Prodotti supportati e limitazioni

Questa pagina contiene una tabella dei prodotti e dei servizi supportati dai Controlli di servizio VPC, nonché un elenco delle limitazioni note relative a determinati servizi e interfacce.

Elenca tutti i servizi supportati

Per recuperare l'elenco completo di tutti i prodotti e servizi supportati dai Controlli di servizio VPC, esegui questo comando:

gcloud access-context-manager supported-services list

Riceverai una risposta con un elenco di prodotti e servizi.

NAME                 TITLE             SERVICE_SUPPORT_STAGE   AVAILABLE_ON_RESTRICTED_VIP      KNOWN_LIMITATIONS
SERVICE_ADDRESS      SERVICE_NAME      SERVICE_STATUS          RESTRICTED_VIP_STATUS            LIMITATIONS_STATUS
.
.
.

Questa risposta include i seguenti valori:

Valore	Descrizione
SERVICE_ADDRESS	Nome del prodotto o servizio. Ad esempio, aiplatform.googleapis.com.
SERVICE_NAME	Nome del prodotto o servizio. Ad esempio, Gemini Enterprise Agent Platform API.
SERVICE_STATUS	Lo stato dell'integrazione del servizio con i Controlli di servizio VPC. Di seguito sono riportati i valori possibili: GA: l'integrazione del servizio è completamente supportata dai perimetri dei Controlli di servizio VPC. PREVIEW: l'integrazione del servizio è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione dai perimetri dei Controlli di servizio VPC. DEPRECATED: l'integrazione del servizio verrà sospesa e rimossa.
RESTRICTED_VIP_STATUS	Specifica se l'integrazione del servizio con i Controlli di servizio VPC è supportata dal VIP con limitazioni. Di seguito sono riportati i valori possibili: TRUE: l'integrazione del servizio è completamente supportata dal VIP con limitazioni e può essere protetta dai perimetri dei Controlli di servizio VPC. FALSE: l'integrazione del servizio non è supportata dal VIP con limitazioni. Per un elenco completo dei servizi disponibili sul VIP con limitazioni, consulta Servizi supportati dal VIP con limitazioni.
LIMITATIONS_STATUS	Specifica se l'integrazione del servizio con i Controlli di servizio VPC presenta limitazioni. Di seguito sono riportati i valori possibili: TRUE: l'integrazione del servizio con i Controlli di servizio VPC presenta limitazioni note. Per saperne di più su queste limitazioni, consulta la voce corrispondente per il servizio nella tabella Prodotti supportati. FALSE: l'integrazione del servizio con i Controlli di servizio VPC non presenta limitazioni note.

Elenca i metodi supportati per un servizio

Per recuperare l'elenco dei metodi e delle autorizzazioni supportati dai Controlli di servizio VPC per un servizio, esegui questo comando:

gcloud access-context-manager supported-services describe SERVICE_ADDRESS

Sostituisci SERVICE_ADDRESS con il nome del servizio del prodotto o servizio. Ad esempio, aiplatform.googleapis.com.

Riceverai una risposta con un elenco di metodi e autorizzazioni.

availableOnRestrictedVip: RESTRICTED_VIP_STATUS
knownLimitations: LIMITATIONS_STATUS
name: SERVICE_ADDRESS
serviceSupportStage: SERVICE_STATUS
supportedMethods:
METHODS_LIST
.
.
.
title: SERVICE_NAME

In questa risposta, METHODS_LIST elenca tutti i metodi e le autorizzazioni supportati dai Controlli di servizio VPC per il servizio specificato. Per un elenco completo di tutti i metodi dei servizi e le autorizzazioni supportati, consulta Limitazioni dei metodi dei servizi supportati.

Per informazioni sui metodi di servizio che i Controlli di servizio VPC non possono controllare, consulta Eccezioni per i metodi dei servizi.

Prodotti supportati

Nota: questa tabella include tutti i prodotti supportati dai Controlli di servizio VPC e che funzionano normalmente all'interno di un perimetro di servizio. Tuttavia, non tutti i prodotti supportati hanno servizi che possono essere protetti da un perimetro.

I Controlli di servizio VPC supportano i seguenti prodotti:

