Restreindre l'utilisation des points de terminaison

Cette page présente la contrainte de règle d'administration Restreindre l'utilisation des points de terminaison, qui permet aux administrateurs d'entreprise de contrôler les points de terminaison d'API Google Cloud pouvant être utilisés dans leur hiérarchie de ressources Google Cloud .

Les administrateurs peuvent utiliser cette contrainte pour définir des restrictions hiérarchiques sur les points de terminaison d'API Google Cloud autorisés, tels que les points de terminaison mondiaux, locaux ou régionaux. Par exemple, vous pouvez configurer un projet pour refuser les requêtes au point de terminaison global bigquery.googleapis.com, mais autoriser les requêtes au point de terminaison localisé LOCATION-bigquery.googleapis.com. En limitant l'utilisation des points de terminaison d'API mondiaux, les organisations peuvent répondre aux exigences de conformité en s'assurant que seuls les points de terminaison locaux ou régionaux autorisés sont utilisés.

La contrainte "Restreindre l'utilisation des points de terminaison" est définie à l'aide d'une liste de refus, ce qui permet d'envoyer des requêtes à tous les points de terminaison d'API des services compatibles qui ne sont pas explicitement refusés.

Cette contrainte contrôle l'accès au moment de l'exécution à toutes les ressources concernées. Lorsque la règle d'administration de l'organisation contenant cette contrainte est mise à jour, elle s'applique immédiatement à toutes les ressources incluses dans le champ d'application de la règle, avec une cohérence éventuelle.

Avertissement : Une règle d'administration qui inclut cette contrainte entraînera l'échec des requêtes d'API de service qui ne la respectent pas. Cela peut empêcher les charges de travail de fonctionner correctement si la contrainte est définie sur des ressources existantes.

Nous recommandons aux administrateurs de gérer soigneusement les mises à jour des règles d'administration de l'organisation contenant cette contrainte. Par exemple, vous pouvez envisager de définir la règle en mode dry run pour surveiller l'impact d'une modification de règle sur vos workflows existants avant son application.

Types de points de terminaison d'API

Un point de terminaison d'API (ou point de terminaison de service) est une URL qui spécifie l'adresse réseau d'un service d'API Google Cloud , tel que bigquery.googleapis.com. Les servicesGoogle Cloud permettent d'accéder aux ressources à l'aide de différents types de points de terminaison d'API, y compris les points de terminaison mondiaux, locaux et régionaux. La prise en charge de chaque type dépend du service.

Points de terminaison de l'API mondiale

Les points de terminaison d'API mondiaux ne spécifient pas l'emplacement dans le nom d'hôte de l'URL. Ces points de terminaison à portée mondiale fournissent des points de terminaison de service à haute disponibilité qui mettent fin à la session TLS aussi près que possible du client, ce qui minimise la latence lors de la diffusion des appels d'API à partir d'une population de clients dispersée sur Internet. Toutefois, ces points de terminaison ne fournissent aucune isolation régionale ni conformité en termes de résidence des données.

Pour les applications qui peuvent gérer les dépendances mondiales et qui ont besoin de performances rapides du réseau mondial de Google, vous pouvez utiliser des points de terminaison mondiaux.

Les points de terminaison globaux ont le format suivant :

SERVICE.googleapis.com

Où SERVICE correspond au nom du service Google Cloud , tel que storage, compute ou bigquery.

Points de terminaison d'API utilisant la localisation

Remarque : Les points de terminaison de l'API de localisation sont compatibles avec un nombre limité de services, et leur disponibilité varie.

Les points de terminaison d'API régionales remplacent les points de terminaison localisés. Les points de terminaison localisés sont des noms d'hôte de service régionaux ou multirégionaux que vous pouvez utiliser pour accéder aux données d'un emplacement donné.

Toutefois, les points de terminaison localisés ne sont pas compatibles avec les fonctionnalités suivantes :

• Connexions conformes à la résidence des données depuis un environnement sur site via Internet
• Isolement du domaine de défaillance

Les points de terminaison géographiques spécifient l'emplacement dans le nom d'hôte de l'URL et se présentent au format suivant :

LOCATION-SERVICE.googleapis.com

• LOCATION : nom de la région Google Cloud , tel que us-central1, europe-west1 ou us.
• SERVICE : nom du service Google Cloud , tel que storage, compute ou bigquery.

Points de terminaison d'API régionaux

Les points de terminaison d'API régionaux permettent d'accéder aux services Google Cloud via un point de terminaison d'API limité à une seule région Google Cloud . Le trafic envoyé à un point de terminaison régional est traité et la terminaison TLS est effectuée entièrement dans la région spécifiée.

Pour la plupart des services Google Cloud , vous pouvez utiliser des points de terminaison régionaux pour travailler avec des ressources régionales dans la région spécifiée. Les opérations sur les ressources globales, les ressources multirégionales et les ressources régionales hors région ne sont généralement pas prises en charge à partir du point de terminaison régional.

Les points de terminaison régionaux de l'API spécifient l'emplacement sous forme de sous-domaine. Les points de terminaison régionaux publics ont le format suivant :

SERVICE.REGION.rep.googleapis.com

• SERVICE : nom du service Google Cloud , tel que storage, compute ou bigquery.
• REGION : nom de la région Google Cloud , par exemple us-central1 ou europe-west1.

Les points de terminaison d'API régionaux privés se présentent au format suivant :

SERVICE.REGION.p.rep.googleapis.com

• SERVICE : nom du service Google Cloud , tel que storage, compute ou bigquery.
• REGION : nom de la région Google Cloud , par exemple us-central1 ou europe-west1.
• .p. : indique une cible privée destinée à la connectivité Private Service Connect.

Limites

La contrainte "Restreindre l'utilisation des points de terminaison" contrôle la possibilité d'utiliser des points de terminaison d'API spécifiques pour accéder à vos ressources. Il ne doit pas être confondu avec d'autres contraintes similaires, telles que :

• La contrainte d'emplacement des ressources, qui contrôle où les ressources peuvent ou ne peuvent pas être créées.
• La contrainte "Restreindre l'utilisation des services de ressources", qui contrôle les services de ressources pouvant être utilisés.

Pour éviter de perturber l'infrastructure de diffusion existante, testez toute nouvelle règle d'administration sur des projets et des dossiers hors production, puis appliquez-la progressivement dans votre organisation.

Cette contrainte s'applique à un sous-ensemble spécifique de produits et de types de ressources. Pour obtenir la liste des services compatibles et des informations sur le comportement de chacun d'eux, consultez la section Points de terminaison d'API compatibles.

Pour en savoir plus sur les engagements de stockage des données, consultez les Conditions d'utilisation deGoogle Cloud et les Conditions spécifiques du service. Les règles d'administration qui contiennent la contrainte "Restreindre l'utilisation des points de terminaison" ne sont pas des engagements de résidence des données.

Définir la règle d'administration

Pour définir, modifier ou supprimer une règle d'administration, vous devez disposer du rôle Administrateur de règle d'administration.

Les contraintes de règles d'administration peuvent être définies au niveau de l'organisation, du dossier et du projet. Chaque règle s'applique à toutes les ressources de la hiérarchie des ressources correspondante, mais peut être remplacée à des niveaux inférieurs de la hiérarchie des ressources.

Pour en savoir plus sur l'évaluation des règles, consultez la page Comprendre le processus d'évaluation hiérarchique.

La contrainte "Restreindre l'utilisation des points de terminaison" est un type de contrainte de liste. Vous pouvez ajouter et supprimer des points de terminaison dans les listes denied_values de la contrainte.

Console

1. Accédez à la page Règles d'administration dans la console Google Cloud .

   Accéder à la page Règles d'administration

2. Dans le sélecteur de projets, sélectionnez l'organisation, le dossier ou le projet pour lequel vous souhaitez définir la règle d'administration.

3. Dans le tableau des règles d'administration, sélectionnez Restreindre l'utilisation des points de terminaison pour ouvrir la page Détails de la règle.

