엔드포인트 사용량 제한
이 페이지에서는 기업 관리자가 Google Cloud 리소스 계층 구조 내에서 사용할 수 있는 Google Cloud API 엔드포인트를 제어할 수 있게 해주는 엔드포인트 사용 제한 조직 정책 제약 조건에 대한 개요를 제공합니다.
관리자는 이 제약 조건을 사용하여 전역, 위치 또는 리전 기반 엔드포인트와 같이 허용된 Google Cloud API 엔드포인트에 대한 계층적 제한을 정의할 수 있습니다. 예를 들어, 전역 bigquery.googleapis.com 엔드포인트에 대한 요청은 거부하지만 위치 기반 LOCATION-bigquery.googleapis.com 엔드포인트에 대한 요청은 허용하도록 프로젝트를 구성할 수 있습니다. 전역 API 엔드포인트 사용을 제한하면 조직은 허용된 위치 또는 리전 엔드포인트만 사용하도록 하여 규정 준수 요구사항을 충족할 수 있습니다.
엔드포인트 사용 제한 제약 조건은 차단 목록을 사용하여 설정되며, 명시적으로 거부되지 않은 지원되는 모든 서비스의 API 엔드포인트에 대한 요청을 허용합니다.
이 제약 조건은 범위 내 모든 리소스에 대한 런타임 액세스를 제어합니다. 이 제약조건이 포함된 조직 정책이 업데이트되면 정책 범위 내의 모든 리소스에 즉시 적용되고 eventual consistency를 가집니다.
관리자는 이 제약조건이 포함된 조직 정책 업데이트를 신중하게 관리하는 것이 좋습니다. 예를 들어 정책이 적용되기 전에 테스트 실행 모드에서 정책을 설정하여 정책 변경사항이 기존 워크플로에 미치는 영향을 모니터링하는 것이 좋습니다.
API 엔드포인트 유형
API 엔드포인트(또는 서비스 엔드포인트)는 Google Cloud API 서비스의 네트워크 주소를 지정하는 URL입니다(예: bigquery.googleapis.com).
Google Cloud 서비스를 사용하면 전역, 위치, 리전 엔드포인트를 비롯한 다양한 유형의 API 엔드포인트를 사용하여 리소스에 액세스할 수 있습니다. 각 유형에 대한 지원은 서비스에 따라 다릅니다.
전역 API 엔드포인트는 URL 호스트 이름에서 위치를 지정하지 않습니다. 예를 들면 다음과 같습니다.
storage.googleapis.comcontent-bigqueryconnection.googleapis.combigquerydatatransfer.mtls.googleapis.comlogging.googleapis.com
이러한 전역 범위 엔드포인트는 가능한 한 클라이언트와 가까운 곳에서 TLS 세션을 종료하는 고가용성 서비스 엔드포인트를 제공하므로 인터넷을 통해 분산된 클라이언트 집합에서 API 호출을 제공할 때 지연 시간을 최소화합니다.
위치 기반 API 엔드포인트는 URL 호스트 이름의 위치를 지정합니다. 예를 들면 다음과 같습니다.
us-storage.googleapis.comcontent-us-west3-bigqueryconnection.googleapis.comus-west1-bigquerydatatransfer.mtls.googleapis.comus-central1-logging.googleapis.com
이러한 위치 기반 엔드포인트는 위치가 특정된 서비스를 사용해야 하고 비공개 연결을 통해 액세스할 때 전송 중인 데이터가 특정 위치에 유지되도록 하려는 고객에게 가장 유용합니다.
리전 API 엔드포인트는 위치를 하위 도메인으로 지정합니다. 예를 들면 다음과 같습니다.
storage.us-east2.rep.googleapis.comcontent-bigqueryconnection.us-west3.rep.googleapis.combigquerydatatransfer.us-west1.rep.mtls.googleapis.comlogging.us-central1.rep.googleapis.com
이러한 리전 엔드포인트는 위치가 특정된 서비스를 사용해야 하고 비공개 연결 또는 공개 인터넷을 통해 액세스할 때 전송 중인 데이터가 특정 위치에 유지되도록 하려는 고객에게 가장 유용합니다.
제한사항
엔드포인트 사용 제한 제약 조건은 특정 API 엔드포인트를 사용하여 리소스에 액세스하는 기능을 제어합니다. 다음과 같은 다른 유사한 제약 조건과 혼동해서는 안 됩니다.