Prodotti supportati	Descrizione
Infrastructure Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio config.googleapis.com Dettagli Per saperne di più su Infrastructure Manager, consulta la documentazione del prodotto. Limitazioni Per utilizzare Infrastructure Manager in un perimetro: Devi utilizzare un pool privato di Cloud Build per il pool di worker utilizzato da Infrastructure Manager. Se non vuoi abilitare le chiamate internet pubbliche per scaricare i provider e le configurazioni Terraform gestiti da HashiCorp, devi utilizzare il provider Terraform gestito da Infra Manager per Google Cloud. Non puoi utilizzare il pool di worker Cloud Build predefinito. I seguenti elementi devono trovarsi nello stesso perimetro: Il account di servizio utilizzato da Infrastructure Manager. Il pool di worker Cloud Build utilizzato da Infrastructure Manager. Il bucket di archiviazione utilizzato da Infrastructure Manager. Puoi utilizzare il bucket di archiviazione predefinito.
App Design Center	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio designcenter.googleapis.com Dettagli L'API per App Design Center può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su App Design Center, consulta la documentazione del prodotto. Limitazioni Per utilizzare App Design Center in un perimetro: Devi utilizzare un pool privato di Cloud Build per il pool di worker utilizzato da App Design Center. Abilita le chiamate internet pubbliche per scaricare i provider e le configurazioni Terraform gestiti da HashiCorp. Non puoi utilizzare il pool di worker Cloud Build predefinito. Le seguenti risorse devono essere limitate nello stesso perimetro: Il progetto di gestione in cui hai configurato App Design Center. Il pool di worker di Cloud Build utilizzato da App Design Center. Per saperne di più, vedi Deployment di risorse in un perimetro sicuro.
API Workload Identity	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio workloadidentity.googleapis.com Dettagli L'API Workload Identity consente di attivare la creazione di agenti di servizio per un servizio specificato in un progetto, una cartella o un'organizzazione specifici. Quando limiti l'API Workload Identity con un perimetro, non puoi attivare la creazione di agenti di servizio per i progetti all'interno del perimetro. Questo vale indipendentemente dal servizio specificato nella richiesta. Controlli di servizio VPC non supporta l'aggiunta di risorse a livello di cartella o organizzazione in un perimetro di servizio. Di conseguenza, non puoi utilizzare un perimetro per impedire agli utenti di attivare la creazione di agenti di servizio per cartelle o organizzazioni. Per ulteriori informazioni sull'API Workload Identity, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Workload Identity con i Controlli di servizio VPC non presenta limitazioni note.
Workload Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio workloadmanager.googleapis.com Dettagli Per utilizzare Workload Manager in un perimetro dei Controlli di servizio VPC: Devi utilizzare un pool di worker privati di Cloud Build per l'ambiente di deployment in Workload Manager. Non puoi utilizzare il pool di worker Cloud Build predefinito. Il pool privato di Cloud Build deve avere le chiamate internet pubbliche abilitate per scaricare la configurazione Terraform. Per maggiori informazioni, consulta Utilizzare un pool di worker privato di Cloud Build nella documentazione di Workload Manager. Per saperne di più su Workload Manager, consulta la documentazione del prodotto. Limitazioni Devi assicurarti che le seguenti risorse si trovino nello stesso perimetro di servizio dei Controlli di servizio VPC: Account di servizio Workload Manager. Pool di worker privato di Cloud Build. Il bucket Cloud Storage utilizzato da Workload Manager per il deployment.
Google Cloud NetApp Volumes	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio netapp.googleapis.com Dettagli L'API per Google Cloud NetApp Volumes può essere protetta da Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Google Cloud NetApp Volumes, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non coprono i percorsi del piano dati, come le letture e le scritture di Network File System (NFS) e Server Message Block (SMB). Inoltre, se i progetti host e di servizio sono configurati in perimetri diversi, potresti riscontrare un'interruzione nell'implementazione dei servizi Google Cloud .
Google Cloud Search	Stato GA Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudsearch.googleapis.com Dettagli Google Cloud Search supporta i Controlli di sicurezza Virtual Private Cloud (Controlli di servizio VPC) per migliorare la sicurezza dei tuoi dati. I Controlli di servizio VPC ti consentono di definire un perimetro di sicurezza attorno alle risorse della piattaforma Google Cloud per limitare i dati e contribuire a mitigare i rischi di esfiltrazione di dati. Per saperne di più su Google Cloud Search, consulta la documentazione del prodotto. Limitazioni Poiché le risorse Cloud Search non sono archiviate in un progetto Google Cloud , devi aggiornare le impostazioni cliente di Cloud Search con il progetto protetto dal perimetro VPC. Il progetto VPC funge da container di progetto virtuale per tutte le tue risorse Cloud Search. Senza creare questa mappatura, i Controlli di servizio VPC non funzioneranno per l'API Cloud Search. Per la procedura completa per attivare i Controlli di servizio VPC con Google Cloud Search, consulta Migliorare la sicurezza di Google Cloud Search.
Cluster Director	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio hypercomputecluster.googleapis.com Dettagli I Controlli di servizio VPC contribuiscono a proteggere l'API Cluster Director, consentendoti di utilizzare Cluster Director all'interno dei perimetri di servizio. Per ulteriori informazioni su Cluster Director, consulta la documentazione del prodotto. Limitazioni
Connectivity Tests	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio networkmanagement.googleapis.com Dettagli L'API per Connectivity Tests può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Connectivity Tests, consulta la documentazione del prodotto. Limitazioni L'integrazione di Connectivity Tests con i Controlli di servizio VPC non presenta limitazioni note.
AI Platform Prediction	Stato OBSOLETO. Questa versione precedente di AI Platform Prediction è deprecata e non sarà più disponibile su Google Cloud dopo il 31 gennaio 2025. Tutti i modelli, i metadati associati e i deployment verranno eliminati dopo il 31 gennaio 2025. Esegui la migrazione delle tue risorse in Gemini Enterprise Agent Platform per accedere a nuove funzionalità di machine learning non disponibili in piattaforma AI. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ml.googleapis.com Dettagli I Controlli di servizio VPC supportano la previsione online, ma non la previsione in batch. Per saperne di più su AI Platform Prediction, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente AI Platform Prediction, aggiungi tutte le seguenti API al perimetro di servizio: AI Platform Training e API Prediction (ml.googleapis.com) API Pub/Sub (pubsub.googleapis.com) API Cloud Storage (storage.googleapis.com) API Google Kubernetes Engine (container.googleapis.com) API Container Registry (containerregistry.googleapis.com) API Cloud Logging (logging.googleapis.com) Scopri di più sulla configurazione dei Controlli di servizio VPC per la piattaforma AI Prediction. La previsione in batch non è supportata quando utilizzi AI Platform Prediction all'interno di un perimetro di servizio. AI Platform Prediction e AI Platform Training utilizzano entrambi l'API AI Platform Training and Prediction, pertanto devi configurare Controlli di servizio VPC per entrambi i prodotti. Scopri di più sulla configurazione dei Controlli di servizio VPC per AI Platform Training.
AI Platform Training	Stato OBSOLETO. Questa versione precedente di AI Platform Training è deprecata e non sarà più disponibile su Google Cloud dopo il 31 gennaio 2025. Esegui la migrazione delle tue risorse in Gemini Enterprise Agent Platform Managed Training per accedere a nuove funzionalità di machine learning non disponibili in piattaforma AI. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ml.googleapis.com Dettagli L'API per AI Platform Training può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su AI Platform Training, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente i tuoi job di addestramento AI Platform Training, aggiungi tutte le seguenti API al perimetro di servizio: API AI Platform Training e AI Platform Prediction (ml.googleapis.com) API Pub/Sub (pubsub.googleapis.com) API Cloud Storage (storage.googleapis.com) API Google Kubernetes Engine (container.googleapis.com) API Container Registry (containerregistry.googleapis.com) API Cloud Logging (logging.googleapis.com) Scopri di più sulla configurazione dei Controlli di servizio VPC per AI Platform Training. L'addestramento con le TPU non è supportato quando utilizzi la piattaforma AI Platform Training all'interno di un perimetro di servizio. AI Platform Training e AI Platform Prediction utilizzano entrambi l'API AI Platform Training and Prediction, quindi devi configurare i Controlli di servizio VPC per entrambi i prodotti. Scopri di più sulla configurazione dei Controlli di servizio VPC per AI Platform Prediction.
AlloyDB per PostgreSQL	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio alloydb.googleapis.com Dettagli I perimetri dei Controlli di servizio VPC proteggono l'API AlloyDB. Per saperne di più su AlloyDB per PostgreSQL, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API AlloyDB per PostgreSQL Admin. Non proteggono l'accesso ai dati basato su IP ai database sottostanti (come le istanze AlloyDB per PostgreSQL). Per limitare l'accesso IP pubblico sulle istanze AlloyDB per PostgreSQL, utilizza un vincolo di policy dell'organizzazione. Prima di configurare i Controlli di servizio VPC per AlloyDB per PostgreSQL, abilita l'API Service Networking. Quando utilizzi AlloyDB per PostgreSQL con un VPC condiviso e i Controlli di servizio VPC, il progetto host e il progetto di servizio devono trovarsi nello stesso perimetro di servizio dei Controlli di servizio VPC.
Agent Runtime su Gemini Enterprise Agent Platform	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio aiplatform.googleapis.com Dettagli L'API per Agent Runtime su Gemini Enterprise Agent Platform può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Agent Runtime su Gemini Enterprise Agent Platform, consulta la documentazione del prodotto. Limitazioni Per ulteriori informazioni sulle limitazioni, consulta Limitazioni nella documentazione di Agent Platform.
Agent Platform Workbench	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio notebooks.googleapis.com Dettagli L'API per Agent Platform Workbench può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Agent Platform Workbench, consulta la documentazione del prodotto. Limitazioni Per informazioni sulle limitazioni dell'utilizzo di Agent Platform Workbench con i Controlli di servizio VPC, consulta Perimetri di servizio per le istanze di Agent Platform Workbench, Perimetri di servizio per i notebook gestiti dall'utente (deprecati) e Perimetri di servizio per i notebook gestiti (deprecati).
Gemini Enterprise Agent Platform	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio aiplatform.googleapis.com Dettagli L'API per Agent Platform può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Colab Enterprise fa parte di Gemini Enterprise Agent Platform. Consulta Colab Enterprise. Per saperne di più su Gemini Enterprise Agent Platform, consulta la documentazione del prodotto. Limitazioni Per saperne di più sulle limitazioni, consulta la sezione Limitazioni nella documentazione di Agent Platform.