4. Cliquez sur Gérer la règle.

5. Sous Applicable à, sélectionnez Personnaliser.

6. Sous Policy enforcement (Application des règles), déterminez comment appliquer l'héritage de cette règle.

   1. Si vous souhaitez hériter de la règle d'administration de la ressource parente et la fusionner avec celle-ci, sélectionnez Merge with parent (Fusionner avec le parent).

   2. Si vous souhaitez remplacer des règles d'administration existantes, sélectionnez Replace (Remplacer).

7. Cliquez sur Ajouter une règle.

8. Sous Valeurs de règles, sélectionnez Personnalisé.

9. Sous Type de règle, sélectionnez Refuser pour créer une liste de points de terminaison refusés.

10. Sous Valeurs personnalisées, ajoutez à la liste le nom d'hôte du point de terminaison de l'API que vous souhaitez bloquer.

    1. Par exemple, pour bloquer le point de terminaison de l'API globale de BigQuery, saisissez bigquery.googleapis.com.

    2. Pour ajouter d'autres points de terminaison, cliquez sur Ajouter une valeur.

11. Pour appliquer la règle, cliquez sur Save (Enregistrer).

gcloud

Les règles d'administration peuvent être définies à l'aide de la commande gcloud resource-manager org-policies set-policy. Pour appliquer une règle d'administration qui inclut la contrainte Restreindre l'utilisation des points de terminaison, commencez par créer un fichier YAML avec la règle à mettre à jour :

constraint: constraints/gcp.restrictEndpointUsage
listPolicy:
    deniedValues:
    - storage.googleapis.com
    - content-bigqueryreservation.googleapis.com
    - bigquerystorage.mtls.googleapis.com
    - logging.googleapis.com

Avant d'exécuter la commande, remplacez les valeurs d'espace réservé suivantes par les vôtres :

• RESOURCE_TYPE : type de ressource (projet ou dossier). Par exemple : project
• RESOURCE_ID : ID de ressource du projet ou du dossier. Exemple : 8767234

gcloud resource-manager org-policies set-policy \
--RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml

La réponse contient la règle d'organisation nouvellement définie :

constraint: constraints/gcp.restrictEndpointUsage
etag: CKCRl6oGEPjG-tMB
listPolicy:
  deniedValues:
  - storage.googleapis.com
  - content-bigqueryreservation.googleapis.com
  - bigquerystorage.mtls.googleapis.com
  - logging.googleapis.com
updateTime: '2023-11-04T04:29:20.444507Z'

Si une requête adressée à un point de terminaison de l'API refusé tente d'accéder à une ressource, elle échoue et une erreur décrivant la raison de cet échec est renvoyée.

Créer une règle d'administration en mode dry run

Une règle d'administration en mode dry run est un type de règle d'administration dans lequel les cas de non-respect de la règle sont consignés dans le journal d'audit, mais les actions non conformes ne sont pas refusées. Vous pouvez créer une règle d'administration en mode dry run à l'aide de la contrainte Restreindre l'utilisation des points de terminaison pour surveiller son impact sur votre organisation avant d'appliquer la règle active. Pour en savoir plus, consultez Créer une règle d'administration en mode dry run.

Message d'erreur

Si vous définissez une règle d'administration pour refuser un point de terminaison, les opérations utilisant ce point de terminaison dans votre hiérarchie de ressources échouent. Une erreur est renvoyée pour décrire la raison de cet échec. Une entrée de journal d'audit est également générée pour la surveillance, les alertes ou le débogage.

Exemple de message d'erreur

Dans l'exemple suivant, une requête curl utilisant le point de terminaison de l'API storage.googleapis.com échoue en raison de l'application du règlement :

curl -X GET \
-H "Authorization: Bearer OAUTH2_TOKEN" \
-o "SAVE_TO_LOCATION" \
"https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media"

Access to projects/foo-123 through endpoint storage.googleapis.com was denied by
the constraints/gcp.restrictEndpointUsage organization policy constraint. To
access this resource, please use an allowed endpoint.

Exemple d'entrée de journal d'audit

L'exemple d'entrée de journal d'audit suivant montre quand l'accès à une ressource est refusé :

{
  logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy"
  protoPayload: {
    @type: "type.googleapis.com/google.cloud.audit.AuditLog"
    status: {
      code: 7
      message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint."
    }
    serviceName: "bigquery.googleapis.com"
    methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll"
    resourceName: "projects/my-projectid"
    authenticationInfo: {
      principalEmail: "[e-mail]"
    }
  }
  requestMetadata: {
    callerIp: "123.123.123.123"
  }
  policyViolationInfo: {
    orgPolicyViolationInfo: {
      violationInfo: [
        {
          constraint: "constraints/gcp.restrictEndpointUsage"
          checkedValue: "bigquery.googleapis.com"
          constraintViolationInfo: {
            @type: "type.googleapis.com/google.cloud.audit.RestrictEndpointUsageViolationInfo"
            tlsTerminationRegionCode: "US"
          }
          errorMessage: "Restrict endpoint usage Org Policy is violated"
          policyType: LIST_CONSTRAINT
        }
      ]
    }
  }
  resource: {
    type: "audited_resource"
    labels: {
      project_id: "224034263908"
      method: "google.cloud.bigquery.v2.TableDataService.InsertAll"
      service: "bigquery.googleapis.com"
    }
  }
  severity: "ERROR"
  timestamp: "2024-12-05T01:15:30.332519510Z"
  receiveTimestamp: "2024-08-15T17:55:01.159788588Z"
  insertId: "42"
}

Remarque : Pour les requêtes API qui utilisent des identifiants tiers, authenticationInfo peut ne pas figurer dans le journal d'audit. Le cas échéant, le champ tlsTerminationRegionCode indique le code de région CLDR où la terminaison TLS s'est produite. Ce champ vous aide à déterminer si des données ont été déchiffrées en dehors de vos limites géographiques.

Points de terminaison d'API compatibles

La contrainte "Restreindre l'utilisation des points de terminaison" est compatible avec les points de terminaison d'API pour les produits listés dans le tableau suivant.

Pour chaque produit, le tableau fournit le point de terminaison de l'API mondial principal. Toutefois, chaque produit peut également accepter une variante SERVICE_NAME.mtls.googleapis.com ou content-SERVICE_NAME.googleapis.com de son point de terminaison de l'API global, comme pubsub.mtls.googleapis.com ou content-pubsub.googleapis.com. Pour restreindre toutes les variantes du point de terminaison de l'API mondial d'un produit, vous pouvez utiliser un groupe de valeurs. De plus, les points de terminaison d'API régionaux et géographiques pour ces produits sont compatibles avec la contrainte "Restreindre l'utilisation des points de terminaison". Consultez la documentation de l'API du produit pour obtenir la liste complète des points de terminaison mondiaux, locaux et régionaux disponibles.