- 리소스 위치 제한 제약조건: 리소스를 생성할 수 있거나 생성할 수 없는 위치를 제어합니다.
- 사용할 수 있는 리소스 서비스를 제어하는 리소스 서비스 사용 제한 제약조건
기존 서빙 인프라를 손상시키지 않으려면 비프로덕션 프로젝트와 폴더에서 새 조직 정책을 테스트한 후 조직 내에서 정책을 점진적으로 적용해야 합니다.
이 제약조건은 제품 및 리소스 유형의 특정 하위 집합에 적용됩니다. 지원 서비스의 목록과 각 서비스의 동작에 대한 세부 사항은 지원되는 API 엔드포인트 섹션을 참조하세요.
데이터 스토리지 약정의 경우 Google Cloud 서비스 약관 및 서비스별 약관을 참고하세요. 엔드포인트 사용 제한 제약 조건이 포함된 조직 정책은 데이터 상주 약정이 아닙니다.
조직 정책 설정
조직 정책을 설정, 변경 또는 삭제하려면 조직 정책 관리자 역할이 있어야 합니다.
조직 정책 제약조건은 조직, 폴더, 프로젝트 수준에서 설정할 수 있습니다. 각 정책은 해당 리소스 계층 구조 내 모든 리소스에 적용되지만 리소스 계층 구조의 하위 수준에서 재정의될 수 있습니다.
정책 평가에 대한 자세한 내용은 계층 구조 평가 이해를 참조하세요.
엔드포인트 사용 제한 제약조건은 일종의 목록 제약조건입니다.
제약조건의 denied_values 목록에서 엔드포인트를 추가하고 삭제할 수 있습니다.
콘솔
Google Cloud 콘솔의 조직 정책 페이지로 이동합니다.
프로젝트 선택 도구에서 조직 정책을 설정할 조직, 폴더, 프로젝트를 선택합니다.
조직 정책 테이블에서 엔드포인트 사용 제한을 선택하여 정책 세부 사항 페이지를 엽니다.
정책 관리를 클릭합니다.
적용 대상에서 맞춤설정을 선택합니다.
정책 시행에서 이 정책에 상속을 적용하는 방법을 선택합니다.
상위 리소스의 조직 정책을 상속하고 이 리소스와 병합하려면 상위 요소와 병합을 선택합니다.
기존 조직 정책을 재정의하려면 바꾸기를 선택합니다.
규칙 추가를 클릭합니다.
정책 값에서 커스텀을 선택합니다.
정책 유형에서 거부를 선택하여 차단된 엔드포인트 목록을 만듭니다.
커스텀 값에서 목록에서 차단할 API 엔드포인트 호스트 이름을 추가합니다.
예를 들어, BigQuery의 전역 API 엔드포인트를 차단하려면
bigquery.googleapis.com을 입력합니다.더 많은 엔드포인트를 추가하려면 값 추가를 클릭합니다.
정책을 시행하려면 저장을 클릭합니다.
gcloud
조직 정책은 gcloud resource-manager org-policies set-policy 명령어를 통해 설정할 수 있습니다. 엔드포인트 사용 제한 제약조건이 포함된 조직 정책을 시행하려면 먼저 업데이트할 정책이 포함된 YAML 파일을 만듭니다.
constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
deniedValues:
- storage.googleapis.com
- content-bigqueryreservation.googleapis.com
- bigquerystorage.mtls.googleapis.com
- logging.googleapis.com
명령어를 실행하기 전에 다음 자리표시자 값을 사용자 값으로 바꿉니다.
- RESOURCE_TYPE: 리소스 유형(프로젝트 또는 폴더). 예를 들면
project입니다. - RESOURCE_ID: 프로젝트 또는 폴더의 리소스 ID. 예를 들면
8767234입니다.
gcloud resource-manager org-policies set-policy \ --RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml
응답에는 새로 설정된 조직 정책이 포함됩니다.
constraint: constraints/gcp.restrictEndpointUsage etag: CKCRl6oGEPjG-tMB listPolicy: deniedValues: - storage.googleapis.com - content-bigqueryreservation.googleapis.com - bigquerystorage.mtls.googleapis.com - logging.googleapis.com updateTime: '2023-11-04T04:29:20.444507Z'
차단된 API 엔드포인트에 대한 요청이 리소스에 액세스하려고 시도하면 요청이 실패하고 이 실패의 이유를 설명하는 오류가 반환됩니다.