Gemini Enterprise Agent Platform Vision	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio visionai.googleapis.com Dettagli L'API per Gemini Enterprise Agent Platform Vision può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Gemini Enterprise Agent Platform Vision, consulta la documentazione del prodotto. Limitazioni Quando constraints/visionai.disablePublicEndpoint è attivo, disattiviamo l'endpoint pubblico del cluster. Gli utenti devono connettersi manualmente al target PSC e accedere al servizio dalla rete privata. Puoi ottenere il target PSC dalla risorsa cluster.
Colab Enterprise	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio aiplatform.googleapis.com Dettagli L'API per Colab Enterprise può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Colab Enterprise fa parte di Gemini Enterprise Agent Platform. Consulta Agent Platform. Colab Enterprise utilizza Dataform per l'archiviazione dei notebook. Consulta Dataform. Per ulteriori informazioni su Colab Enterprise, consulta la documentazione del prodotto. Limitazioni Per informazioni sulle limitazioni, consulta Limitazioni note nella documentazione di Colab Enterprise.
Agent Registry	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio agentregistry.googleapis.com Dettagli Agent Registry è un catalogo centralizzato per la scoperta e la registrazione di agenti e server MCP. Per saperne di più su Agent Registry, consulta la documentazione del prodotto. Limitazioni Assicurati che il progetto per Agent Registry e le API abilitate siano inclusi nel perimetro di servizio dei Controlli di servizio VPC.
Apigee e Apigee hybrid	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio apigee.googleapis.com, apigeeconnect.googleapis.com Dettagli L'API per Apigee e Apigee hybrid può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Apigee e Apigee hybrid, consulta la documentazione del prodotto. Limitazioni Le integrazioni di Apigee con i Controlli di servizio VPC presentano le seguenti limitazioni: I portali integrati richiedono passaggi aggiuntivi per la configurazione. Devi eseguire il deployment dei portali Drupal all'interno del perimetro di servizio.
hub delle API Apigee	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio apihub.googleapis.com Dettagli L'API per l'hub delle API Apigee può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'hub delle API Apigee, consulta la documentazione del prodotto. Limitazioni Tutti i progetti di runtime Apigee associati a un'istanza di API hub devono risiedere all'interno dello stesso perimetro di servizio dei Controlli di servizio VPC del progetto host di API hub.
BigQuery sharing	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio analyticshub.googleapis.com Dettagli I Controlli di servizio VPC proteggono gli scambi di dati e le schede. Per proteggere i set di dati condivisi e collegati utilizzando un perimetro di servizio, utilizza l'API BigQuery. Per saperne di più, consulta la sezione sulla condivisione delle regole dei Controlli di servizio VPC. Per saperne di più sulla condivisione di BigQuery, consulta la documentazione del prodotto. Limitazioni La condivisione di BigQuery non supporta le regole basate sui metodi e devi consentire tutti i metodi. Per saperne di più, consulta le limitazioni per la condivisione delle regole dei Controlli di servizio VPC.
Cloud Service Mesh	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio meshca.googleapis.com, meshconfig.googleapis.com, trafficdirector.googleapis.com, networkservices.googleapis.com, networksecurity.googleapis.com Dettagli L'API per Cloud Service Mesh può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Puoi utilizzare mesh.googleapis.com per abilitare le API richieste per Cloud Service Mesh. Non è necessario limitare mesh.googleapis.com nel perimetro, in quanto non espone alcuna API. Scopri di più sulla configurazione dei Controlli di servizio VPC per Cloud Service Mesh (gestito). Scopri di più su come aggiungere servizi Cloud Service Mesh ai perimetri di servizio. Per ulteriori informazioni su Cloud Service Mesh, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Service Mesh con i Controlli di servizio VPC non presenta limitazioni note.
Artifact Registry	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio artifactregistry.googleapis.com Dettagli Oltre a proteggere l'API Artifact Registry, Artifact Registry può essere utilizzato all'interno dei perimetri di servizio con GKE e Compute Engine. Per ulteriori informazioni su Artifact Registry, consulta la documentazione del prodotto. Limitazioni Per i repository Artifact Registry che utilizzano il dominio pkg.dev, devi configurare il DNS per *.pkg.dev in modo che venga mappato a private.googleapis.com o restricted.googleapis.com. Per saperne di più, consulta Protezione dei repository in un perimetro di servizio. Oltre agli artefatti all'interno di un perimetro disponibili per Artifact Registry, i seguenti repository di sola lettura sono disponibili per tutti i progetti, indipendentemente dai perimetri di servizio: gcr.io/anthos-baremetal-release gcr.io/asci-toolchain gcr.io/cloud-airflow-releaser gcr.io/cloud-builders gcr.io/cloud-dataflow gcr.io/cloud-ingest gcr.io/cloud-marketplace gcr.io/cloud-ssa gcr.io/cloudsql-docker gcr.io/config-management-release gcr.io/deeplearning-platform-release gcr.io/foundry-dev gcr.io/fn-img gcr.io/gae-runtimes gcr.io/serverless-runtimes gcr.io/gke-node-images gcr.io/gke-release gcr.io/gkeconnect gcr.io/google-containers gcr.io/kubeflow gcr.io/kubeflow-images-public gcr.io/kubernetes-helm gcr.io/istio-release gcr.io/ml-pipeline gcr.io/projectcalico-org gcr.io/rbe-containers gcr.io/rbe-windows-test-images gcr.io/speckle-umbrella gcr.io/stackdriver-agents gcr.io/tensorflow gcr.io/vertex-ai gcr.io/vertex-ai-restricted gke.gcr.io k8s.gcr.io In tutti i casi, sono disponibili anche le versioni regionali di questi repository.
Assured Open Source Software	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio assuredoss.googleapis.com Dettagli L'API per Assured Open Source Software può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Assured Open Source Software, consulta la documentazione del prodotto. Limitazioni Devi configurare le regole in uscita per utilizzare Assured Open Source Software all'interno di un perimetro di servizio. Per saperne di più, consulta Configura il supporto di Assured Open Source Software per i Controlli di servizio VPC.
Assured Workloads	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio assuredworkloads.googleapis.com Dettagli L'API per Assured Workloads può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Assured Workloads, consulta la documentazione del prodotto. Limitazioni Questa voce si applica solo all'API Assured Workloads. Non puoi aggiungere risorse API Assured Workloads a livello di organizzazione a un perimetro di servizio. Tuttavia, i servizi supportati dai Controlli di servizio VPC di cui è stato eseguito il deployment all'interno di una cartella Assured Workloads sono limitati dal perimetro. Lo stato di questi servizi supportati è indicato dalle rispettive voci in questa pagina.
AutoML Translation	Stato DEPRECATED. L'API AutoML Translation è deprecata e non sarà più disponibile su Google Cloud dopo il 30 settembre 2025. La funzionalità e la gestione dei modelli personalizzati sono disponibili tramite l'API Cloud Translation - Advanced (v3). Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio automl.googleapis.com, eu-automl.googleapis.com Dettagli Per proteggere completamente l'API AutoML, includi nel perimetro tutte le seguenti API: API AutoML (automl.googleapis.com) API Cloud Storage (storage.googleapis.com) API Compute Engine (compute.googleapis.com) API BigQuery (bigquery.googleapis.com) Per saperne di più su AutoML Translation, consulta la documentazione del prodotto. Limitazioni Tutti i prodotti AutoML integrati con i Controlli di servizio VPC utilizzano lo stesso nome servizio. Non puoi aggiungere gli endpoint regionali supportati, come eu-automl.googleapis.com, all'elenco dei servizi limitati in un perimetro. Quando proteggi il servizio automl.googleapis.com, il perimetro protegge anche gli endpoint regionali supportati, ad esempio eu-automl.googleapis.com. Per saperne di più, consulta le limitazioni per l'utilizzo dei prodotti AutoML con i Controlli di servizio VPC.
Bare Metal Solution	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? No.L'API per Bare Metal Solution non può essere protetta dai perimetri di servizio. Tuttavia, Bare Metal Solution può essere utilizzato normalmente nei progetti all'interno di un perimetro. Dettagli L'API Bare Metal Solution può essere aggiunta a un perimetro sicuro. Tuttavia, i perimetri dei Controlli di servizio VPC non si estendono all'ambiente Bare Metal Solution nelle estensioni regionali. Per saperne di più su Bare Metal Solution, consulta la documentazione del prodotto. Limitazioni La connessione dei Controlli di servizio VPC all'ambiente Bare Metal Solution non garantisce alcuna garanzia di controllo del servizio. Per saperne di più sulla limitazione di Bare Metal Solution relativa ai Controlli di servizio VPC, consulta Problemi e limitazioni noti.
Batch	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio batch.googleapis.com Dettagli L'API Batch può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Batch, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente Batch, devi includere le seguenti API nel perimetro: API Batch (batch.googleapis.com) API Cloud Logging (logging.googleapis.com) API Cloud Storage (storage.googleapis.com) API Container Registry (containerregistry.googleapis.com) API Artifact Registry (artifactregistry.googleapis.com) API Filestore (file.googleapis.com)
Catalogo di runtime Lakehouse	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio biglake.googleapis.com Dettagli L'API per il catalogo di runtime di Lakehouse può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sul catalogo di runtime Lakehouse, consulta la documentazione del prodotto. Limitazioni L'integrazione del catalogo di runtime Lakehouse con i Controlli di servizio VPC non presenta limitazioni note.
BigQuery	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio bigquery.googleapis.com, bigquerystorage.googleapis.com, bigqueryreservation.googleapis.com, bigqueryconnection.googleapis.com Dettagli Quando proteggi l'API BigQuery utilizzando un perimetro di servizio, vengono protette anche l'API BigQuery Storage (bigquerystorage.googleapis.com), l'API BigQuery Reservation (bigqueryreservation.googleapis.com) e l'API BigQuery Connection (bigqueryconnection.googleapis.com). Non è necessario aggiungere separatamente queste API all'elenco dei servizi protetti del perimetro. Scopri di più sulla configurazione dei Controlli di servizio VPC per BigQuery e su come consentire l'accesso alle funzioni con il contributo della community all'interno di un perimetro. Per ulteriori informazioni su BigQuery, consulta la documentazione del prodotto. Limitazioni I record degli audit log di BigQuery non includono sempre tutte le risorse utilizzate quando viene effettuata una richiesta, perché il servizio elabora internamente l'accesso a più risorse. Quando accedi a un'istanza BigQuery protetta da un perimetro di servizio, il job BigQuery deve essere eseguito all'interno di un progetto nel perimetro o in un progetto consentito da una regola in uscita del perimetro. Per impostazione predefinita, le librerie client di BigQuery eseguono i job all'interno del account di servizio o del progetto dell'utente, causando il rifiuto della query da parte dei Controlli di servizio VPC. Quando utilizzi le viste autorizzate con i Controlli di servizio VPC, i perimetri di servizio vengono applicati sia al progetto della vista sia ai progetti dei dati di origine. Ad esempio, se il progetto di visualizzazione non si trova nello stesso perimetro del progetto di dati di origine, è necessaria una regola di uscita appropriata. Per saperne di più, consulta Viste autorizzate e Controlli di servizio VPC. BigQuery blocca il salvataggio dei risultati delle query su Google Drive dal perimetro protetto dei Controlli di servizio VPC. Tuttavia, i Controlli di servizio VPC non bloccano le query sui dati di Google Drive. Per informazioni su come limitare l'accesso a Google Drive, vedi Creare e gestire le regole di attendibilità per la condivisione di Drive. Se concedi l'accesso utilizzando una regola di ingresso con account utente come tipo di identità, non puoi visualizzare l'utilizzo delle risorse BigQuery o l'explorer dei job amministrativi nella pagina Monitoraggio. Per utilizzare queste funzionalità, configura una regola in entrata che utilizzi ANY_IDENTITY o un gruppo Google che includa gli utenti specifici che devono avere accesso. Specifica il gruppo nel campo delle identità della regola in entrata utilizzando il formato group:GROUP_EMAIL_ADDRESS. Se concedi agli utenti di BigQuery l'accesso ai dati utilizzando una regola in entrata, gli utenti possono utilizzare la console Google Cloud per eseguire query e salvare i risultati in un file locale. L'accesso alle risorse nei perimetri dei Controlli di servizio VPC non è consentito in BigQuery Standard. I Controlli di servizio VPC sono supportati solo quando si esegue l'analisi tramite BigQuery Enterprise, Enterprise Plus o On-Demand. L'API BigQuery Reservation è parzialmente supportata. L' API BigQuery Reservation, che crea la risorsa di assegnazione, non applica le limitazioni del perimetro di servizio agli assegnatari. La preparazione dei dati di BigQuery utilizza Dataform, che prevede requisiti aggiuntivi per controllo dell'accesso. Consulta Dataform.