Produit	points de terminaison de l'API	Remarques
API Gateway	Points de terminaison de l'API globale : apigateway.googleapis.com	Aucun
Clés API	Points de terminaison de l'API globale : apikeys.googleapis.com	Aucun
Access Approval	Points de terminaison de l'API globale : accessapproval.googleapis.com	Aucun
Access Context Manager	Points de terminaison de l'API globale : accesscontextmanager.googleapis.com	Aucun
Agent Registry	Points de terminaison de l'API globale : agentregistry.googleapis.com	Aucun
Hub d'API Apigee	Points de terminaison de l'API globale : apihub.googleapis.com	Aucun
API Apigee API Management	Points de terminaison de l'API globale : apim.googleapis.com	Aucun
API Apigee Connect	Points de terminaison de l'API globale : apigeeconnect.googleapis.com	Aucun
API Apigee portal	Points de terminaison de l'API globale : apigeeportal.googleapis.com	Aucun
API Apigee Registry	Points de terminaison de l'API globale : apigeeregistry.googleapis.com	Aucun
Apigee	Points de terminaison de l'API globale : apigee.googleapis.com	Aucun
API App Config Manager	Points de terminaison de l'API globale : appconfigmanager.googleapis.com	Aucun
App Design Center	Points de terminaison de l'API globale : designcenter.googleapis.com	Aucun
Application Integration	Points de terminaison de l'API globale : integrations.googleapis.com	Aucun
Artifact Analysis	Points de terminaison de l'API globale : containeranalysis.googleapis.com ondemandscanning.googleapis.com	Aucun
Artifact Registry	Points de terminaison de l'API globale : artifactregistry.googleapis.com	Aucun
Assured Open Source Software	Points de terminaison de l'API globale : assuredoss.googleapis.com	Aucun
Assured Workloads	Points de terminaison de l'API globale : assuredworkloads.googleapis.com	Aucun
Audit Manager	Points de terminaison de l'API globale : auditmanager.googleapis.com	Aucun
API Authorization Toolkit	Points de terminaison de l'API globale : authztoolkit.googleapis.com	Aucun
Service Backup and DR	Points de terminaison de l'API globale : backupdr.googleapis.com	Aucun
Sauvegarde pour GKE	Points de terminaison de l'API globale : gkebackup.googleapis.com	Aucun
Lot	Points de terminaison de l'API globale : batch.googleapis.com	Aucun
Chrome Enterprise Premium	Points de terminaison de l'API globale : beyondcorp.googleapis.com	Aucun
BigLake	Points de terminaison de l'API globale : biglake.googleapis.com	Aucun
Connexions BigQuery	Points de terminaison de l'API globale : bigqueryconnection.googleapis.com	Aucun
Règles de données BigQuery	Points de terminaison de l'API globale : bigquerydatapolicy.googleapis.com	Aucun
transfert de données BigQuery	Points de terminaison de l'API globale : bigquerydatatransfer.googleapis.com	Aucun
BigQuery Migration	Points de terminaison de l'API globale : bigquerymigration.googleapis.com	Aucun
Réservation BigQuery	Points de terminaison de l'API globale : bigqueryreservation.googleapis.com	Aucun
API BigQuery Saved Query	Points de terminaison de l'API globale : bigquery-sq.googleapis.com	Aucun
Stockage BigQuery	Points de terminaison de l'API globale : bigquerystorage.googleapis.com	Aucun
BigQuery	Points de terminaison de l'API globale : bigquery.googleapis.com www.googleapis.com (BigQuery)	www.googleapis.com/.../bigquery/... est un ancien format de point de terminaison d'API. Votre organisation doit plutôt utiliser les API les plus récentes. Vous pouvez ajouter www.googleapis.com (BigQuery) à la contrainte de règle d'administration "Restreindre l'utilisation des points de terminaison" pour éviter toute utilisation accidentelle des anciennes API.
Autorisation binaire	Points de terminaison de l'API globale : binaryauthorization.googleapis.com	Aucun
Blockchain Analytics	Points de terminaison de l'API globale : blockchain.googleapis.com	Aucun
Blockchain Node Engine	Points de terminaison de l'API globale : blockchainnodeengine.googleapis.com	Aucun
Blockchain Validator Manager	Points de terminaison de l'API globale : blockchainvalidatormanager.googleapis.com	Aucun
Planificateur de capacité	Points de terminaison de l'API globale : capacityplanner.googleapis.com	Aucun
Certificate Authority Service	Points de terminaison de l'API globale : privateca.googleapis.com	Aucun
Certificate Manager	Points de terminaison de l'API globale : certificatemanager.googleapis.com	Aucun
Inventaire des éléments cloud	Points de terminaison de l'API globale : cloudasset.googleapis.com	Aucun
Bigtable	Points de terminaison de l'API globale : bigtable.googleapis.com bigtableadmin.googleapis.com	Aucun
Cloud Billing	Points de terminaison de l'API globale : cloudbilling.googleapis.com	Aucun
Cloud Build	Points de terminaison de l'API globale : cloudbuild.googleapis.com	Aucun
Cloud CDN	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
API Cloud Commerce Producer	Points de terminaison de l'API globale : cloudcommerceproducer.googleapis.com	Aucun
API Cloud Controls Partner	Points de terminaison de l'API globale : cloudcontrolspartner.googleapis.com	Aucun
Cloud DNS	Points de terminaison de l'API globale : dns.googleapis.com	Aucun
Cloud Data Fusion	Points de terminaison de l'API globale : datafusion.googleapis.com	Aucun
Cloud Deploy	Points de terminaison de l'API globale : clouddeploy.googleapis.com	Aucun
Cloud Deployment Manager	Points de terminaison de l'API globale : runtimeconfig.googleapis.com deploymentmanager.googleapis.com	Aucun
Cloud Domains	Points de terminaison de l'API globale : domains.googleapis.com	Aucun
API Cloud Healthcare	Points de terminaison de l'API globale : healthcare.googleapis.com	Aucun
Cloud Interconnect	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Cloud Intrusion Detection System	Points de terminaison de l'API globale : ids.googleapis.com	Aucun
Cloud Key Management Service	Points de terminaison de l'API globale : cloudkms.googleapis.com	Aucun
Cloud Life Sciences	Points de terminaison de l'API globale : lifesciences.googleapis.com	Aucun
Cloud Load Balancing	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Cloud Logging	Points de terminaison de l'API globale : logging.googleapis.com	Aucun
Cloud Monitoring	Points de terminaison de l'API globale : monitoring.googleapis.com	Aucun
Cloud NAT	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
API Cloud Natural Language	Points de terminaison de l'API globale : language.googleapis.com	Aucun
Cloud Next Generation Firewall Enterprise	Points de terminaison de l'API globale : networksecurity.googleapis.com	Aucun
Cloud Next Generation Firewall Essentials	Points de terminaison de l'API globale : compute.googleapis.com networksecurity.googleapis.com	Aucun
Cloud Next Generation Firewall Standard	Points de terminaison de l'API globale : compute.googleapis.com networksecurity.googleapis.com	Aucun
API Cloud OS Login	Points de terminaison de l'API globale : oslogin.googleapis.com	Aucun
Cloud Quotas	Points de terminaison de l'API globale : cloudquotas.googleapis.com	Aucun
Cloud Router	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Cloud Run	Points de terminaison de l'API globale : run.googleapis.com	Aucun
Cloud SQL	Points de terminaison de l'API globale : sqladmin.googleapis.com	Aucun
Cloud Scheduler	Points de terminaison de l'API globale : cloudscheduler.googleapis.com	Aucun