테스트 실행 모드의 조직 정책 만들기
테스트 실행 모드의 조직 정책은 정책 위반이 감사 로그로 작성되지만 위반 작업이 거부되지 않는 조직 정책 유형입니다. 엔드포인트 사용 제한 제약조건을 사용하여 테스트 실행 모드의 조직 정책을 만들어 활성 정책을 적용하기 전에 제약조건이 조직에 미치는 영향을 모니터링합니다. 자세한 내용은 테스트 실행 모드의 조직 정책 만들기를 참조하세요.
오류 메시지
엔드포인트를 거부하는 조직 정책을 설정하면 리소스 계층 구조 내에서 해당 엔드포인트를 사용하는 작업이 실패합니다. 이 실패 이유를 설명하는 오류가 반환됩니다. 또한 추가 모니터링, 알림 또는 디버깅을 위해 감사 로그 항목이 생성됩니다.
오류 메시지 예시
다음 예시에서는 정책 적용으로 인해 API 엔드포인트 storage.googleapis.com을 사용한 curl 요청이 실패합니다.
curl -X GET \ -H "Authorization: Bearer OAUTH2_TOKEN" \ -o "SAVE_TO_LOCATION" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media" Access to projects/foo-123 through endpoint storage.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint.
감사 로그 항목 예시
다음 감사 로그 항목 예시에서는 리소스에 대한 액세스가 거부되는 경우를 보여줍니다.
{ logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy" protoPayload: { @type: "type.googleapis.com/google.cloud.audit.AuditLog" status: { code: 7 message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint." } serviceName: "bigquery.googleapis.com" methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll" resourceName: "projects/my-projectid" authenticationInfo: { principalEmail: "user_or_service_account@example.com" } } requestMetadata: { callerIp: "123.123.123.123" } policyViolationInfo: { orgPolicyViolationInfo: { violationInfo: [ { constraint: "constraints/gcp.restrictEndpointUsage" checkedValue: "bigquery.googleapis.com" policyType: LIST_CONSTRAINT } ] } } resource: { type: "audited_resource" labels: { project_id: "224034263908" method: "google.cloud.bigquery.v2.TableDataService.InsertAll" service: "bigquery.googleapis.com" } } severity: "ERROR" timestamp: "2024-12-05T01:15:30.332519510Z" receiveTimestamp: "2024-08-15T17:55:01.159788588Z" insertId: "42" }
지원되는 API 엔드포인트
엔드포인트 사용 제한 제약조건은 다음 표에 나열된 제품의 API 엔드포인트를 지원합니다.
각 제품에 대해 표에는 기본 전역 API 엔드포인트가 제공됩니다. 하지만 각 제품은 pubsub.mtls.googleapis.com 또는 content-pubsub.googleapis.com과 같은 전역 API 엔드포인트의 SERVICE_NAME.mtls.googleapis.com 변형 또는 content-SERVICE_NAME.googleapis.com 변형을 지원할 수도 있습니다. 제품의 전역 API 엔드포인트의 모든 변형을 제한하려면 값 그룹을 사용하면 됩니다. 또한 이러한 제품의 리전 및 위치 API 엔드포인트는 엔드포인트 사용 제한 제약 조건에서 지원됩니다. 사용 가능한 전역, 위치, 리전 엔드포인트의 전체 목록을 확인하려면 제품의 API 문서를 참고하세요.