API BigQuery Data Policy	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio bigquerydatapolicy.googleapis.com Dettagli L'API BigQuery Data Policy può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API BigQuery Data Policy, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API BigQuery Data Policy con i Controlli di servizio VPC non presenta limitazioni note.
BigQuery Data Transfer Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio bigquerydatatransfer.googleapis.com Dettagli Il perimetro di servizio protegge solo l'API BigQuery Data Transfer Service. La protezione effettiva dei dati viene applicata da BigQuery. È progettato per consentire l'importazione di dati da varie origini esterne al di fuori di Google Cloud, come Amazon S3, Redshift, Teradata, YouTube, Google Play e Google Ads, nei set di dati BigQuery. Per informazioni sui requisiti dei Controlli di servizio VPC per la migrazione dei dati da Teradata, consulta Requisiti dei Controlli di servizio VPC. Per saperne di più su BigQuery Data Transfer Service, consulta la documentazione del prodotto. Limitazioni BigQuery Data Transfer Service non supporta l'esportazione di dati da un set di dati BigQuery. Per saperne di più, consulta Esportazione dei dati delle tabelle. Per trasferire dati tra progetti, il progetto di destinazione deve trovarsi all'interno dello stesso perimetro del progetto di origine oppure una regola di uscita deve consentire il trasferimento dei dati al di fuori del perimetro. Per informazioni sull'impostazione delle regole in uscita, consulta Limitazioni nella gestione dei set di dati BigQuery. Le violazioni di ingresso e uscita per i job BigQuery avviati da le esecuzioni di trasferimento offline ricorrenti di BigQuery Data Transfer Service non contengono informazioni sul contesto utente, come l'indirizzo IP e il dispositivo del chiamante. BigQuery Data Transfer Service supporta solo il trasferimento di dati in progetti protetti da un perimetro di servizio utilizzando uno dei connettori elencati in Origini dati supportate. BigQuery Data Transfer Service non supporta il trasferimento di dati in progetti protetti da un perimetro di servizio utilizzando un connettore fornito da altri partner di terze parti.
API BigQuery Migration	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio bigquerymigration.googleapis.com Dettagli L'API BigQuery Migration può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API BigQuery Migration, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API BigQuery Migration con i Controlli di servizio VPC non presenta limitazioni note.
Bigtable	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio bigtable.googleapis.com, bigtableadmin.googleapis.com Dettagli I servizi bigtable.googleapis.com e bigtableadmin.googleapis.com sono raggruppati. Quando limiti il servizio bigtable.googleapis.com in un perimetro, il perimetro limita il servizio bigtableadmin.googleapis.com per impostazione predefinita. Non puoi aggiungere il servizio bigtableadmin.googleapis.com all'elenco dei servizi limitati in un perimetro perché è in bundle con bigtable.googleapis.com. Per saperne di più su Bigtable, consulta la documentazione del prodotto. Limitazioni L'integrazione di Bigtable con i Controlli di servizio VPC non presenta limitazioni note.
Autorizzazione binaria	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio binaryauthorization.googleapis.com Dettagli Quando utilizzi più progetti con Autorizzazione binaria, ogni progetto deve essere incluso nel perimetro dei Controlli di servizio VPC. Per saperne di più su questo caso d'uso, consulta Configurazione di più progetti. Con Autorizzazione binaria, puoi utilizzare Artifact Analysis per archiviare gli attestatori e le attestazioni rispettivamente come note e occorrenze. In questo caso, devi includere anche Artifact Analysis nel perimetro dei Controlli di servizio VPC. Per ulteriori dettagli, consulta le indicazioni per i Controlli di servizio VPC per Artifact Analysis. Per saperne di più su Autorizzazione binaria, consulta la documentazione del prodotto. Limitazioni L'integrazione di Autorizzazione binaria con i Controlli di servizio VPC non presenta limitazioni note.
Blockchain Node Engine	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio blockchainnodeengine.googleapis.com Dettagli L'API per Blockchain Node Engine può essere protetta dai Controlli di servizio VPC e utilizzata normalmente all'interno dei perimetri di servizio. Per saperne di più su Blockchain Node Engine, consulta la documentazione del prodotto. Limitazioni Le integrazioni di Blockchain Node Engine con i Controlli di servizio VPC presentano le seguenti limitazioni: I Controlli di servizio VPC proteggono solo l'API Blockchain Node Engine. Quando viene creato un nodo, devi comunque indicare che è destinato a una rete privata configurata dall'utente con Private Service Connect. Il traffico peer-to-peer non è interessato dai Controlli di servizio VPC o da Private Service Connect e continuerà a utilizzare l'internet pubblico.
Certificate Authority Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio privateca.googleapis.com Dettagli L'API per Certificate Authority Service può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Certificate Authority Service, consulta la documentazione del prodotto. Limitazioni Per utilizzare Certificate Authority Service in un ambiente protetto, devi anche aggiungere l'API Cloud KMS (cloudkms.googleapis.com) e l'API Cloud Storage (storage.googleapis.com) al perimetro di servizio.
Config Controller	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio krmapihosting.googleapis.com Dettagli Per utilizzare Config Controller con i Controlli di servizio VPC, devi abilitare le seguenti API all'interno del perimetro: API Cloud Monitoring (monitoring.googleapis.com) API Container Registry (containerregistry.googleapis.com) API Google Cloud Observability (logging.googleapis.com) API Security Token Service (sts.googleapis.com) API Cloud Storage (storage.googleapis.com) Se esegui il provisioning delle risorse con Config Controller, devi abilitare l'API per queste risorse nel perimetro di servizio. Ad esempio, se vuoi aggiungere un account di servizio IAM, devi aggiungere l'API IAM (iam.googleapis.com). Per ulteriori informazioni su Config Controller, consulta la documentazione del prodotto. Limitazioni L'integrazione di Config Controller con i Controlli di servizio VPC non presenta limitazioni note.
Data Catalog	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datacatalog.googleapis.com Dettagli Data Catalog rispetta automaticamente i perimetri intorno ad altri servizi Google Cloud . Per saperne di più su Data Catalog, consulta la documentazione del prodotto. Limitazioni L'integrazione di Data Catalog con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Data Fusion	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datafusion.googleapis.com Dettagli Cloud Data Fusion richiede alcuni passaggi speciali per proteggere utilizzando i Controlli di servizio VPC. Per ulteriori informazioni su Cloud Data Fusion, consulta la documentazione del prodotto. Limitazioni Stabilisci il perimetro di sicurezza dei Controlli di servizio VPC prima di creare la tua istanza privata di Cloud Data Fusion. La protezione del perimetro per le istanze create prima della configurazione dei Controlli di servizio VPC non è supportata. Al momento, la UI del piano dati di Cloud Data Fusion non supporta l'accesso basato sull'identità utilizzando regole in entrata o livelli di accesso.
API Data Lineage	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datalineage.googleapis.com Dettagli L'API Data Lineage può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Data Lineage, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Data Lineage con i Controlli di servizio VPC non presenta limitazioni note.
Compute Engine	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio compute.googleapis.com Dettagli Il supporto dei Controlli di servizio VPC per Compute Engine offre i seguenti vantaggi in termini di sicurezza: Limita l'accesso alle operazioni API sensibili Limita gli snapshot di disco permanente e le immagini personalizzate a un perimetro Limita l'accesso ai metadati dell'istanza Il supporto dei Controlli di servizio VPC per Compute Engine consente anche di utilizzare reti Virtual Private Cloud e cluster Google Kubernetes Engine con nodi privati all'interno dei service perimeter. Per ulteriori informazioni su Compute Engine, consulta la documentazione del prodotto. Limitazioni La configurazione di un bilanciatore del carico per utilizzare i servizi di backend in progetti diversi comporta un potenziale rischio di esfiltrazione di dati. Se aggiungi uno di questi progetti a un perimetro, l'allegato di backend tra progetti può comunque consentire lo spostamento dei dati tra i progetti anche se limiti l'altro progetto all'interno di un perimetro diverso. Per mitigare questo rischio, ti consigliamo di attivare la policy dell'organizzazione constraints/compute.restrictCrossProjectServices quando limiti l'API Compute Engine all'interno di un perimetro. Per saperne di più, consulta Limita i bucket di backend e i servizi di backend tra progetti. I firewall gerarchici non sono interessati dai perimetri di servizio. Le operazioni di peering VPC non applicano le restrizioni perimetro di servizio VPC. Il metodo API projects.ListXpnHosts per VPC condiviso non applica le restrizioni dei perimetro di servizio ai progetti restituiti. Per consentire la creazione di un'immagine Compute Engine da un bucket Cloud Storage in un progetto protetto da un perimetro di servizio, l'utente che crea l'immagine deve essere aggiunto temporaneamente a una regola di ingresso del perimetro. I Controlli di servizio VPC non supportano l'utilizzo della versione open source di Kubernetes sulle VM di Compute Engine all'interno di un perimetro di servizio. SSH nel browser non è supportato all'interno del perimetro. Utilizza invece gcloud CLI. Per saperne di più, consulta Connessione alle VM Linux o Connessione a una console seriale, a seconda del caso d'uso. La console seriale interattiva non supporta il VIP con limitazioni. Se devi risolvere i problemi relativi alla tua istanza utilizzando la console seriale, configura la risoluzione DNS on-premise in modo da inviare i comandi a ssh-serialport.googleapis.com su internet.
Insight sulla customer experience	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio contactcenterinsights.googleapis.com Dettagli Per utilizzare CX Insights con i Controlli di servizio VPC, devi avere le seguenti API aggiuntive all'interno del perimetro, a seconda dell'integrazione. Per caricare i dati in CX Insights, aggiungi l'API Storage di Cloud Storage al perimetro di servizio. Per utilizzare l'esportazione, aggiungi l'API BigQuery al perimetro di servizio. Per integrare più prodotti CCAI, aggiungi l'API Agent Platform al perimetro di servizio. Per saperne di più su Customer Experience Insights, consulta la documentazione del prodotto. Limitazioni L'integrazione di Customer Experience Insights con i Controlli di servizio VPC non presenta limitazioni note.
