VPC 서비스 제어는 서비스 경계를 설정하고 데이터 전송 경계를 만들 수 있는 Google Cloud 기능입니다. Cloud Tasks에서 VPC 서비스 제어를 사용하면 서비스를 보호할 수 있습니다.
지원되는 대상
서비스 경계를 설정하면 Cloud Tasks 실행의 HTTP 요청이 다음과 같이 허용됩니다.
functions.net엔드포인트에서 VPC 서비스 제어를 준수하는 Cloud Run 함수 대상에 대한 인증된 요청run.app엔드포인트에서 VPC 서비스 제어를 준수하는 Cloud Run 대상에 대한 인증된 요청
지원되지 않는 대상 예시
서비스 경계를 설정하면 Cloud Tasks 실행의 규정을 준수하지 않는 HTTP 요청이 차단되고 TARGET_TYPE_NOT_PERMITTED_FOR_VPC 오류 코드와 함께 실패합니다. 예를 들어 다음 모든 요청은 차단됩니다.
functions.net엔드포인트에서 VPC 서비스 제어를 준수하지 않는 Cloud Run 함수 대상run.app엔드포인트에서 VPC 서비스 제어를 준수하지 않는 Cloud Run 대상functions.net이외의 엔드포인트에서 Cloud Run 함수 대상run.app이외의 엔드포인트에서 Cloud Run 대상- Cloud Run 함수 이외의 엔드포인트
- Cloud Run 이외의 엔드포인트
다음 단계
서비스 경계를 설정하려면 서비스 경계 만들기를 참조하세요.
Cloud Run 함수의 인그레스 설정을 조정하려면 네트워크 설정 구성을 참조하세요.
Cloud Run 서비스의 인그레스 설정을 조정하려면 Cloud Run의 인그레스 제한을 참조하세요.
VPC 서비스 제어에 대한 자세한 내용은 개요 및 지원되는 제품 및 제한사항을 참조하세요.