| 제품 | API 엔드포인트 | 참고 |
|---|---|---|
| API 게이트웨이 |
전역 API 엔드포인트:
|
없음 |
| API 키 |
전역 API 엔드포인트:
|
없음 |
| 액세스 승인 |
전역 API 엔드포인트:
|
없음 |
| Access Context Manager |
전역 API 엔드포인트:
|
없음 |
| Google Agentspace |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Apigee API 허브 |
전역 API 엔드포인트:
|
없음 |
| Apigee API 관리 API |
전역 API 엔드포인트:
|
없음 |
| Apigee Connect API |
전역 API 엔드포인트:
|
없음 |
| Apigee portal API |
전역 API 엔드포인트:
|
없음 |
| Apigee Registry API |
전역 API 엔드포인트:
|
없음 |
| App Config Manager API |
전역 API 엔드포인트:
|
없음 |
| App Design Center |
전역 API 엔드포인트:
|
없음 |
| Application Integration |
전역 API 엔드포인트:
|
없음 |
| Artifact Analysis |
전역 API 엔드포인트:
|
없음 |
| Artifact Registry |
전역 API 엔드포인트:
|
없음 |
| Assured Open Source Software |
전역 API 엔드포인트:
|
없음 |
| Assured Workloads |
전역 API 엔드포인트:
|
없음 |
| 감사 관리자 |
전역 API 엔드포인트:
|
없음 |
| Authorization Toolkit API |
전역 API 엔드포인트:
|
없음 |
| 백업 및 DR 서비스 |
전역 API 엔드포인트:
|
없음 |
| Backup for GKE |
전역 API 엔드포인트:
|
없음 |
| 일괄 |
전역 API 엔드포인트:
|
없음 |
| Chrome Enterprise Premium |
전역 API 엔드포인트:
|
없음 |
| BigLake |
전역 API 엔드포인트:
|
없음 |
| BigQuery Connections |
전역 API 엔드포인트:
|
없음 |
| BigQuery 데이터 정책 |
전역 API 엔드포인트:
|
없음 |
| BigQuery 데이터 전송 |
전역 API 엔드포인트:
|
없음 |
| BigQuery 마이그레이션 |
전역 API 엔드포인트:
|
없음 |
| BigQuery 예약 |
전역 API 엔드포인트:
|
없음 |
| BigQuery Saved Query API |
전역 API 엔드포인트:
|
없음 |
| BigQuery 스토리지 |
전역 API 엔드포인트:
|
없음 |
| BigQuery |
전역 API 엔드포인트:
|
www.googleapis.com/.../bigquery/...는 레거시 API 엔드포인트 형식입니다. 조직에서는 대신 최신 API를 사용해야 합니다. 엔드포인트 사용 제한 정책 제약조건에 www.googleapis.com (BigQuery)를 추가하여 이전 API를 실수로 사용하는 상황을 방지할 수 있습니다.
|
| Binary Authorization |
전역 API 엔드포인트:
|
없음 |
| 블록체인 애널리틱스 |
전역 API 엔드포인트:
|
없음 |
| 블록체인 노드 엔진 |
전역 API 엔드포인트:
|
없음 |
| 블록체인 검사기 관리자 |
전역 API 엔드포인트:
|
없음 |
| 용량 플래너 |
전역 API 엔드포인트:
|
없음 |
| Certificate Authority Service |
전역 API 엔드포인트:
|
없음 |
| 인증서 관리자 |
전역 API 엔드포인트:
|
없음 |
| Cloud 애셋 인벤토리 |
전역 API 엔드포인트:
|
없음 |
| Cloud Billing |
전역 API 엔드포인트:
|
없음 |
| Cloud Build |
전역 API 엔드포인트:
|
없음 |
| Cloud CDN |
전역 API 엔드포인트:
|
없음 |
| Cloud Commerce Producer API |
전역 API 엔드포인트:
|
없음 |
| Cloud Controls Partner API |
전역 API 엔드포인트:
|
없음 |
| Cloud DNS |
전역 API 엔드포인트:
|
없음 |
| Cloud Data Fusion |
전역 API 엔드포인트:
|
없음 |
| Cloud Deployment Manager |
전역 API 엔드포인트:
|
없음 |
| Cloud Domains |
전역 API 엔드포인트:
|
없음 |
| Cloud Healthcare API |
전역 API 엔드포인트:
|
없음 |
| Cloud Interconnect |
전역 API 엔드포인트:
|
없음 |