Dataflow	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dataflow.googleapis.com Dettagli Dataflow supporta una serie di connettori per i servizi di archiviazione. I seguenti connettori sono stati verificati per funzionare con Dataflow all'interno di un perimetro di servizio: Cloud Storage (Java , Python ) BigQuery (Java, Python ) Pub/Sub ( Java , Python ) Bigtable (Java ) Spanner (Java ) Per saperne di più su Dataflow, consulta la documentazione del prodotto. Limitazioni BIND personalizzato non è supportato quando utilizzi Dataflow. Per personalizzare la risoluzione DNS quando utilizzi Dataflow con i Controlli di servizio VPC, utilizza le zone private di Cloud DNS anziché i server BIND personalizzati. Per utilizzare la tua risoluzione DNS on-premise, valuta la possibilità di usare unGoogle Cloud metodo di forwarding DNS. La scalabilità automatica verticale non può essere protetta da un perimetro dei Controlli di servizio VPC. Per utilizzare la scalabilità automatica verticale in un perimetro dei Controlli di servizio VPC, devi disattivare la funzionalità Servizi accessibili da VPC. Attenzione:la disattivazione dei servizi accessibili da VPC riduce il livello di sicurezza. Se attivi Dataflow Prime e avvii un nuovo job all'interno di un perimetro dei Controlli di servizio VPC, il job utilizza Dataflow Prime senza scalabilità automatica verticale. Non è stato verificato il funzionamento di tutti i connettori dei servizi di archiviazione quando vengono utilizzati con Dataflow all'interno di un perimetro di servizio. Per un elenco dei connettori verificati, consulta la sezione "Dettagli" precedente. Quando utilizzi Python 3.5 con l'SDK Apache Beam 2.20.0-2.22.0, i job Dataflow non vengono avviati se i worker hanno solo indirizzi IP privati, ad esempio quando utilizzi i Controlli di servizio VPC per proteggere le risorse. Se i worker Dataflow possono avere solo indirizzi IP privati, ad esempio quando utilizzi i Controlli di servizio VPC per proteggere le risorse, non utilizzare Python 3.5 con l'SDK Apache Beam 2.20.0-2.22.0. Questa combinazione causa l'errore dei job all'avvio.
Knowledge Catalog	Stato GA Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dataplex.googleapis.com Dettagli L'API per Knowledge Catalog può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Knowledge Catalog, consulta la documentazione del prodotto. Limitazioni Prima di creare le risorse di Knowledge Catalog, configura il perimetro di sicurezza dei Controlli di servizio VPC. In caso contrario, le risorse non hanno protezione perimetrale. Knowledge Catalog supporta i seguenti tipi di risorse: Lake Scansione di profilazione dei dati Analisi della qualità dei dati Per funzionare correttamente, Knowledge Catalog interagisce con BigQuery e Cloud Storage utilizzando percorsi interni. Se limiti l'API Knowledge Catalog all'interno di un perimetro, ma non l'API BigQuery o l'API Cloud Storage, potresti riscontrare una violazione quando avvii un'operazione di Knowledge Catalog. I Controlli di servizio VPC attribuiscono le voci di log di controllo risultanti a BigQuery o Cloud Storage. Per risolvere questa violazione, aggiungi l'API BigQuery e l'API Cloud Storage sia all'elenco dei servizi con limitazioni sia all'elenco dei servizi accessibili da VPC dello stesso perimetro.
Managed Service for Apache Spark	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dataproc.googleapis.com Dettagli Managed Service for Apache Spark richiede passaggi speciali per proteggere l'utilizzo dei Controlli di servizio VPC. Per saperne di più su Managed Service for Apache Spark, consulta la documentazione del prodotto. Limitazioni Per proteggere un cluster Managed Service for Apache Spark con un perimetro di servizio, segui le istruzioni riportate in Managed Service for Apache Spark e reti dei Controlli di servizio VPC.
Managed Service for Apache Spark	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dataproc.googleapis.com Dettagli Managed Service for Apache Spark richiede passaggi speciali per la protezione tramite i Controlli di servizio VPC. Per saperne di più su Managed Service for Apache Spark per Spark, consulta la documentazione del prodotto. Limitazioni Per proteggere il tuo workload serverless con un perimetro di servizio, segui le istruzioni riportate in Reti di Managed Service for Apache Spark e Controlli di servizio VPC.
Dataproc Metastore	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio metastore.googleapis.com Dettagli L'API per Dataproc Metastore può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Dataproc Metastore, consulta la documentazione del prodotto. Limitazioni L'integrazione di Dataproc Metastore con i Controlli di servizio VPC non presenta limitazioni note.
Datastream	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datastream.googleapis.com Dettagli L'API per Datastream può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Datastream, consulta la documentazione del prodotto. Limitazioni L'integrazione di Datastream con i Controlli di servizio VPC non presenta limitazioni note.
Database Center	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio databasecenter.googleapis.com Dettagli L'API per Database Center può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Database Center, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano l'accesso alle risorse dell'API Cloud Asset a livello di cartella o di organizzazione da risorse e client all'interno di un perimetro di servizio. I Controlli di servizio VPC proteggono le risorse dell'API Cloud Asset a livello di progetto. Puoi specificare una policy in uscita per consentire l'accesso alle risorse dell'API Cloud Asset a livello di progetto dai progetti all'interno del perimetro. Per gestire le autorizzazioni di Database Center a livello di cartella o di organizzazione, ti consigliamo di utilizzare IAM.
API Insight sui database	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio databaseinsights.googleapis.com Dettagli L'API per l'API Database Insights può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Database Insights, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Database Insights con i Controlli di servizio VPC non presenta limitazioni note.
Database Migration Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datamigration.googleapis.com Dettagli L'API per Database Migration Service può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Database Migration Service, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API Admin di Database Migration Service. Non proteggono l'accesso ai dati basato su IP ai database sottostanti (come le istanze Cloud SQL). Per limitare l'accesso IP pubblico nelle istanze Cloud SQL, utilizza un vincolo di policy dell'organizzazione. Quando utilizzi un file Cloud Storage nella fase di dump iniziale della migrazione, aggiungi il bucket Cloud Storage allo stesso perimetro di servizio. Quando utilizzi una chiave di crittografia gestita dal cliente (CMEK) nel database di destinazione, assicurati che la CMEK si trovi nello stesso perimetro di servizio del profilo di connessione che contiene la chiave.
Dialogflow	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dialogflow.googleapis.com Dettagli L'API per Dialogflow può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Dialogflow, consulta la documentazione del prodotto. Limitazioni Consulta le limitazioni di Dialogflow ES. Consulta le limitazioni di Dialogflow CX.
Agent Assist	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dialogflow.googleapis.com Dettagli L'API per Agent Assist può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Agent Assist, consulta la documentazione del prodotto. Limitazioni
Sensitive Data Protection	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dlp.googleapis.com Dettagli Per informazioni su come consentire a Sensitive Data Protection di rilevare i dati all'interno di un perimetro dei Controlli di servizio VPC, consulta Consentire il rilevamento dei dati sensibili all'interno dei perimetri di servizio. Per ulteriori informazioni su Sensitive Data Protection, consulta la documentazione del prodotto. Limitazioni Poiché Controlli di servizio VPC al momento non supporta le risorse di cartelle e organizzazioni, le chiamate di Sensitive Data Protection potrebbero restituire una risposta 403 quando tentano di accedere alle risorse a livello di organizzazione. Ti consigliamo di utilizzare IAM per gestire le autorizzazioni di Sensitive Data Protection a livello di cartella e organizzazione.
API Distributed Cloud Edge Container	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio edgecontainer.googleapis.com Dettagli L'API Distributed Cloud Edge Container può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Distributed Cloud Edge Container, consulta la documentazione del prodotto. Limitazioni Quando limiti edgecontainer.googleapis.com in un perimetro, devi concedere l'accesso a livello di indirizzo IP a gkeconnect.googleapis.com e sts.googleapis.com a tutti gli indirizzi IP delle macchine che devono accedere a questi endpoint. Questo perché l'API Distributed Cloud Edge Container si basa sulla federazione delle identità dei workload per GKE su macchine on-premise, che non possono essere aggiunte direttamente a una lista consentita. Per saperne di più, consulta Configura l'integrazione dei Controlli di servizio VPC.
Cloud DNS	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dns.googleapis.com Dettagli L'API per Cloud DNS può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud DNS, consulta la documentazione del prodotto. Limitazioni Puoi accedere a Cloud DNS tramite il VIP con limitazioni. Tuttavia, non puoi creare o aggiornare zone DNS pubbliche all'interno di progetti nel perimetro dei Controlli di servizio VPC.
Document AI	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio documentai.googleapis.com Dettagli L'API per Document AI può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Document AI, consulta la documentazione del prodotto. Limitazioni Per consentire a Document AI di accedere ai bucket Cloud Storage protetti da un perimetro di servizio, devi creare una regola in entrata. Questa impostazione è obbligatoria per scenari come l'utilizzo di bucket gestiti dal cliente con processori o la visualizzazione di documenti nella console Google Cloud . Queste azioni utilizzano il service agent Document AI Core ([e-mail]) per accedere agli oggetti nel bucket (ad esempio, per generare e memorizzare nella cache le immagini e le miniature delle pagine). Poiché questo agente di servizio non fa parte del tuo perimetro, le richieste provenienti dall'agente verranno rifiutate con una violazione NO_MATCHING_ACCESS_LEVEL, a meno che una regola in entrata non conceda l'accesso. Configura una regola in entrata per ogni progetto il cui service agent deve accedere ai bucket all'interno del perimetro.
Document AI Warehouse	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio contentwarehouse.googleapis.com Dettagli L'API per Document AI Warehouse può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Document AI Warehouse, consulta la documentazione del prodotto. Limitazioni L'integrazione di Document AI Warehouse con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Domains	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio domains.googleapis.com Dettagli L'API per Cloud Domains può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Domains, consulta la documentazione del prodotto. Limitazioni I dati di contatto utilizzati in Cloud Domains potrebbero essere condivisi con il registry del suffisso di dominio o del dominio di primo livello (TLD) e potrebbero essere accessibili pubblicamente per WHOIS/RDAP, se consentito dalle tue impostazioni, in conformità con le regole di ICANN. Per maggiori dettagli, consulta Protezione della privacy. I dati di configurazione DNS utilizzati in Cloud Domains, ovvero i server dei nomi e le impostazioni DNSSEC, sono pubblici. Se il tuo dominio delega a una zona DNS pubblica, che è l'impostazione predefinita, anche i dati di configurazione DNS di questa zona sono pubblici.