Cloud Service Mesh	Points de terminaison de l'API globale : meshconfig.googleapis.com networksecurity.googleapis.com networkservices.googleapis.com trafficdirector.googleapis.com	Aucun
Spanner	Points de terminaison de l'API globale : spanner.googleapis.com	Aucun
Cloud Storage	Points de terminaison de l'API globale : storage.googleapis.com storage-download.googleapis.com storage-upload.googleapis.com www.googleapis.com (Cloud Storage)	Les points de terminaison storage-download.googleapis.com, storage-upload.googleapis.com et www.googleapis.com/.../storage/... sont des anciens formats de points de terminaison d'API. Votre organisation doit plutôt utiliser le point de terminaison de l'API storage.googleapis.com. Pour éviter toute utilisation accidentelle des anciennes API, vous pouvez ajouter storage-download.googleapis.com, storage-upload.googleapis.com et www.googleapis.com (Cloud Storage) à la liste des valeurs refusées de la contrainte de règle "Restreindre l'utilisation des points de terminaison". Certaines opérations Cloud Storage ne sont pas compatibles avec les points de terminaison localisés. Pour en savoir plus, consultez Points de terminaison de localisation. Si vous avez configuré la contrainte "Restreindre l'utilisation des points de terminaison" pour restreindre les points de terminaison mondiaux, vous pouvez utiliser la console Google Cloud pour effectuer ces opérations. Ces opérations ne transportent pas de données client telles que définies dans les conditions d'utilisation du service de résidence des données. Vous pouvez les utiliser dans la console Google Cloud sans enfreindre la conformité ITAR. Les points de terminaison hébergés virtuellement pour le point de terminaison mondial ne sont pas compatibles pour le moment (par exemple, https://BUCKET_NAME.storage.googleapis.com).
API Cloud Support	Points de terminaison de l'API globale : cloudsupport.googleapis.com	Aucun
Cloud Tasks	Points de terminaison de l'API globale : cloudtasks.googleapis.com	Aucun
API Cloud Tool Results	Points de terminaison de l'API globale : toolresults.googleapis.com	Aucun
API Cloud TPU	Points de terminaison de l'API globale : tpu.googleapis.com	Aucun
API Cloud Trace	Points de terminaison de l'API globale : cloudtrace.googleapis.com	Aucun
Cloud VPN	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Cloud Workstations	Points de terminaison de l'API globale : workstations.googleapis.com	Aucun
Cluster Director	Points de terminaison de l'API globale : hypercomputecluster.googleapis.com	Aucun
API Commerce Agreement Publishing	Points de terminaison de l'API globale : commerceagreementpublishing.googleapis.com	Aucun
API Commerce Business Enablement	Points de terminaison de l'API globale : commercebusinessenablement.googleapis.com	Aucun
API Commerce Price Management	Points de terminaison de l'API globale : commercepricemanagement.googleapis.com	Aucun
Compliance Manager	Points de terminaison de l'API globale : cloudsecuritycompliance.googleapis.com	Aucun
Compute Engine	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Informatique confidentielle	Points de terminaison de l'API globale : confidentialcomputing.googleapis.com	Aucun
Associer	Points de terminaison de l'API globale : gkeconnect.googleapis.com	Aucun
Passerelle Connect	Points de terminaison de l'API globale : connectgateway.googleapis.com	Aucun
API Contact Center AI Platform	Points de terminaison de l'API globale : contactcenteraiplatform.googleapis.com	Aucun
Container Threat Detection	Points de terminaison de l'API globale : containerthreatdetection.googleapis.com	Aucun
API Content Warehouse	Points de terminaison de l'API globale : contentwarehouse.googleapis.com	Aucun
Accès contextuel	Points de terminaison de l'API globale : accesscontextmanager.googleapis.com	Aucun
API Continuous Validation	Points de terminaison de l'API globale : continuousvalidation.googleapis.com	Aucun
API Data Labeling	Points de terminaison de l'API globale : datalabeling.googleapis.com	Aucun
API Data Security Posture Management	Points de terminaison de l'API globale : dspm.googleapis.com	Aucun
Database Center	Points de terminaison de l'API globale : databasecenter.googleapis.com	Aucun
Database Migration Service	Points de terminaison de l'API globale : datamigration.googleapis.com	Aucun
Dataform	Points de terminaison de l'API globale : dataform.googleapis.com	Aucun
Dataflow	Points de terminaison de l'API globale : dataflow.googleapis.com	Aucun
Knowledge Catalog	Points de terminaison de l'API globale : dataplex.googleapis.com datalineage.googleapis.com	Aucun
Managed Service pour Apache Spark	Points de terminaison de l'API globale : dataproc.googleapis.com	Aucun
Dataproc on GDC	Points de terminaison de l'API globale : dataprocgdc.googleapis.com	Aucun
Datastream	Points de terminaison de l'API globale : datastream.googleapis.com	Aucun
Google Distributed Cloud	Points de terminaison de l'API globale : opsconfigmonitoring.googleapis.com gdcvmmanager.googleapis.com gdchardwaremanagement.googleapis.com	Aucun
API Distributed Cloud Edge Container	Points de terminaison de l'API globale : edgecontainer.googleapis.com	Aucun
API Distributed Cloud Edge Network	Points de terminaison de l'API globale : edgenetwork.googleapis.com	Aucun
Document AI	Points de terminaison de l'API globale : documentai.googleapis.com Points de terminaison de l'API de localisation : asia-south1-documentai.googleapis.com asia-southeast1-documentai.googleapis.com australia-southeast1-documentai.googleapis.com eu-documentai.googleapis.com europe-west2-documentai.googleapis.com europe-west3-documentai.googleapis.com northamerica-northeast1-documentai.googleapis.com us-documentai.googleapis.com	Aucun
Enterprise Knowledge Graph	Points de terminaison de l'API globale : enterpriseknowledgegraph.googleapis.com	Aucun
Error Reporting	Points de terminaison de l'API globale : clouderrorreporting.googleapis.com	Aucun
Contacts essentiels	Points de terminaison de l'API globale : essentialcontacts.googleapis.com	Aucun
API Eventarc	Points de terminaison de l'API globale : eventarc.googleapis.com	Aucun
Filestore	Points de terminaison de l'API globale : file.googleapis.com	Aucun