| Cloud Intrusion Detection System |
전역 API 엔드포인트:
|
없음 |
| Cloud Key Management Service |
전역 API 엔드포인트:
|
없음 |
| Cloud Life Sciences |
전역 API 엔드포인트:
|
없음 |
| Cloud Load Balancing |
전역 API 엔드포인트:
|
없음 |
| Cloud Logging |
전역 API 엔드포인트:
|
없음 |
| Cloud Monitoring |
전역 API 엔드포인트:
|
없음 |
| Cloud NAT |
전역 API 엔드포인트:
|
없음 |
| Cloud Natural Language API |
전역 API 엔드포인트:
|
없음 |
| Cloud Next Generation Firewall Enterprise |
전역 API 엔드포인트:
|
없음 |
| Cloud Next Generation Firewall Essentials |
전역 API 엔드포인트:
|
없음 |
| Cloud Next Generation Firewall Standard |
전역 API 엔드포인트:
|
없음 |
| Cloud OS Login API |
전역 API 엔드포인트:
|
없음 |
| Cloud Router |
전역 API 엔드포인트:
|
없음 |
| Cloud Run |
전역 API 엔드포인트:
|
없음 |
| Cloud SQL |
전역 API 엔드포인트:
|
없음 |
| Cloud Service Mesh |
전역 API 엔드포인트:
|
없음 |
| Spanner |
전역 API 엔드포인트:
|
없음 |
| Cloud Storage |
전역 API 엔드포인트:
|
storage-download.googleapis.com, storage-upload.googleapis.com, www.googleapis.com/.../storage/... 엔드포인트는 레거시 API 엔드포인트 형식입니다. 조직에서는 대신 최신 storage.googleapis.com API 엔드포인트를 사용해야 합니다. 기존 API를 실수로 사용하는 것을 방지하려면 storage-download.googleapis.com, storage-upload.googleapis.com, www.googleapis.com (Cloud Storage)를 엔드포인트 사용 제한 정책 제약조건 차단 목록에 추가하면 됩니다.일부 Cloud Storage 작업은 위치 기반 엔드포인트를 사용할 때 지원되지 않습니다. 자세한 내용은 위치 엔드포인트를 참고하세요. 전역 엔드포인트를 제한하도록 엔드포인트 사용 제한 제약조건을 구성한 경우 Google Cloud 콘솔을 사용하여 이러한 작업을 수행할 수 있습니다. 이러한 작업에는 데이터 상주 서비스 약관에 정의된 대로 고객 데이터가 포함되지 않으며, ITAR 규정을 위반하지 않고 Google Cloud 콘솔에서 사용할 수 있습니다.전역 엔드포인트의 가상 호스팅 스타일 엔드포인트는 현재 지원되지 않습니다 (예: https://BUCKET_NAME.storage.googleapis.com). |
| Cloud Support API |
전역 API 엔드포인트:
|
없음 |
| Cloud Tool Results API |
전역 API 엔드포인트:
|
없음 |
| Cloud VPN |
전역 API 엔드포인트:
|
없음 |
| Cloud Workstations |
전역 API 엔드포인트:
|
없음 |
| Commerce Agreement Publishing API |
전역 API 엔드포인트:
|
없음 |
| Commerce Business Enablement API |
전역 API 엔드포인트:
|
없음 |
| Commerce Price Management API |
전역 API 엔드포인트:
|
없음 |
| Compute Engine |
전역 API 엔드포인트:
|
없음 |
| 컨피덴셜 컴퓨팅 |
전역 API 엔드포인트:
|
없음 |
| 연결 |
전역 API 엔드포인트:
|
없음 |
| Connect 게이트웨이 |
전역 API 엔드포인트:
|
없음 |
| Contact Center AI Platform API |
전역 API 엔드포인트:
|
없음 |
| Container Threat Detection |
전역 API 엔드포인트:
|
없음 |
| Content Warehouse API |
전역 API 엔드포인트:
|
없음 |
| Continuous Validation API |
전역 API 엔드포인트:
|
없음 |
| Data Labeling API |
전역 API 엔드포인트:
|
없음 |
| 데이터 보안 상황 관리 API |
전역 API 엔드포인트:
|
없음 |
| Database Migration Service |
전역 API 엔드포인트:
|
없음 |
| Dataform |
전역 API 엔드포인트:
|
없음 |