Cloud FTP	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ftp.googleapis.com Dettagli Ti consigliamo di posizionare il progetto Cloud FTP all'interno dello stesso perimetro di servizio delle risorse Cloud Storage. Questo approccio contribuisce a proteggere sia i trasferimenti sia le risorse Cloud Storage. Cloud FTP supporta anche scenari in cui il progetto Cloud FTP non si trova nello stesso perimetro dei bucket Cloud Storage, utilizzando una policy di ingresso. Per informazioni sulla configurazione, consulta Configura i Controlli di servizio VPC per Cloud FTP. Per saperne di più su Cloud FTP, consulta la documentazione del prodotto. Limitazioni Per utilizzare i Controlli di servizio VPC con Cloud FTP, devi aggiungere sia l'API Cloud FTP (ftp.googleapis.com) sia l'API Cloud Storage (storage.googleapis.com) al perimetro di servizio. Per i server interni, l'applicazione del perimetro viene convalidata solo al momento della creazione del server. Questo comportamento significa che se modifichi un perimetro dopo aver creato un server interno, le modifiche al perimetro (ad esempio l'appartenenza al perimetro, le policy in entrata o le associazioni di rete) non vengono rilevate o applicate al server interno esistente. Devi ricreare il server interno per applicare i controlli perimetrali aggiornati. Le sessioni SFTP e SSH non includono metadati sulla postura del dispositivo, ad esempio attributi del dispositivo Chrome Enterprise Premium o certificati di verifica degli endpoint. Questo comportamento significa che le regole in entrata possono applicare solo condizioni di identità e indirizzo IP.
Eventarc Advanced	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio eventarc.googleapis.com, eventarcpublishing.googleapis.com Dettagli Le API avanzate di Eventarc possono essere protette con i Controlli di servizio VPC e le funzionalità possono essere utilizzate normalmente all'interno dei perimetri di servizio. Un bus Eventarc Advanced al di fuori di un perimetro di servizio non può ricevere eventi dai Google Cloud progetti all'interno del perimetro. Un bus Eventarc Advanced all'interno di un perimetro non può instradare gli eventi a un consumer al di fuori del perimetro. Per pubblicare su un bus Eventarc Advanced, l'origine di un evento deve trovarsi all'interno dello stesso perimetro di servizio del bus. Per utilizzare un messaggio, un consumer di eventi deve trovarsi all'interno dello stesso perimetro di servizio del bus. Puoi verificare il supporto dei Controlli di servizio VPC per le risorse Enrollment, GoogleApiSource, MessageBus e Pipeline visualizzando i log della piattaforma in entrata. Per saperne di più su Eventarc Advanced, consulta la documentazione del prodotto. Limitazioni L'integrazione di Eventarc Advanced con i Controlli di servizio VPC non presenta limitazioni note.
Eventarc Standard	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio eventarc.googleapis.com, eventarcpublishing.googleapis.com Dettagli Eventarc Standard gestisce la distribuzione degli eventi utilizzando argomenti Pub/Sub e sottoscrizioni push. Per accedere all'API Pub/Sub e gestire i trigger di eventi, l'API Eventarc deve essere protetta all'interno dello stesso perimetro di servizio dei Controlli di servizio VPC dell'API Pub/Sub. Per ulteriori informazioni su Eventarc Standard, consulta la documentazione del prodotto. Limitazioni Nei progetti protetti da un perimetro di servizio, si applicano le seguenti limitazioni: Eventarc Standard è soggetto alle stesse limitazioni di Pub/Sub: Quando esegui il routing degli eventi verso i target Cloud Run, non è possibile creare nuove sottoscrizioni push Pub/Sub, a meno che gli endpoint push non siano impostati su servizi Cloud Run con URL run.app predefiniti (i domini personalizzati non funzionano). Quando indirizzi gli eventi alle destinazioni di Workflows per le quali l'endpoint push Pub/Sub è impostato su un'esecuzione di Workflows, puoi creare nuove sottoscrizioni push Pub/Sub solo tramite Eventarc Standard. In questo documento, consulta i limiti di Pub/Sub. I Controlli di servizio VPC bloccano la creazione di trigger Eventarc Standard per gli endpoint HTTP interni. La protezione dei Controlli di servizio VPC non si applica quando gli eventi vengono indirizzati a queste destinazioni.
API Distributed Cloud Edge Network	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio edgenetwork.googleapis.com Dettagli L'API per l'API Distributed Cloud Edge Network può essere protetta dai Controlli di servizio VPC e utilizzata normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Distributed Cloud Edge Network, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Distributed Cloud Edge Network con i Controlli di servizio VPC non presenta limitazioni note.
AI per l'antiriciclaggio	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio financialservices.googleapis.com Dettagli L'API per l'IA antiriciclaggio può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su AI per l'antiriciclaggio, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'AI per l'antiriciclaggio con i Controlli di servizio VPC non presenta limitazioni note.
Firebase AI Logic	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebasevertexai.googleapis.com Dettagli L'API per Firebase AI Logic può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Firebase AI Logic, consulta la documentazione del prodotto. Limitazioni L'API Firebase AI Logic esegue il proxy del traffico verso l'API Agent Platform (aiplatform.googleapis.com). Assicurati che anche aiplatform.googleapis.com sia aggiunto all'elenco dei servizi limitati nel perimetro di servizio. Eventuali limitazioni note dell'API Agent Platform si applicano all'API Firebase AI Logic. Il traffico verso l'API Firebase AI Logic deve provenire da un client mobile o browser, che si troverà sempre al di fuori del perimetro di servizio. Pertanto, devi configurare una policy in entrata esplicita. Se devi connetterti all'API Agent Platform solo dall'interno del perimetro di servizio, valuta la possibilità di utilizzare l'API Agent Platform direttamente o tramite uno dei servizi disponibili per accedere all'API Agent Platform lato server.
Firebase App Check	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebaseappcheck.googleapis.com Dettagli Quando configuri e scambi i token di Firebase App Check, i Controlli di servizio VPC proteggono solo il servizio Firebase App Check. Per proteggere i servizi che si basano su Firebase App Check, devi configurare i perimetri di servizio per questi servizi. Per saperne di più su Firebase App Check, consulta la documentazione del prodotto. Limitazioni L'integrazione di Firebase App Check con i Controlli di servizio VPC non presenta limitazioni note.
Firebase App Hosting	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebaseapphosting.googleapis.com Dettagli I Controlli di servizio VPC aiutano a proteggere le richieste all'API App Hosting. Tuttavia, le limitazioni dei Controlli di servizio VPC non si applicano alle richieste ai siti web di cui è stato eseguito il deployment su App Hosting. Per saperne di più su Firebase App Hosting, consulta la documentazione del prodotto. Limitazioni I siti di cui è stato eseguito il deployment su App Hosting sono disponibili sulla rete internet pubblica e non possono essere limitati all'interno di un perimetro di servizio.
Cloud Storage for Firebase	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebasestorage.googleapis.com Dettagli L'API per Cloud Storage for Firebase può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Storage for Firebase, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Storage for Firebase con i Controlli di servizio VPC non presenta limitazioni note.
Firebase Crashlytics	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebasecrashlytics.googleapis.com Dettagli La limitazione di Firebase Crashlytics in un perimetro limita anche l'accesso alla funzionalità Firebase Crashlytics nella console Firebase. Per saperne di più su Firebase Crashlytics, consulta la documentazione del prodotto. Limitazioni L'integrazione di Firebase Crashlytics con i Controlli di servizio VPC non presenta limitazioni note.
Firebase Data Connect	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebasedataconnect.googleapis.com Dettagli I perimetri di servizio proteggono solo l'API Firebase Data Connect. Non proteggono l'accesso alle origini dati sottostanti (ad esempio le istanze Cloud SQL). La limitazione dell'accesso alle istanze di database deve essere configurata separatamente. Per saperne di più su Firebase Data Connect, consulta la documentazione del prodotto. Limitazioni L'integrazione di Firebase Data Connect con i Controlli di servizio VPC non presenta limitazioni note.
Verifica del numero di telefono di Firebase	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio fpnv.googleapis.com Dettagli I perimetri di servizio proteggono solo l'API di verifica del numero di telefono di Firebase. Se utilizzi questo servizio con altri servizi (come Firebase Authentication o il tuo backend personalizzato), devi aggiungere anche questi altri servizi all'elenco dei servizi limitati all'interno del perimetro di servizio per assicurarti che siano protetti anche dai Controlli di servizio VPC. Per saperne di più sulla verifica del numero di telefono Firebase, consulta la documentazione del prodotto. Limitazioni La verifica del numero di telefono di Firebase funziona comunicando con l'operatore di telefonia mobile dell'utente per recuperare il numero di telefono. Queste interazioni con reti di operatori di telefonia mobile esterni non rientrano nell'ambito dell'applicazione dei Controlli di servizio VPC.
Regole di sicurezza Firebase	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firebaserules.googleapis.com Dettagli Quando gestisci le policy dei Controlli di servizio VPC delle regole di sicurezza Firebase, questi proteggono solo il servizio delle regole di sicurezza Firebase. Per proteggere i servizi che si basano sulle regole di sicurezza Firebase, devi configurare i perimetri di servizio per questi servizi. Per saperne di più sulle regole di sicurezza di Firebase, consulta la documentazione del prodotto. Limitazioni L'integrazione delle regole di sicurezza Firebase con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Run Functions	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudfunctions.googleapis.com Dettagli Per i passaggi di configurazione, consulta la documentazione di Cloud Run Functions. La protezione dei Controlli di servizio VPC non si applica alla fase di build quando le funzioni Cloud Run vengono create utilizzando Cloud Build. Per maggiori dettagli, consulta le limitazioni note. Per saperne di più su Cloud Run Functions, consulta la documentazione del prodotto. Limitazioni Cloud Run Functions utilizza Cloud Build, Container Registry e Cloud Storage per creare e gestire il codice sorgente in un container eseguibile. Se uno di questi servizi è limitato dal perimetro di servizio, i Controlli di servizio VPC bloccano la build delle funzioni Cloud Run, anche se Cloud Run Functions non è stato aggiunto come servizio limitato al perimetro. Per utilizzare Cloud Run Functions all'interno di un perimetro di servizio, devi configurare una regola in entrata per il account di servizio Cloud Build nel perimetro di servizio. Per consentire alle tue funzioni di utilizzare dipendenze esterne come i pacchetti npm, Cloud Build ha accesso illimitato a internet. Questo accesso a internet potrebbe essere utilizzato per esfiltrare i dati disponibili al momento della compilazione, ad esempio il codice sorgente caricato. Se vuoi mitigare questo vettore di esfiltrazione, ti consigliamo di consentire solo agli sviluppatori attendibili di eseguire il deployment delle funzioni. Non concedere i ruoli IAM Cloud Run Functions Proprietario, Editor o Developer a sviluppatori non attendibili. Quando specifichi una policy in entrata o in uscita per un perimetro di servizio, non puoi utilizzare ANY_SERVICE_ACCOUNT e ANY_USER_ACCOUNT come tipo di identità per eseguire il deployment di Cloud Run Functions da una macchina locale. Come soluzione alternativa, utilizza ANY_IDENTITY come tipo di identità. Quando i servizi Cloud Run Functions vengono richiamati da trigger HTTP, l'applicazione delle policy dei Controlli di servizio VPC non utilizza le informazioni di autenticazione IAM del client. Le regole dei criteri in entrata dei Controlli di servizio VPC che utilizzano i principal IAM non sono supportate. I livelli di accesso per i perimetri di Controlli di servizio VPC che utilizzano i principal IAM non sono supportati.