Firestore	Points de terminaison de l'API globale : firestore.googleapis.com Points de terminaison de l'API de localisation : africa-south1-firestore.googleapis.com asia-east1-firestore.googleapis.com asia-east2-firestore.googleapis.com asia-northeast1-firestore.googleapis.com asia-northeast2-firestore.googleapis.com asia-northeast3-firestore.googleapis.com asia-south1-firestore.googleapis.com asia-south2-firestore.googleapis.com asia-southeast1-firestore.googleapis.com asia-southeast2-firestore.googleapis.com australia-southeast1-firestore.googleapis.com australia-southeast2-firestore.googleapis.com eur3-firestore.googleapis.com europe-central2-firestore.googleapis.com europe-north1-firestore.googleapis.com europe-north2-firestore.googleapis.com europe-southwest1-firestore.googleapis.com europe-west1-firestore.googleapis.com europe-west2-firestore.googleapis.com europe-west3-firestore.googleapis.com europe-west4-firestore.googleapis.com europe-west6-firestore.googleapis.com europe-west8-firestore.googleapis.com europe-west9-firestore.googleapis.com europe-west10-firestore.googleapis.com europe-west12-firestore.googleapis.com me-central1-firestore.googleapis.com me-central2-firestore.googleapis.com me-west1-firestore.googleapis.com nam5-firestore.googleapis.com nam7-firestore.googleapis.com northamerica-northeast1-firestore.googleapis.com northamerica-northeast2-firestore.googleapis.com northamerica-south1-firestore.googleapis.com southamerica-east1-firestore.googleapis.com southamerica-west1-firestore.googleapis.com us-central1-firestore.googleapis.com us-east1-firestore.googleapis.com us-east4-firestore.googleapis.com us-east5-firestore.googleapis.com us-south1-firestore.googleapis.com us-west1-firestore.googleapis.com us-west2-firestore.googleapis.com us-west3-firestore.googleapis.com us-west4-firestore.googleapis.com Points de terminaison de l'API régionale : firestore.africa-south1.rep.googleapis.com firestore.asia-east1.rep.googleapis.com firestore.asia-east2.rep.googleapis.com firestore.asia-northeast1.rep.googleapis.com firestore.asia-northeast2.rep.googleapis.com firestore.asia-northeast3.rep.googleapis.com firestore.asia-south1.rep.googleapis.com firestore.asia-south2.rep.googleapis.com firestore.asia-southeast1.rep.googleapis.com firestore.asia-southeast2.rep.googleapis.com firestore.australia-southeast1.rep.googleapis.com firestore.australia-southeast2.rep.googleapis.com firestore.eu.rep.googleapis.com firestore.europe-central2.rep.googleapis.com firestore.europe-north1.rep.googleapis.com firestore.europe-north2.rep.googleapis.com firestore.europe-southwest1.rep.googleapis.com firestore.europe-west1.rep.googleapis.com firestore.europe-west10.rep.googleapis.com firestore.europe-west12.rep.googleapis.com firestore.europe-west2.rep.googleapis.com firestore.europe-west3.rep.googleapis.com firestore.europe-west4.rep.googleapis.com firestore.europe-west6.rep.googleapis.com firestore.europe-west8.rep.googleapis.com firestore.europe-west9.rep.googleapis.com firestore.me-central1.rep.googleapis.com firestore.me-central2.rep.googleapis.com firestore.me-west1.rep.googleapis.com firestore.northamerica-northeast1.rep.googleapis.com firestore.northamerica-northeast2.rep.googleapis.com firestore.northamerica-south1.rep.googleapis.com firestore.southamerica-east1.rep.googleapis.com firestore.southamerica-west1.rep.googleapis.com firestore.us.rep.googleapis.com firestore.us-central1.rep.googleapis.com firestore.us-east1.rep.googleapis.com firestore.us-east4.rep.googleapis.com firestore.us-east5.rep.googleapis.com firestore.us-south1.rep.googleapis.com firestore.us-west1.rep.googleapis.com firestore.us-west2.rep.googleapis.com firestore.us-west3.rep.googleapis.com firestore.us-west4.rep.googleapis.com	Aucun
Firestore en mode Datastore (Datastore)	Points de terminaison de l'API globale : datastore.googleapis.com Points de terminaison de l'API de localisation : africa-south1-datastore.googleapis.com asia-east1-datastore.googleapis.com asia-east2-datastore.googleapis.com asia-northeast1-datastore.googleapis.com asia-northeast2-datastore.googleapis.com asia-northeast3-datastore.googleapis.com asia-south1-datastore.googleapis.com asia-south2-datastore.googleapis.com asia-southeast1-datastore.googleapis.com asia-southeast2-datastore.googleapis.com australia-southeast1-datastore.googleapis.com australia-southeast2-datastore.googleapis.com eur3-datastore.googleapis.com europe-central2-datastore.googleapis.com europe-north1-datastore.googleapis.com europe-north2-datastore.googleapis.com europe-southwest1-datastore.googleapis.com europe-west1-datastore.googleapis.com europe-west2-datastore.googleapis.com europe-west3-datastore.googleapis.com europe-west4-datastore.googleapis.com europe-west6-datastore.googleapis.com europe-west8-datastore.googleapis.com europe-west9-datastore.googleapis.com europe-west10-datastore.googleapis.com europe-west12-datastore.googleapis.com me-central1-datastore.googleapis.com me-central2-datastore.googleapis.com me-west1-datastore.googleapis.com nam5-datastore.googleapis.com nam7-datastore.googleapis.com northamerica-northeast1-datastore.googleapis.com northamerica-northeast2-datastore.googleapis.com northamerica-south1-datastore.googleapis.com southamerica-east1-datastore.googleapis.com southamerica-west1-datastore.googleapis.com us-central1-datastore.googleapis.com us-east1-datastore.googleapis.com us-east4-datastore.googleapis.com us-east5-datastore.googleapis.com us-south1-datastore.googleapis.com us-west1-datastore.googleapis.com us-west2-datastore.googleapis.com us-west3-datastore.googleapis.com us-west4-datastore.googleapis.com Points de terminaison de l'API régionale : datastore.africa-south1.rep.googleapis.com datastore.asia-east1.rep.googleapis.com datastore.asia-east2.rep.googleapis.com datastore.asia-northeast1.rep.googleapis.com datastore.asia-northeast2.rep.googleapis.com datastore.asia-northeast3.rep.googleapis.com datastore.asia-south1.rep.googleapis.com datastore.asia-south2.rep.googleapis.com datastore.asia-southeast1.rep.googleapis.com datastore.asia-southeast2.rep.googleapis.com datastore.australia-southeast1.rep.googleapis.com datastore.australia-southeast2.rep.googleapis.com datastore.eu.rep.googleapis.com datastore.europe-central2.rep.googleapis.com datastore.europe-north1.rep.googleapis.com datastore.europe-north2.rep.googleapis.com datastore.europe-southwest1.rep.googleapis.com datastore.europe-west1.rep.googleapis.com datastore.europe-west10.rep.googleapis.com datastore.europe-west12.rep.googleapis.com datastore.europe-west2.rep.googleapis.com datastore.europe-west3.rep.googleapis.com datastore.europe-west4.rep.googleapis.com datastore.europe-west6.rep.googleapis.com datastore.europe-west8.rep.googleapis.com datastore.europe-west9.rep.googleapis.com datastore.me-central1.rep.googleapis.com datastore.me-central2.rep.googleapis.com datastore.me-west1.rep.googleapis.com datastore.northamerica-northeast1.rep.googleapis.com datastore.northamerica-northeast2.rep.googleapis.com datastore.northamerica-south1.rep.googleapis.com datastore.southamerica-east1.rep.googleapis.com datastore.southamerica-west1.rep.googleapis.com datastore.us.rep.googleapis.com datastore.us-central1.rep.googleapis.com datastore.us-east1.rep.googleapis.com datastore.us-east4.rep.googleapis.com datastore.us-east5.rep.googleapis.com datastore.us-south1.rep.googleapis.com datastore.us-west1.rep.googleapis.com datastore.us-west2.rep.googleapis.com datastore.us-west3.rep.googleapis.com datastore.us-west4.rep.googleapis.com	Aucun
API Financial Services	Points de terminaison de l'API globale : financialservices.googleapis.com	Aucun
Firebase AI Logic	Points de terminaison de l'API globale : firebasevertexai.googleapis.com	Aucun
Firebase App Hosting	Points de terminaison de l'API globale : firebaseapphosting.googleapis.com	Aucun
Firebase Data Connect	Points de terminaison de l'API globale : firebasedataconnect.googleapis.com	Aucun
Règles de sécurité Firebase	Points de terminaison de l'API globale : firebaserules.googleapis.com	Aucun
IA générative sur Gemini Enterprise Agent Platform	Points de terminaison de l'API globale : aiplatform.googleapis.com Points de terminaison de l'API de localisation : africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Aucun