| Dataflow |
전역 API 엔드포인트:
|
없음 |
| Dataplex Universal Catalog |
전역 API 엔드포인트:
|
없음 |
| Dataproc |
전역 API 엔드포인트:
|
없음 |
| Dataproc on GDC |
전역 API 엔드포인트:
|
없음 |
| Google Distributed Cloud |
전역 API 엔드포인트:
|
없음 |
| Distributed Cloud Edge Container API |
전역 API 엔드포인트:
|
없음 |
| Distributed Cloud Edge Network API |
전역 API 엔드포인트:
|
없음 |
| Document AI |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Enterprise Knowledge Graph |
전역 API 엔드포인트:
|
없음 |
| Error Reporting |
전역 API 엔드포인트:
|
없음 |
| 필수 연락처 |
전역 API 엔드포인트:
|
없음 |
| Eventarc API |
전역 API 엔드포인트:
|
없음 |
| Filestore |
전역 API 엔드포인트:
|
없음 |
| Firestore |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Datastore 모드의 Firestore(Datastore) |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Financial Services API |
전역 API 엔드포인트:
|
없음 |
| Firebase App Hosting |
전역 API 엔드포인트:
|
없음 |
| Firebase Data Connect |
전역 API 엔드포인트:
|
없음 |
| Firebase 보안 규칙 |
전역 API 엔드포인트:
|
없음 |
| Vertex AI의 생성형 AI |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| GKE Dataplane Management |
전역 API 엔드포인트:
|
없음 |
| GKE Enterprise Edge API |
전역 API 엔드포인트:
|
없음 |
| 허브 (Fleet) |
전역 API 엔드포인트:
|
없음 |
| GKE Multi-Cloud |
전역 API 엔드포인트:
|
없음 |
| GKE On-Prem API |
전역 API 엔드포인트:
|
없음 |
| Gemini for Google Cloud API |
전역 API 엔드포인트:
|
없음 |
| Google Cloud API |
전역 API 엔드포인트:
|
없음 |
| Google Cloud Armor |
전역 API 엔드포인트:
|
없음 |
| Google Cloud Migration Center |
전역 API 엔드포인트:
|
없음 |
| Google Cloud Observability |
전역 API 엔드포인트:
|
없음 |
| Google Kubernetes Engine |
전역 API 엔드포인트:
|
없음 |
| Google Security Operations Partner API |
전역 API 엔드포인트:
|
없음 |
| Google Security Operations |
전역 API 엔드포인트 제한은 지원되지 않습니다. 위치 API 엔드포인트:
리전 API 엔드포인트:
|
없음 |
| Google Workspace 부가기능 |
전역 API 엔드포인트:
|
없음 |
| Identity and Access Management |
전역 API 엔드포인트:
|
없음 |
| IAP(Identity-Aware Proxy) |
전역 API 엔드포인트:
|
없음 |
| 이미지 스트리밍 |
전역 API 엔드포인트:
|
없음 |
| Immersive Stream |
전역 API 엔드포인트:
|
없음 |
| Infrastructure Manager |
전역 API 엔드포인트:
|
없음 |
| Integration Connectors |
전역 API 엔드포인트:
|
없음 |
| KRM API Hosting |
전역 API 엔드포인트:
|
없음 |
| Live Stream API |
전역 API 엔드포인트:
|
없음 |
| Looker API |
전역 API 엔드포인트:
|
없음 |
| PostgreSQL용 AlloyDB |
전역 API 엔드포인트:
|
없음 |
| Apache Flink용 BigQuery 엔진을 |
전역 API 엔드포인트:
|
없음 |
| 관리형 Kafka API |
전역 API 엔드포인트:
|
없음 |
| Media Asset Manager |
전역 API 엔드포인트:
|
없음 |
| Memorystore for Memcached |
전역 API 엔드포인트:
|
없음 |
| Redis용 Memorystore |