Identity and Access Management	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio iam.googleapis.com Dettagli Quando limiti IAM con un perimetro, vengono limitate solo le azioni che utilizzano l'API Identity and Access Management. Queste azioni includono: Gestione dei ruoli IAM personalizzati Gestione dei pool di identità del workload Gestione di service account e chiavi Gestione delle policy di negazione Gestione delle associazioni delle policy per le policy di Principal Access Boundary Il perimetro non limita le azioni relative ai pool di forza lavoro e alle policy di Principal Access Boundary perché queste risorse vengono create a livello di organizzazione. Inoltre, il perimetro non limita la gestione delle policy di autorizzazione per le risorse di proprietà di altri servizi, come progetti, cartelle e organizzazioni di Resource Manager o istanze di macchine virtuali di Compute Engine. Per limitare la gestione delle policy di autorizzazione per queste risorse, crea un perimetro che limiti il servizio proprietario delle risorse. Per un elenco delle risorse che accettano le policy di autorizzazione e dei servizi che le possiedono, consulta Tipi di risorse che accettano le policy di autorizzazione. Inoltre, il perimetro attorno a IAM non limita le azioni che utilizzano altre API, tra cui: API IAM Policy Simulator API IAM Policy Troubleshooter API Security Token Service API Service Account Credentials (inclusi i metodi legacy signBlob e signJwt nell'API IAM) Per saperne di più su Identity and Access Management, consulta la documentazione del prodotto. Limitazioni Se ti trovi all'interno del perimetro, non puoi chiamare il metodo roles.list con una stringa vuota per elencare i ruoli IAM predefiniti. Se devi visualizzare i ruoli predefiniti, consulta la documentazione sui ruoli IAM.
API IAP Admin	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio iap.googleapis.com Dettagli L'API IAP Admin consente agli utenti di configurare IAP. Per saperne di più sull'API IAP Admin , consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API IAP Admin con i Controlli di servizio VPC non presenta limitazioni note.
API Cloud KMS Inventory	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio kmsinventory.googleapis.com Dettagli L'API Cloud KMS Inventory può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Cloud KMS Inventory, consulta la documentazione del prodotto. Limitazioni Il metodo API SearchProtectedResources non applica le restrizioni dei perimetro di servizio ai progetti restituiti.
Credenziali del service account	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio iamcredentials.googleapis.com Dettagli L'API per le credenziali dell'account di servizio può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sulle credenziali del service account, consulta la documentazione del prodotto. Limitazioni L'integrazione delle credenziali dell'account di servizio con i Controlli di servizio VPC non presenta limitazioni note.
API Service Metadata	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloud.googleapis.com Dettagli L'API per l'API Service Metadata può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Service Metadata, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Service Metadata con i Controlli di servizio VPC non presenta limitazioni note.
Service Networking	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggere con i perimetri? No. L'API per Service Networking non può essere protetta dai perimetri di servizio. Tuttavia, Networking per i servizi può essere utilizzato normalmente nei progetti all'interno di un perimetro. Dettagli Se utilizzi l'accesso privato ai servizi, ti consigliamo di attivare Controlli di servizio VPC per la connessione Service Networking.Quando attivi Controlli di servizio VPC, i service producer possono accedere solo alle API supportate da Controlli di servizio VPC tramite la connessione Service Networking. Puoi abilitare i Controlli di servizio VPC per il service networking solo utilizzando l'API EnableVpcServiceControls. Puoi disattivare i Controlli di servizio VPC per il service networking solo utilizzando l'API DisableVpcServiceControls. Per saperne di più su Service Networking, consulta la documentazione del prodotto. Limitazioni L'integrazione di Service Networking con i Controlli di servizio VPC non presenta limitazioni note.
Accesso VPC serverless	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio vpcaccess.googleapis.com Dettagli L'API per l'accesso VPC serverless può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'accesso VPC serverless, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'accesso VPC serverless con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Key Management Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudkms.googleapis.com Dettagli L'API Cloud KMS può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato all'interno dei perimetri di servizio. L'accesso ai servizi Cloud HSM è protetto anche dai Controlli di servizio VPC e può essere utilizzato all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Key Management Service, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Key Management Service con i Controlli di servizio VPC non presenta limitazioni note.
Game Servers	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio gameservices.googleapis.com Dettagli L'API per Game Servers può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sui Game Servers, consulta la documentazione del prodotto. Limitazioni L'integrazione dei server di gioco con i Controlli di servizio VPC non presenta limitazioni note.
Gemini Cloud Assist	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio geminicloudassist.googleapis.com Dettagli Gemini Cloud Assist può essere protetto dai Controlli di servizio VPC. Gemini Cloud Assist può accedere solo ai dati e alle API che si trovano anche all'interno del perimetro di servizio. Consulta Consigli sull'API Gemini Cloud Assist per informazioni sulle API importanti per il funzionamento di Gemini Cloud Assist. Analogamente, per ottenere i risultati migliori, qualsiasi prodotto o servizio che vuoi che Gemini Cloud Assist esamini deve trovarsi all'interno del perimetro. Per ulteriori informazioni su Gemini Cloud Assist, consulta la documentazione del prodotto. Limitazioni Gemini Cloud Assist utilizza anche l'API cloudaicompanion.googleapis.com per alcune delle sue funzionalità. Devi inoltre includere l'API cloudaicompanion.googleapis.com nel perimetro del tuo servizio per la piena funzionalità di Gemini Cloud Assist. Se un progetto è contenuto all'interno di un perimetro di servizio, ma non ha ancora abilitato Gemini Cloud Assist, i tentativi di abilitarlo utilizzando la console Google Cloud generano un errore. Questo errore si verifica perché la console Google Cloud richiede l'abilitazione anche dell'API App Optimize, ma l'API App Optimize non è supportata dai Controlli di servizio VPC. Per evitare questo errore, abilita Gemini Cloud Assist utilizzando gcloud CLI.
Gemini Code Assist	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudaicompanion.googleapis.com Dettagli L'API per Gemini Code Assist può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Ciò include la personalizzazione di codice. Per ulteriori informazioni su Gemini Code Assist, consulta la documentazione del prodotto. Limitazioni Il controllo dell'accesso basato su dispositivo, indirizzo IP pubblico o posizione non è supportato per Gemini nella console Google Cloud .
Identity-Aware Proxy per TCP	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio iaptunnel.googleapis.com Dettagli L'API per Identity-Aware Proxy per TCP può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Identity-Aware Proxy per TCP, consulta la documentazione del prodotto. Limitazioni Solo l'API di utilizzo di IAP per TCP può essere protetta da un perimetro. L'API amministrativa non può essere protetta da un perimetro. Per utilizzare IAP per TCP all'interno di un perimetro di servizio dei Controlli di servizio VPC, devi aggiungere o configurare alcune voci DNS per indirizzare i seguenti domini al VIP limitato: tunnel.cloudproxy.app *.tunnel.cloudproxy.app
Cloud Life Sciences	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio lifesciences.googleapis.com Dettagli L'API per Cloud Life Sciences può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Life Sciences, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Life Sciences con i Controlli di servizio VPC non presenta limitazioni note.
Managed Service for Microsoft Active Directory	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio managedidentities.googleapis.com Dettagli Configurazione aggiuntiva richiesta per: Accesso on-premise all'API Managed Microsoft AD VPC condiviso Per saperne di più su Managed Service for Microsoft Active Directory, consulta la documentazione del prodotto. Limitazioni L'integrazione di Managed Service for Microsoft Active Directory con i Controlli di servizio VPC non presenta limitazioni note.
Fraud Defense	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio recaptchaenterprise.googleapis.com Dettagli L'API per Fraud Defense può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Fraud Defense, consulta la documentazione del prodotto. Limitazioni L'integrazione di Fraud Defense con i Controlli di servizio VPC non ha limitazioni note.
Web Risk	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio webrisk.googleapis.com Dettagli L'API per Web Risk può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Web Risk, consulta la documentazione del prodotto. Limitazioni Le API Evaluate e Submission non sono supportate dai Controlli di servizio VPC.
Motore per suggerimenti	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio recommender.googleapis.com Dettagli L'API Recommender può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sul motore per suggerimenti, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano le risorse di organizzazione, cartella o account di fatturazione.
Secret Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio secretmanager.googleapis.com Dettagli L'API Secret Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Secret Manager, consulta la documentazione del prodotto. Limitazioni L'integrazione di Secret Manager con i Controlli di servizio VPC non presenta limitazioni note.
Pub/Sub	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio pubsub.googleapis.com Dettagli La protezione dei Controlli di servizio VPC si applica a tutte le operazioni di amministratore, publisher e sottoscrittore (ad eccezione delle sottoscrizioni push esistenti). Per saperne di più su Pub/Sub, consulta la documentazione del prodotto. Limitazioni Nei progetti protetti da un perimetro di servizio, si applicano le seguenti limitazioni: Devi creare la sottoscrizione nello stesso perimetro dell'argomento o abilitare le regole in uscita per consentire l'accesso dall'argomento alla sottoscrizione. Non è possibile creare nuove sottoscrizioni push, a meno che gli endpoint push non siano impostati su servizi Cloud Run con URL run.app predefiniti o un'esecuzione di Workflows (i domini personalizzati non funzionano). Per saperne di più sull'integrazione con Cloud Run, consulta Utilizza i Controlli di servizio VPC. Quando esegui il routing degli eventi tramite Eventarc verso target di Workflows per i quali l'endpoint push è impostato su un'esecuzione di Workflows, puoi creare nuove sottoscrizioni push solo tramite Eventarc. Le sottoscrizioni Pub/Sub create prima del perimetro di servizio non vengono bloccate.
