtls.googleapis.com content-containerthreatdetection.googleapis.com content-containerthreatdetection.mtls.googleapis.com
global-dataflow-endpoints	Endpoint API globali Dataflow: in:global-dataflow-endpoints	Valori: content-dataflow.googleapis.com dataflow.googleapis.com
global-dlp-endpoints	Endpoint API globali di Sensitive Data Protection DLP: in:global-dlp-endpoints	Valori: content-dlp.googleapis.com dlp.googleapis.com
global-dns-endpoints	Endpoint API globali di Cloud DNS: in:global-dns-endpoints	Valori: content-dns.googleapis.com content-dns.mtls.googleapis.com dns.googleapis.com dns.mtls.googleapis.com
global-filestore-endpoints	Endpoint API globali Filestore: in:global-filestore-endpoints	Valori: content-file.googleapis.com content-file.mtls.googleapis.com file.googleapis.com file.mtls.googleapis.com
global-iam-endpoints	Endpoint API globali Cloud IAM: in:global-iam-endpoints	Valori: content-iam.googleapis.com content-iam.mtls.googleapis.com iam.googleapis.com iam.mtls.googleapis.com
global-iap-endpoints	Endpoint API globali IAP: in:global-iap-endpoints	Valori: content-iap.googleapis.com iap.googleapis.com
global-kms-endpoints	Endpoint API globali di Cloud Key Management Service: in:global-kms-endpoints	Valori: cloudkms.googleapis.com cloudkms.mtls.googleapis.com content-cloudkms.googleapis.com content-cloudkms.mtls.googleapis.com
global-managedkafka-endpoints	Endpoint API globali di Managed Kafka: in:global-managedkafka-endpoints	Valori: content-managedkafka.googleapis.com content-managedkafka.mtls.googleapis.com managedkafka.googleapis.com managedkafka.mtls.googleapis.com
global-memcache-endpoints	Endpoint API globali di Memorystore for Memcache: in:global-memcache-endpoints	Valori: content-memcache.googleapis.com content-memcache.mtls.googleapis.com memcache.googleapis.com memcache.mtls.googleapis.com
global-migrationcenter-endpoints	Endpoint API globali di Migration Center: in:global-migrationcenter-endpoints	Valori: content-migrationcenter.googleapis.com content-migrationcenter.mtls.googleapis.com migrationcenter.googleapis.com migrationcenter.mtls.googleapis.com
global-networkconnectivity-endpoints	Endpoint API globali di Connettività di rete: in:global-networkconnectivity-endpoints	Valori: content-networkconnectivity.googleapis.com content-networkconnectivity.mtls.googleapis.com networkconnectivity.googleapis.com networkconnectivity.mtls.googleapis.com
global-osconfig-endpoints	Endpoint API globali di VM Manager: in:global-osconfig-endpoints	Valori: content-osconfig.googleapis.com content-osconfig.mtls.googleapis.com osconfig.googleapis.com osconfig.mtls.googleapis.com
global-oslogin-endpoints	Endpoint API OS Login: in:global-oslogin-endpoints	Valori: oslogin.googleapis.com
global-policytroubleshooter-endpoints	Endpoint API globali dello strumento per la risoluzione dei problemi relativi ai criteri: in:global-policytroubleshooter-endpoints	Valori: content-policytroubleshooter.googleapis.com content-policytroubleshooter.mtls.googleapis.com policytroubleshooter.googleapis.com policytroubleshooter.mtls.googleapis.com
global-progressiverollout-endpoints	Endpoint API globali di Ripple: in:global-progressiverollout-endpoints	Valori: content-progressiverollout.googleapis.com content-progressiverollout.mtls.googleapis.com progressiverollout.googleapis.com progressiverollout.mtls.googleapis.com
global-pubsub-endpoints	Endpoint API globali Pub/Sub: in:global-pubsub-endpoints	Valori: content-pubsub.googleapis.com content-pubsub.mtls.googleapis.com pubsub.googleapis.com pubsub.mtls.googleapis.com
global-redis-endpoints	Endpoint API globali di Memorystore for Redis: in:global-redis-endpoints	Valori: content-redis.googleapis.com content-redis.mtls.googleapis.com redis.googleapis.com redis.mtls.googleapis.com
global-run-endpoints	Endpoint API globali di Cloud Run: in:global-run-endpoints	Valori: content-run.googleapis.com content-run.mtls.googleapis.com run.googleapis.com run.mtls.googleapis.com
global-secretmanager-endpoints	Endpoint API globali di Secret Manager: in:global-secretmanager-endpoints	Valori: content-secretmanager.googleapis.com content-secretmanager.mtls.googleapis.com secretmanager.googleapis.com secretmanager.mtls.googleapis.com
global-securityposture-endpoints	Endpoint API globali di Security Posture: in:global-securityposture-endpoints	Valori: content-securityposture.googleapis.com content-securityposture.mtls.googleapis.com securityposture.googleapis.com securityposture.mtls.googleapis.com
global-servicenetworking-endpoints	Endpoint API globali di Service Networking: in:global-servicenetworking-endpoints	Valori: content-servicenetworking.googleapis.com content-servicenetworking.mtls.googleapis.com servicenetworking.googleapis.com servicenetworking.mtls.googleapis.com
global-websecurityscanner-endpoints	Endpoint API globali di Web Security Scanner: in:global-websecurityscanner-endpoints	Valori: content-websecurityscanner.googleapis.com content-websecurityscanner.mtls.googleapis.com websecurityscanner.googleapis.com websecurityscanner.mtls.googleapis.com
global-workstations-endpoints	Endpoint API globali di Cloud Workstations: in:global-workstations-endpoints	Valori: content-workstations.googleapis.com content-workstations.mtls.googleapis.com workstations.googleapis.com workstations.mtls.googleapis.com
global-bigquery-endpoints	Endpoint API globali BigQuery: in:global-bigquery-endpoints	Valori: bigquery.googleapis.com bigquery.mtls.googleapis.com content-bigquery.googleapis.com content-bigquery.mtls.googleapis.com www.googleapis.com (BigQuery)
global-bigqueryreservation-endpoints	Endpoint API globali BigQuery Reservation: in:global-bigqueryreservation-endpoints	Valori: bigqueryreservation.googleapis.com bigqueryreservation.mtls.googleapis.com content-bigqueryreservation.googleapis.com content-bigqueryreservation.mtls.googleapis.com
global-bigquerystorage-endpoints	Endpoint API globali BigQuery Storage: in:global-bigquerystorage-endpoints	Valori: bigquerystorage.googleapis.com bigquerystorage.mtls.googleapis.com content-bigquerystorage.googleapis.com content-bigquerystorage.mtls.googleapis.com
global-logging-endpoints	Endpoint API globali di Cloud Logging: in:global-logging-endpoints	Valori: content-logging.googleapis.com content-logging.mtls.googleapis.com logging.googleapis.com logging.mtls.googleapis.com
global-storage-endpoints	Endpoint API globali di Cloud Storage: in:global-storage-endpoints	Valori: content-storage.googleapis.com content-storage.mtls.googleapis.com storage.googleapis.com storage.mtls.googleapis.com