전역 API 엔드포인트:
|
없음 |
| Message Streams API |
전역 API 엔드포인트:
|
없음 |
| 마이크로서비스 API |
전역 API 엔드포인트:
|
없음 |
| Model Armor |
전역 API 엔드포인트:
|
없음 |
| Network Connectivity Center |
전역 API 엔드포인트:
|
없음 |
| Network Intelligence Center |
전역 API 엔드포인트:
|
없음 |
| 네트워크 서비스 등급 |
전역 API 엔드포인트:
|
없음 |
| Persistent Disk |
전역 API 엔드포인트:
|
없음 |
| Oracle Database@Google Cloud |
전역 API 엔드포인트:
|
없음 |
| Parallelstore |
전역 API 엔드포인트:
|
없음 |
| 정책 분석자 |
전역 API 엔드포인트:
|
없음 |
| 정책 문제 해결 도구 |
전역 API 엔드포인트:
|
없음 |
| 점진적 출시 |
전역 API 엔드포인트:
|
없음 |
| Pub/Sub |
전역 API 엔드포인트:
|
없음 |
| Public Certificate Authority |
전역 API 엔드포인트:
|
없음 |
| 추천자 |
전역 API 엔드포인트:
|
없음 |
| 원격 빌드 실행 |
전역 API 엔드포인트:
|
없음 |
| Retail API |
전역 API 엔드포인트:
|
없음 |
| 사이버 보험 허브 |
전역 API 엔드포인트:
|
없음 |
| SaaS 서비스 관리 API |
전역 API 엔드포인트:
|
없음 |
| SecLM API |
전역 API 엔드포인트:
|
없음 |
| Secret Manager |
전역 API 엔드포인트:
|
없음 |
| 보안 웹 프록시 |
전역 API 엔드포인트:
|
없음 |
| Security Command Center |
전역 API 엔드포인트:
|
없음 |
| Cloud Data Loss Prevention |
전역 API 엔드포인트:
|
없음 |
| Service Account Credentials API |
전역 API 엔드포인트:
|
없음 |
| 서비스 디렉터리 |
전역 API 엔드포인트:
|
없음 |
| Personalized Service Health |
전역 API 엔드포인트:
|
없음 |
| 서비스 네트워킹 |
전역 API 엔드포인트:
|
없음 |
| Speaker ID |
전역 API 엔드포인트:
|
없음 |
| Speech-to-Text |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Storage Insights |
전역 API 엔드포인트:
|
없음 |
| Storage Transfer Service |
전역 API 엔드포인트:
|
없음 |
| Text-to-Speech |
전역 API 엔드포인트:
|
없음 |
| Timeseries Insights API |
전역 API 엔드포인트:
|
없음 |
| Transcoder API |
전역 API 엔드포인트:
|
없음 |
| Transfer Appliance |
전역 API 엔드포인트:
|
없음 |
| VM Manager |
전역 API 엔드포인트:
|
없음 |
| Vertex AI API |
전역 API 엔드포인트:
위치 API 엔드포인트:
|
없음 |
| Vertex AI Workbench |
전역 API 엔드포인트:
|
없음 |
| Firebase용 Vertex AI |
전역 API 엔드포인트:
|
없음 |
| Video Search API |
전역 API 엔드포인트:
|
없음 |
| Video Stitcher API |
전역 API 엔드포인트:
|
없음 |
| Virtual Private Cloud(VPC) |
전역 API 엔드포인트:
|
없음 |
| Web Risk |
전역 API 엔드포인트:
|
없음 |
| Web Security Scanner |
전역 API 엔드포인트:
|
없음 |
| 워크플로 |
전역 API 엔드포인트:
|
없음 |
| Workload Certificate API |
전역 API 엔드포인트:
|
없음 |
값 그룹
값 그룹은 엔드포인트 제한을 더 간단하게 정의하는 방법을 제공하기 위해 Google에서 선별한 그룹 및 API 엔드포인트 컬렉션입니다. 값 그룹은 관련 API 엔드포인트를 여러 개 포함하며 새 엔드포인트를 수용하도록 조직 정책을 변경하지 않아도 시간이 갈수록 Google에서 확장합니다.
조직 정책에 값 그룹을 사용하려면 in: 문자열을 항목의 프리픽스로 지정하세요. 값 프리픽스 사용에 대한 자세한 내용은 제약조건 사용을 참조하세요.
조직 정책을 설정하기 위한 호출에서 그룹 이름이 검증됩니다. 잘못된 그룹 이름을 사용하면 정책 설정이 실패합니다.
다음 표에는 현재 사용 가능한 그룹 목록이 나와 있습니다.