GKE Dataplane Management	Points de terminaison de l'API globale : gkedataplanemanagement.googleapis.com	Aucun
API GKE Enterprise Edge	Points de terminaison de l'API globale : anthosedge.googleapis.com	Aucun
Parc GKE (parc)	Points de terminaison de l'API globale : gkehub.googleapis.com	Aucun
GKE Multi-cloud	Points de terminaison de l'API globale : gkemulticloud.googleapis.com	Aucun
API GKE On-Prem	Points de terminaison de l'API globale : gkeonprem.googleapis.com	Aucun
Gemini Enterprise	Points de terminaison de l'API globale : discoveryengine.googleapis.com Points de terminaison de l'API de localisation : eu-discoveryengine.googleapis.com us-discoveryengine.googleapis.com	Aucun
API Gemini for Google Cloud	Points de terminaison de l'API globale : cloudaicompanion.googleapis.com	Aucun
Google Cloud API	Points de terminaison de l'API globale : cloud.googleapis.com	Aucun
Google Cloud Armor	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Centre de migration Google Cloud	Points de terminaison de l'API globale : migrationcenter.googleapis.com	Aucun
Google Cloud NetApp Volumes	Points de terminaison de l'API globale : netapp.googleapis.com	Aucun
Google Cloud Observability	Points de terminaison de l'API globale : stackdriver.googleapis.com	Aucun
Google Kubernetes Engine	Points de terminaison de l'API globale : container.googleapis.com configdelivery.googleapis.com	Aucun
API Google Security Operations Partner	Points de terminaison de l'API globale : chroniclepartner.googleapis.com	Aucun
Google Security Operations	Il n'est pas possible de restreindre les points de terminaison d'API mondiaux. Points de terminaison de l'API de localisation : africa-south1-chronicle.googleapis.com asia-northeast1-chronicle.googleapis.com asia-south1-chronicle.googleapis.com asia-southeast1-chronicle.googleapis.com asia-southeast2-chronicle.googleapis.com australia-southeast1-chronicle.googleapis.com eu-chronicle.googleapis.com europe-west2-chronicle.googleapis.com europe-west3-chronicle.googleapis.com europe-west6-chronicle.googleapis.com europe-west9-chronicle.googleapis.com europe-west12-chronicle.googleapis.com me-central1-chronicle.googleapis.com me-central2-chronicle.googleapis.com me-west1-chronicle.googleapis.com northamerica-northeast2-chronicle.googleapis.com southamerica-east1-chronicle.googleapis.com us-chronicle.googleapis.com Points de terminaison de l'API régionale : chronicle.africa-south1.rep.googleapis.com chronicle.asia-northeast1.rep.googleapis.com chronicle.asia-south1.rep.googleapis.com chronicle.asia-southeast1.rep.googleapis.com chronicle.asia-southeast2.rep.googleapis.com chronicle.australia-southeast1.rep.googleapis.com chronicle.eu.rep.googleapis.com chronicle.europe-west2.rep.googleapis.com chronicle.europe-west3.rep.googleapis.com chronicle.europe-west6.rep.googleapis.com chronicle.europe-west9.rep.googleapis.com chronicle.europe-west12.rep.googleapis.com chronicle.me-central1.rep.googleapis.com chronicle.me-central2.rep.googleapis.com chronicle.me-west1.rep.googleapis.com chronicle.northamerica-northeast2.rep.googleapis.com chronicle.southamerica-east1.rep.googleapis.com chronicle.us.rep.googleapis.com	Aucun
Modules complémentaires Google Workspace	Points de terminaison de l'API globale : gsuiteaddons.googleapis.com	Aucun
Identity and Access Management	Points de terminaison de l'API globale : iam.googleapis.com	Aucun
Identity-Aware Proxy	Points de terminaison de l'API globale : iap.googleapis.com	Aucun
Streaming d'images	Points de terminaison de l'API globale : containerfilesystem.googleapis.com	Aucun
Flux immersif	Points de terminaison de l'API globale : stream.googleapis.com	Aucun
Infrastructure Manager	Points de terminaison de l'API globale : config.googleapis.com	Aucun
Integration Connectors	Points de terminaison de l'API globale : connectors.googleapis.com	Aucun
KRM API Hosting	Points de terminaison de l'API globale : krmapihosting.googleapis.com	Aucun
API Live Stream	Points de terminaison de l'API globale : livestream.googleapis.com	Aucun
API Looker	Points de terminaison de l'API globale : looker.googleapis.com	Aucun
AlloyDB pour PostgreSQL	Points de terminaison de l'API globale : alloydb.googleapis.com	Aucun
BigQuery Engine pour Apache Flink	Points de terminaison de l'API globale : managedflink.googleapis.com	Aucun
API Managed Kafka	Points de terminaison de l'API globale : managedkafka.googleapis.com	Aucun
Google Cloud Managed Lustre	Points de terminaison de l'API globale : lustre.googleapis.com	Aucun
Media Asset Manager	Points de terminaison de l'API globale : mediaasset.googleapis.com	Aucun
Memorystore for Memcached	Points de terminaison de l'API globale : memcache.googleapis.com	Aucun
Memorystore pour Redis	Points de terminaison de l'API globale : redis.googleapis.com	Aucun
Memorystore pour Valkey	Points de terminaison de l'API globale : memorystore.googleapis.com	Aucun
API Microservices	Points de terminaison de l'API globale : microservices.googleapis.com	Aucun
Model Armor	Points de terminaison de l'API globale : modelarmor.googleapis.com	Aucun
Network Connectivity Center	Points de terminaison de l'API globale : networkconnectivity.googleapis.com	Aucun
Network Intelligence Center	Points de terminaison de l'API globale : networkmanagement.googleapis.com	Aucun
Niveaux de service réseau	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Persistent Disk	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Oracle Database@Google Cloud	Points de terminaison de l'API globale : oracledatabase.googleapis.com	Aucun
Parallelstore	Points de terminaison de l'API globale : parallelstore.googleapis.com	Aucun
Parameter Manager	Points de terminaison de l'API globale : parametermanager.googleapis.com	Aucun
Policy Analyzer	Points de terminaison de l'API globale : policyanalyzer.googleapis.com	Aucun
Policy Troubleshooter	Points de terminaison de l'API globale : policytroubleshooter.googleapis.com	Aucun
Privileged Access Manager	Points de terminaison de l'API globale : privilegedaccessmanager.googleapis.com	Aucun
Déploiement progressif	Points de terminaison de l'API globale : progressiverollout.googleapis.com	Aucun
Pub/Sub	Points de terminaison de l'API globale : pubsub.googleapis.com	Aucun
Public Certificate Authority	Points de terminaison de l'API globale : publicca.googleapis.com	Aucun
Outil de recommandation	Points de terminaison de l'API globale : recommender.googleapis.com	Aucun
Remote Build Execution	Points de terminaison de l'API globale : remotebuildexecution.googleapis.com	Aucun
API AI Commerce Search	Points de terminaison de l'API globale : retail.googleapis.com	Aucun
Cyber Insurance Hub	Points de terminaison de l'API globale : riskmanager.googleapis.com	Aucun
API Service Management SaaS	Points de terminaison de l'API globale : saasservicemgmt.googleapis.com	Aucun
API SecLM	Points de terminaison de l'API globale : seclm.googleapis.com	Aucun
Secret Manager	Points de terminaison de l'API globale : secretmanager.googleapis.com	Aucun
Secure Source Manager	Points de terminaison de l'API globale : securesourcemanager.googleapis.com	Aucun