| 그룹 | 세부정보 | 직접 멤버 |
|---|---|---|
| global-artifactregistry-endpoints | Artifact Registry 전역 API 엔드포인트:in:global-artifactregistry-endpoints |
값:
|
| global-bigquery-connections-endpoints | BigQuery Connections 전역 API 엔드포인트:in:global-bigquery-connections-endpoints |
값:
|
| global-bigquery-datapolicy-endpoints | BigQuery Data Policy 전역 API 엔드포인트:in:global-bigquery-datapolicy-endpoints |
값:
|
| global-bigquery-datatransfer-endpoints | BigQuery Data Transfer 전역 API 엔드포인트:in:global-bigquery-datatransfer-endpoints |
값:
|
| global-bigquery-migration-endpoints | BigQuery Migration 전역 API 엔드포인트:in:global-bigquery-migration-endpoints |
값:
|
| global-certificatemanager-endpoints | Certificate Manager 전역 API 엔드포인트:in:global-certificatemanager-endpoints |
값:
|
| global-cloudbuild-endpoints | Cloud Build 전역 API 엔드포인트:in:global-cloudbuild-endpoints |
값:
|
| global-compsoer-endpoints | Cloud Composer 전역 API 엔드포인트:in:global-composer-endpoints |
값:
|
| global-compute-endpoints | Cloud Compute Engine 전역 API 엔드포인트:in:global-compute-endpoints |
값:
|
| global-container-endpoints | Google Kubernetes Engine 전역 API 엔드포인트:in:global-container-endpoints |
값:
|
| global-containeranalysis-endpoints | Container Analysis 전역 API 엔드포인트:in:global-containeranalysis-endpoints |
값:
|
| global-containerthreatdetection-endpoints | Container Threat Detection 서비스 전역 API 엔드포인트:in:global-containerthreatdetection-endpoints |
값:
|
| global-dataflow-endpoints | Dataflow 전역 API 엔드포인트:in:global-dataflow-endpoints |
값:
|
| global-dlp-endpoints | Sensitive Data Protection DLP 전역 API 엔드포인트:in:global-dlp-endpoints |
값:
|
| global-dns-endpoints | Cloud DNS 전역 API 엔드포인트:in:global-dns-endpoints |
값:
|
| global-filestore-endpoints | Filestore 전역 API 엔드포인트:in:global-filestore-endpoints |
값:
|
| global-iam-endpoints | Cloud IAM 전역 API 엔드포인트:in:global-iam-endpoints |
값:
|
| global-iap-endpoints | IAP 전역 API 엔드포인트:in:global-iap-endpoints |
값:
|
| global-kms-endpoints | Cloud Key Management Service 전역 API 엔드포인트:in:global-kms-endpoints |
값:
|
| global-managedkafka-endpoints | 관리형 Kafka 전역 API 엔드포인트:in:global-managedkafka-endpoints |
값:
|
| global-memcache-endpoints | Memorystore for Memcache 전역 API 엔드포인트:in:global-memcache-endpoints |
값:
|
| global-migrationcenter-endpoints | Migration Center 전역 API 엔드포인트:in:global-migrationcenter-endpoints |
값:
|
| global-networkconnectivity-endpoints | 네트워크 연결 전역 API 엔드포인트:in:global-networkconnectivity-endpoints |
값:
|
| global-osconfig-endpoints | VM Manager 전역 API 엔드포인트:in:global-osconfig-endpoints |
값:
|
| global-oslogin-endpoints | OS Login API 엔드포인트:in:global-oslogin-endpoints |
값:
|
| global-policytroubleshooter-endpoints | 정책 문제 해결 도구 전역 API 엔드포인트:in:global-policytroubleshooter-endpoints |
값:
|
| global-progressiverollout-endpoints | Ripple 전역 API 엔드포인트:in:global-progressiverollout-endpoints |
값:
|
| global-pubsub-endpoints | Pub/Sub 전역 API 엔드포인트:in:global-pubsub-endpoints |
값:
|
| global-redis-endpoints | Redis용 Memorystore 전역 API 엔드포인트:in:global-redis-endpoints |
값:
|
| global-run-endpoints | Cloud Run 전역 API 엔드포인트:in:global-run-endpoints |
값:
|
| global-secretmanager-endpoints | Secret Manager 전역 API 엔드포인트:in:global-secretmanager-endpoints |
값:
|
| global-securityposture-endpoints | 보안 상황 전역 API 엔드포인트:in:global-securityposture-endpoints |
값:
|
| global-servicenetworking-endpoints | Service Networking 전역 API 엔드포인트:in:global-servicenetworking-endpoints |
값:
|
| global-websecurityscanner-endpoints | Web Security Scanner 전역 API 엔드포인트:in:global-websecurityscanner-endpoints |
값:
|
| global-workstations-endpoints | Cloud Workstations 전역 API 엔드포인트:in:global-workstations-endpoints |
값:
|
| global-bigquery-endpoints | BigQuery 전역 API 엔드포인트:in:global-bigquery-endpoints |
값:
|
| global-bigqueryreservation-endpoints | BigQuery Reservation 전역 API 엔드포인트:in:global-bigqueryreservation-endpoints |
값:
|
| global-bigquerystorage-endpoints | BigQuery 스토리지 전역 API 엔드포인트:in:global-bigquerystorage-endpoints |
값:
|
| global-logging-endpoints | Cloud Logging 전역 API 엔드포인트:in:global-logging-endpoints |
값:
|
| global-storage-endpoints | Cloud Storage 전역 API 엔드포인트:in:global-storage-endpoints |
값:
|