Secure Web Proxy	Points de terminaison de l'API globale : networksecurity.googleapis.com networkservices.googleapis.com	Aucun
Security Command Center	Points de terminaison de l'API globale : securitycenter.googleapis.com securitycentermanagement.googleapis.com securityposture.googleapis.com	Aucun
Protection des données sensibles	Points de terminaison de l'API globale : dlp.googleapis.com	Aucun
API Service Account Credentials	Points de terminaison de l'API globale : iamcredentials.googleapis.com	Aucun
Annuaire des services	Points de terminaison de l'API globale : servicedirectory.googleapis.com	Aucun
Personalized Service Health	Points de terminaison de l'API globale : servicehealth.googleapis.com	Aucun
Service Networking	Points de terminaison de l'API globale : servicenetworking.googleapis.com	Aucun
Service Usage	Points de terminaison de l'API globale : serviceusage.googleapis.com	Aucun
Speaker ID	Points de terminaison de l'API globale : speakerid.googleapis.com	Aucun
Speech-to-Text	Points de terminaison de l'API globale : speech.googleapis.com Points de terminaison de l'API de localisation : asia-northeast1-speech.googleapis.com asia-northeast3-speech.googleapis.com asia-south1-speech.googleapis.com asia-southeast1-speech.googleapis.com australia-southeast1-speech.googleapis.com europe-west1-speech.googleapis.com europe-west2-speech.googleapis.com europe-west3-speech.googleapis.com europe-west4-speech.googleapis.com northamerica-northeast1-speech.googleapis.com southamerica-east1-speech.googleapis.com us-central1-speech.googleapis.com us-east1-speech.googleapis.com us-east4-speech.googleapis.com us-west1-speech.googleapis.com	Aucun
Storage Insights	Points de terminaison de l'API globale : storageinsights.googleapis.com	Aucun
Service de transfert de stockage	Points de terminaison de l'API globale : storagebatchoperations.googleapis.com storagetransfer.googleapis.com	Aucun
Text-to-Speech	Points de terminaison de l'API globale : texttospeech.googleapis.com	Aucun
API Timeseries Insights	Points de terminaison de l'API globale : timeseriesinsights.googleapis.com	Aucun
API Transcoder	Points de terminaison de l'API globale : transcoder.googleapis.com	Aucun
Transfer Appliance	Points de terminaison de l'API globale : transferappliance.googleapis.com	Aucun
VM Manager	Points de terminaison de l'API globale : osconfig.googleapis.com	Aucun
API Agent Platform	Points de terminaison de l'API globale : aiplatform.googleapis.com Points de terminaison de l'API de localisation : africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Aucun
Vector Search	Points de terminaison de l'API globale : aiplatform.googleapis.com Points de terminaison de l'API de localisation : africa-south1-aiplatform.googleapis.com asia-east1-aiplatform.googleapis.com asia-east2-aiplatform.googleapis.com asia-northeast1-aiplatform.googleapis.com asia-northeast2-aiplatform.googleapis.com asia-northeast3-aiplatform.googleapis.com asia-south1-aiplatform.googleapis.com asia-south2-aiplatform.googleapis.com asia-southeast1-aiplatform.googleapis.com asia-southeast2-aiplatform.googleapis.com australia-southeast1-aiplatform.googleapis.com australia-southeast2-aiplatform.googleapis.com europe-central2-aiplatform.googleapis.com europe-north1-aiplatform.googleapis.com europe-southwest1-aiplatform.googleapis.com europe-west1-aiplatform.googleapis.com europe-west2-aiplatform.googleapis.com europe-west3-aiplatform.googleapis.com europe-west4-aiplatform.googleapis.com europe-west6-aiplatform.googleapis.com europe-west8-aiplatform.googleapis.com europe-west9-aiplatform.googleapis.com europe-west12-aiplatform.googleapis.com me-central1-aiplatform.googleapis.com me-central2-aiplatform.googleapis.com me-west1-aiplatform.googleapis.com northamerica-northeast1-aiplatform.googleapis.com northamerica-northeast2-aiplatform.googleapis.com southamerica-east1-aiplatform.googleapis.com southamerica-west1-aiplatform.googleapis.com us-central1-aiplatform.googleapis.com us-east1-aiplatform.googleapis.com us-east4-aiplatform.googleapis.com us-east5-aiplatform.googleapis.com us-south1-aiplatform.googleapis.com us-west1-aiplatform.googleapis.com us-west2-aiplatform.googleapis.com us-west3-aiplatform.googleapis.com us-west4-aiplatform.googleapis.com	Aucun
Gemini Enterprise Agent Platform Workbench	Points de terminaison de l'API globale : notebooks.googleapis.com	Aucun
API Video Search	Points de terminaison de l'API globale : cloudvideosearch.googleapis.com	Aucun
API Video Stitcher	Points de terminaison de l'API globale : videostitcher.googleapis.com	Aucun
Cloud Vision	Points de terminaison de l'API globale : vision.googleapis.com Points de terminaison de l'API de localisation : eu-vision.googleapis.com us-vision.googleapis.com	Aucun
Cloud privé virtuel (VPC)	Points de terminaison de l'API globale : compute.googleapis.com	Aucun
Web Risk	Points de terminaison de l'API globale : webrisk.googleapis.com	Aucun
Web Security Scanner	Points de terminaison de l'API globale : websecurityscanner.googleapis.com	Aucun
Workflows	Points de terminaison de l'API globale : workflows.googleapis.com workflowexecutions.googleapis.com Points de terminaison de l'API de localisation : africa-south1-workflowexecutions.googleapis.com asia-east1-workflowexecutions.googleapis.com asia-east2-workflowexecutions.googleapis.com asia-northeast1-workflowexecutions.googleapis.com asia-northeast2-workflowexecutions.googleapis.com asia-northeast3-workflowexecutions.googleapis.com asia-south1-workflowexecutions.googleapis.com asia-south2-workflowexecutions.googleapis.com asia-southeast1-workflowexecutions.googleapis.com asia-southeast2-workflowexecutions.googleapis.com australia-southeast1-workflowexecutions.googleapis.com australia-southeast2-workflowexecutions.googleapis.com europe-central2-workflowexecutions.googleapis.com europe-north1-workflowexecutions.googleapis.com europe-southwest1-workflowexecutions.googleapis.com europe-west1-workflowexecutions.googleapis.com europe-west2-workflowexecutions.googleapis.com europe-west3-workflowexecutions.googleapis.com europe-west4-workflowexecutions.googleapis.com europe-west6-workflowexecutions.googleapis.com europe-west8-workflowexecutions.googleapis.com europe-west9-workflowexecutions.googleapis.com europe-west10-workflowexecutions.googleapis.com europe-west12-workflowexecutions.googleapis.com me-central1-workflowexecutions.googleapis.com me-central2-workflowexecutions.googleapis.com me-west1-workflowexecutions.googleapis.com northamerica-northeast1-workflowexecutions.googleapis.com northamerica-northeast2-workflowexecutions.googleapis.com southamerica-east1-workflowexecutions.googleapis.com southamerica-west1-workflowexecutions.googleapis.com us-central1-workflowexecutions.googleapis.com us-east1-workflowexecutions.googleapis.com us-east4-workflowexecutions.googleapis.com us-east5-workflowexecutions.googleapis.com us-south1-workflowexecutions.googleapis.com us-west1-workflowexecutions.googleapis.com us-west2-workflowexecutions.googleapis.com us-west3-workflowexecutions.googleapis.com us-west4-workflowexecutions.googleapis.com	Aucun
API Workload Certificate	Points de terminaison de l'API globale : workloadcertificate.googleapis.com	Aucun

Groupes de valeurs

Les groupes de valeurs sont des collections de groupes et de points de terminaison d'API choisis par Google pour vous permettre de définir plus facilement vos restrictions de points de terminaison. Les groupes de valeurs incluent de nombreux points de terminaison d'API associés et sont développés au fil du temps par Google sans que vous ayez besoin de modifier la règle de votre organisation pour tenir compte des nouveaux points de terminaison.

Pour utiliser des groupes de valeurs dans vos règles d'administration, ajoutez la chaîne in: à vos entrées en tant que préfixe. Pour en savoir plus sur l'utilisation des préfixes de valeurs, consultez la page Utiliser des contraintes. Les noms de groupes sont validés lors de l'appel pour définir la règle d'administration. Si vous utilisez un nom de groupe non valide, le paramètre de règle ne fonctionnera pas.

Le tableau suivant contient la liste actuelle des groupes disponibles :

Groupe	Détails	Membres directs
global-artifactregistry-endpoints	Points de terminaison de l'API Artifact Registry : in:global-artifactregistry-endpoints	Valeurs : artifactregistry.googleapis.com artifactregistry.mtls.googleapis.com content-artifactregistry.googleapis.com content-artifactregistry.mtls.googleapis.com
global-bigquery-connections-endpoints	Points de terminaison de l'API BigQuery Connections : in:global-bigquery-connections-endpoints	Valeurs : bigqueryconnection.googleapis.com bigqueryconnection.mtls.googleapis.com content-bigqueryconnection.googleapis.com content-bigqueryconnection.mtls.googleapis.com
global-bigquery-datapolicy-endpoints	Points de terminaison de l'API BigQuery Data Policy : in:global-bigquery-datapolicy-endpoints	Valeurs : bigquerydatapolicy.googleapis.com bigquerydatapolicy.mtls.googleapis.com content-bigquerydatapolicy.googleapis.com content-bigquerydatapolicy.mtls.googleapis.com
global-bigquery-datatransfer-endpoints	Points de terminaison de l'API globale BigQuery Data Transfer : in:global-bigquery-datatransfer-endpoints	Valeurs : bigquerydatatransfer.googleapis.com bigquerydatatransfer.mtls.googleapis.com content-bigquerydatatransfer.googleapis.com content-bigquerydatatransfer.mtls.googleapis.com
global-bigquery-migration-endpoints	Points de terminaison de l'API BigQuery Migration : in:global-bigquery-migration-endpoints	Valeurs : bigquerymigration.googleapis.com bigquerymigration.mtls.googleapis.com content-bigquerymigration.googleapis.com content-bigquerymigration.mtls.googleapis.com
global-certificatemanager-endpoints	Points de terminaison de l'API Certificate Manager : in:global-certificatemanager-endpoints	Valeurs : certificatemanager.googleapis.com certificatemanager.mtls.googleapis.com
global-cloudbuild-endpoints	Points de terminaison de l'API Cloud Build : in:global-cloudbuild-endpoints	Valeurs : cloudbuild.googleapis.com cloudbuild.mtls.googleapis.com content-cloudbuild.googleapis.com
global-compsoer-endpoints	Points de terminaison de l'API Cloud Composer : in:global-composer-endpoints	Valeurs : composer.googleapis.com
global-compute-endpoints	Points de terminaison de l'API globale Cloud Compute Engine : in:global-compute-endpoints	Valeurs : compute.googleapis.com compute.mtls.googleapis.com content-compute.googleapis.com content-compute.mtls.googleapis.com
global-container-endpoints	Points de terminaison de l'API Google Kubernetes Engine : in:global-container-endpoints	Valeurs : container.googleapis.com container.mtls.googleapis.com content-container.googleapis.com content-container.mtls.googleapis.com
global-containeranalysis-endpoints	Points de terminaison de l'API Container Analysis : in:global-containeranalysis-endpoints	Valeurs : containeranalysis.googleapis.com containeranalysis.mtls.googleapis.com content-containeranalysis.googleapis.com content-ondemandscanning.mtls.googleapis.com ondemandscanning.googleapis.com ondemandscanning.mtls.googleapis.com
global-containerthreatdetection-endpoints	Points de terminaison de l'API globale du service Container Threat Detection : in:global-containerthreatdetection-endpoints	Valeurs : containerthreatdetection.googleapis.com containerthreatdetection.mtls.googleapis.com content-containerthreatdetection.googleapis.com content-containerthreatdetection.mtls.googleapis.com
global-dataflow-endpoints	Points de terminaison de l'API Dataflow : in:global-dataflow-endpoints	Valeurs : content-dataflow.googleapis.com dataflow.googleapis.com
global-dlp-endpoints	Points de terminaison de l'API mondiale Sensitive Data Protection DLP : in:global-dlp-endpoints	Valeurs : content-dlp.googleapis.com dlp.googleapis.com
global-dns-endpoints	Points de terminaison de l'API Cloud DNS : in:global-dns-endpoints	Valeurs : content-dns.googleapis.com content-dns.mtls.googleapis.com dns.googleapis.com dns.mtls.googleapis.com
global-filestore-endpoints	Points de terminaison de l'API Filestore : in:global-filestore-endpoints	Valeurs : content-file.googleapis.com content-file.mtls.googleapis.com file.googleapis.com file.mtls.googleapis.com
global-iam-endpoints	Points de terminaison de l'API Cloud IAM : in:global-iam-endpoints	Valeurs : content-iam.googleapis.com content-iam.mtls.googleapis.com iam.googleapis.com iam.mtls.googleapis.com
global-iap-endpoints	Points de terminaison de l'API IAP globale : in:global-iap-endpoints	Valeurs : content-iap.googleapis.com iap.googleapis.com
global-kms-endpoints	Points de terminaison de l'API Cloud Key Management Service : in:global-kms-endpoints	Valeurs : cloudkms.googleapis.com cloudkms.mtls.googleapis.com content-cloudkms.googleapis.com content-cloudkms.mtls.googleapis.com
global-managedkafka-endpoints	Points de terminaison de l'API mondiale Managed Kafka : in:global-managedkafka-endpoints	Valeurs : content-managedkafka.googleapis.com content-managedkafka.mtls.googleapis.com managedkafka.googleapis.com managedkafka.mtls.googleapis.com
global-memcache-endpoints	Points de terminaison de l'API Memorystore pour Memcache : in:global-memcache-endpoints	Valeurs : content-memcache.googleapis.com content-memcache.mtls.googleapis.com memcache.googleapis.com memcache.mtls.googleapis.com
global-migrationcenter-endpoints	Points de terminaison de l'API Migration Center : in:global-migrationcenter-endpoints	Valeurs : content-migrationcenter.googleapis.com content-migrationcenter.mtls.googleapis.com migrationcenter.googleapis.com migrationcenter.mtls.googleapis.com
global-networkconnectivity-endpoints	Points de terminaison de l'API Connectivité réseau : in:global-networkconnectivity-endpoints	Valeurs : content-networkconnectivity.googleapis.com content-networkconnectivity.mtls.googleapis.com networkconnectivity.googleapis.com networkconnectivity.mtls.googleapis.com
global-osconfig-endpoints	Points de terminaison de l'API VM Manager : in:global-osconfig-endpoints	Valeurs : content-osconfig.googleapis.com content-osconfig.mtls.googleapis.com osconfig.googleapis.com osconfig.mtls.googleapis.com
global-oslogin-endpoints	Points de terminaison de l'API OS Login : in:global-oslogin-endpoints	Valeurs : oslogin.googleapis.com
global-policytroubleshooter-endpoints	Points de terminaison de l'API Policy Troubleshooter : in:global-policytroubleshooter-endpoints	Valeurs : content-policytroubleshooter.googleapis.com content-policytroubleshooter.mtls.googleapis.com policytroubleshooter.googleapis.com policytroubleshooter.mtls.googleapis.com
global-progressiverollout-endpoints	Points de terminaison de l'API Ripple : in:global-progressiverollout-endpoints	Valeurs : content-progressiverollout.googleapis.com content-progressiverollout.mtls.googleapis.com progressiverollout.googleapis.com progressiverollout.mtls.googleapis.com
global-pubsub-endpoints	Points de terminaison de l'API Pub/Sub : in:global-pubsub-endpoints	Valeurs : content-pubsub.googleapis.com content-pubsub.mtls.googleapis.com pubsub.googleapis.com pubsub.mtls.googleapis.com
global-redis-endpoints	Points de terminaison de l'API Memorystore pour Redis : in:global-redis-endpoints	Valeurs : content-redis.googleapis.com content-redis.mtls.googleapis.com redis.googleapis.com redis.mtls.googleapis.com
global-run-endpoints	Points de terminaison de l'API Cloud Run : in:global-run-endpoints	Valeurs : content-run.googleapis.com content-run.mtls.googleapis.com run.googleapis.com run.mtls.googleapis.com
global-secretmanager-endpoints	Points de terminaison de l'API Secret Manager : in:global-secretmanager-endpoints	Valeurs : content-secretmanager.googleapis.com content-secretmanager.mtls.googleapis.com secretmanager.googleapis.com secretmanager.mtls.googleapis.com
global-securityposture-endpoints	Points de terminaison de l'API globale de la stratégie de sécurité : in:global-securityposture-endpoints	Valeurs : content-securityposture.googleapis.com content-securityposture.mtls.googleapis.com securityposture.googleapis.com securityposture.mtls.googleapis.com
global-servicenetworking-endpoints	Points de terminaison de l'API Service Networking : in:global-servicenetworking-endpoints	Valeurs : content-servicenetworking.googleapis.com content-servicenetworking.mtls.googleapis.com servicenetworking.googleapis.com servicenetworking.mtls.googleapis.com
global-websecurityscanner-endpoints	Points de terminaison de l'API Web Security Scanner : in:global-websecurityscanner-endpoints	Valeurs : content-websecurityscanner.googleapis.com content-websecurityscanner.mtls.googleapis.com websecurityscanner.googleapis.com websecurityscanner.mtls.googleapis.com
global-workstations-endpoints	Points de terminaison de l'API Cloud Workstations : in:global-workstations-endpoints	Valeurs : content-workstations.googleapis.com content-workstations.mtls.googleapis.com workstations.googleapis.com workstations.mtls.googleapis.com
global-bigquery-endpoints	Points de terminaison de l'API BigQuery : in:global-bigquery-endpoints	Valeurs : bigquery.googleapis.com bigquery.mtls.googleapis.com content-bigquery.googleapis.com content-bigquery.mtls.googleapis.com www.googleapis.com (BigQuery)
global-bigqueryreservation-endpoints	Points de terminaison de l'API BigQuery Reservation : in:global-bigqueryreservation-endpoints	Valeurs : bigqueryreservation.googleapis.com bigqueryreservation.mtls.googleapis.com content-bigqueryreservation.googleapis.com content-bigqueryreservation.mtls.googleapis.com
global-bigquerystorage-endpoints	Points de terminaison de l'API BigQuery Storage : in:global-bigquerystorage-endpoints	Valeurs : bigquerystorage.googleapis.com bigquerystorage.mtls.googleapis.com content-bigquerystorage.googleapis.com content-bigquerystorage.mtls.googleapis.com
global-logging-endpoints	Points de terminaison de l'API Cloud Logging : in:global-logging-endpoints	Valeurs : content-logging.googleapis.com content-logging.mtls.googleapis.com logging.googleapis.com logging.mtls.googleapis.com
global-storage-endpoints	Points de terminaison de l'API Cloud Storage : in:global-storage-endpoints	Valeurs : content-storage.googleapis.com content-storage.mtls.googleapis.com storage.googleapis.com storage.mtls.googleapis.com