Pub/Sub Lite	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio pubsublite.googleapis.com Dettagli La protezione dei Controlli di servizio VPC si applica a tutte le operazioni degli abbonati. Per saperne di più su Pub/Sub Lite, consulta la documentazione del prodotto. Limitazioni L'integrazione di Pub/Sub Lite con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Build	Stato GA. Questa integrazione di prodotto è supportata dai Controlli di servizio VPC. Per ulteriori informazioni, consulta i dettagli e le limitazioni. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudbuild.googleapis.com Dettagli Utilizza i Controlli di servizio VPC con i pool privati di Cloud Build per aggiungere ulteriore sicurezza alle tue build. Per saperne di più su Cloud Build, consulta la documentazione del prodotto. Limitazioni La protezione dei Controlli di servizio VPC è disponibile solo per le build eseguite in pool privati. I trigger Pub/Sub di Cloud Build non sono supportati.
Cloud Deploy	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio clouddeploy.googleapis.com Dettagli L'API per Cloud Deploy può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Deploy, consulta la documentazione del prodotto. Limitazioni Per utilizzare Cloud Deploy in un perimetro, devi utilizzare un pool privato di Cloud Build per gli ambienti di esecuzione della destinazione. Non utilizzare il pool di worker predefinito (Cloud Build) e non utilizzare un pool ibrido.
Managed Service for Apache Airflow	Stato GA Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio composer.googleapis.com Dettagli Configurazione di Composer per l'utilizzo con i Controlli di servizio VPC Per saperne di più su Managed Service for Apache Airflow, consulta la documentazione del prodotto. Limitazioni L'attivazione della serializzazione DAG impedisce ad Airflow di visualizzare un modello con funzioni nell'interfaccia utente web. L'impostazione del flag async_dagbag_loader su True non è supportata se la serializzazione DAG è abilitata. L'attivazione della serializzazione DAG disattiva tutti i plug-in del server web Airflow, in quanto potrebbero compromettere la sicurezza della rete VPC in cui è stato eseguito il deployment di Managed Airflow. Ciò non influisce sul comportamento dei plug-in dello scheduler o dei worker, inclusi gli operatori e i sensori Airflow. Quando Managed Airflow viene eseguito all'interno di un perimetro, l'accesso ai repository PyPI pubblici è limitato. Nella documentazione di Managed Airflow, consulta Installazione delle dipendenze Python per scoprire come installare i moduli PyPi in modalità IP privato. Managed Airflow non supporta l'utilizzo di identità di terze parti nelle regole in entrata e in uscita per le operazioni dell'interfaccia web di Apache Airflow. Tuttavia, puoi utilizzare il tipo di identità ANY_IDENTITY nelle regole in entrata e in uscita per consentire l'accesso a tutte le identità, incluse quelle di terze parti. Per ulteriori informazioni sul tipo di identità ANY_IDENTITY, consulta Regole in entrata e in uscita.
Cloud Quotas	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudquotas.googleapis.com Dettagli L'API per Cloud Quotas può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Quotas, consulta la documentazione del prodotto. Limitazioni Poiché i Controlli di servizio VPC applicano i confini a livello di progetto, le richieste di Cloud Quotas provenienti da client all'interno del perimetro possono accedere alle risorse dell'organizzazione solo se l'organizzazione configura una regola in uscita. Quando richiedi una diminuzione della quota, Cloud Quotas esegue una chiamata service-to-service (S2S) a Monitoring. Questa chiamata S2S non proviene dall'interno del perimetro, anche se la richiesta di riduzione proviene da lì, pertanto verrà bloccata dai Controlli di servizio VPC. Per evitare questo problema, puoi: Imposta il ignoreSafetyChecks parametro di query con il valore QUOTA_DECREASE_BELOW_USAGE. Crea una regola in entrata che consenta la chiamata S2S dalla tua identità e da tutte le origini a Monitoring al progetto in cui richiedi la riduzione della quota. Per configurare una regola in entrata o in uscita, consulta le istruzioni dei Controlli di servizio VPC per la configurazione delle policy in entrata e in uscita.
Cloud Run	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio run.googleapis.com Dettagli È necessaria una configurazione aggiuntiva per Cloud Run. Segui le istruzioni riportate nella pagina della documentazione dei Controlli di servizio VPC di Cloud Run. Per saperne di più su Cloud Run, consulta la documentazione del prodotto. Limitazioni Per Artifact Registry e Container Registry, il registro in cui memorizzi il container deve trovarsi nello stesso perimetro dei Controlli di servizio VPC del progetto in cui esegui il deployment. Il codice in fase di creazione deve trovarsi nello stesso perimetro dei Controlli di servizio VPC del registry in cui viene eseguito il push del container. La funzionalità di deployment continuo di Cloud Run non è disponibile per i progetti all'interno di un perimetro dei Controlli di servizio VPC. Quando vengono richiamati i servizi Cloud Run, l'applicazione delle policy dei Controlli di servizio VPC non utilizza le informazioni di autenticazione IAM del client. Queste richieste presentano le seguenti limitazioni: Le regole delle policy in entrata dei Controlli di servizio VPC che utilizzano entità IAM non sono supportate. È supportato solo il tipo di identità ANY_IDENTITY. I livelli di accesso per i perimetri dei Controlli di servizio VPC che utilizzano entità IAM non sono supportati. L'applicazione del criterio di uscita dei Controlli di servizio VPC è garantita solo quando si utilizza l'indirizzo IP virtuale (VIP) con limitazioni. Le richieste provenienti dallo stesso progetto su VIP non limitati sono consentite, anche se Cloud Run non è configurato come servizio accessibile da VPC.
Cloud Scheduler	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudscheduler.googleapis.com Dettagli I Controlli di servizio VPC vengono applicati alle seguenti azioni: Creazioni di job Cloud Scheduler Aggiornamenti dei job Cloud Scheduler Per saperne di più su Cloud Scheduler, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC supportano i job di Cloud Scheduler solo con i seguenti target: Servizi Cloud Run: devono utilizzare il dominio canonico predefinito run.app. I domini personalizzati e il DNS personalizzato non sono supportati. Cloud Run Functions: deve utilizzare il dominio canonico predefinito cloudfunctions.net o run.app. I domini personalizzati e il DNS personalizzato non sono supportati. Google Cloud Le API conformi ai Controlli di servizio VPC (in anteprima o in disponibilità generale) possono trovarsi in un progetto Google Cloud diverso da quello del tuo job Cloud Scheduler. Devi utilizzare il formato dell'endpoint globale (https://SERVICE.googleapis.com). Gli endpoint regionali, ad esempio *.rep.googleapis.com, LOCATION.SERVICE.googleapis.com e REGION-SERVICE.googleapis.com, e gli endpoint mTLS (*.mtls.googleapis.com) vengono rifiutati. Pub/Sub I domini personalizzati per gli endpoint serverless non sono supportati e le chiamate di runtime ai domini personalizzati vengono bloccate dal servizio di destinazione anche per i job preesistenti. Per saperne di più, consulta Proteggi i cron job con i Controlli di servizio VPC.
Spanner	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio spanner.googleapis.com Dettagli L'API per Spanner può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Spanner, consulta la documentazione del prodotto. Limitazioni L'integrazione di Spanner con i Controlli di servizio VPC non presenta limitazioni note.
Speaker ID	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio speakerid.googleapis.com Dettagli L'API per Speaker ID può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Speaker ID, consulta la documentazione del prodotto. Limitazioni L'integrazione di Speaker ID con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Storage	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio storage.googleapis.com Dettagli L'API per Cloud Storage può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Storage, consulta la documentazione del prodotto. Limitazioni Quando utilizzi la funzionalità Pagamenti del richiedente con un bucket di archiviazione all'interno di un perimetro di servizio che protegge il servizio Cloud Storage, non puoi identificare un progetto da pagare che si trova all'esterno del perimetro. Il progetto di destinazione deve trovarsi nello stesso perimetro del bucket di archiviazione o in un bridge del perimetro con il progetto del bucket. Per saperne di più sui pagamenti del richiedente, consulta i requisiti di utilizzo e accesso per i pagamenti del richiedente. Per i progetti in un perimetro di servizio, la pagina Cloud Storage nella console Google Cloud non è accessibile se l'API Cloud Storage è protetta da quel perimetro. Se vuoi concedere l'accesso alla pagina, devi creare una regola in entrata e/o un livello di accesso che includa gli account utente e/o l'intervallo IP pubblico a cui vuoi consentire l'accesso all'API Cloud Storage. Nei record dell'audit log, il campo resourceName non identifica il progetto proprietario di un bucket. Il progetto deve essere rilevato separatamente. Nei record degli audit log, il valore di methodName non è sempre corretto. Ti consigliamo di non filtrare i record dei log di controllo di Cloud Storage in base a methodName. In alcuni casi, i log dei bucket legacy di Cloud Storage possono essere scritti in destinazioni al di fuori di un perimetro di servizio anche quando l'accesso viene negato. In alcuni casi, gli oggetti Cloud Storage pubblici sono accessibili anche dopo aver attivato i Controlli di servizio VPC sugli oggetti. Gli oggetti sono accessibili finché non scadono dalle cache integrate e da qualsiasi altra cache upstream sulla rete tra l'utente finale e Cloud Storage. Per impostazione predefinita, Cloud Storage memorizza nella cache i dati accessibili pubblicamente nella rete Cloud Storage. Per saperne di più su come vengono memorizzati nella cache gli oggetti Cloud Storage, consulta Cloud Storage. Per informazioni sul periodo di tempo in cui un oggetto può essere memorizzato nella cache, consulta Metadati Cache-Control. Quando specifichi una policy in entrata o in uscita per un perimetro di servizio, non puoi utilizzare ANY_SERVICE_ACCOUNT e ANY_USER_ACCOUNT come tipo di identità per tutte le operazioni di Cloud Storage che utilizzano URL firmati. Come soluzione alternativa, utilizza ANY_IDENTITY come tipo di identità. Le URL firmate supportano i Controlli di servizio VPC. I Controlli di servizio VPC utilizzano le credenziali di firma dell'utente o del account di servizio che ha firmato l'URL firmato per valutare i controlli dei Controlli di servizio VPC, non le credenziali del chiamante o dell'utente che avvia la connessione. Tuttavia, i Controlli di servizio VPC bloccano l'accesso all'URL firmato dall'esterno del perimetro in base all'origine di rete della richiesta. Per consentire questo accesso, devi definire un livello di accesso o una regola in entrata nel perimetro. I Controlli di servizio VPC proteggono le API Storage Intelligence e Suggerimenti di Storage Intelligence. Controlli di servizio VPC non supporta l'aggiunta di risorse a livello di cartella o organizzazione ai perimetri di servizio. Pertanto, anche se puoi attivare e utilizzare Storage Intelligence e Storage Intelligence Advisor a livello di cartella, organizzazione o progetto, Controlli di servizio VPC protegge solo le risorse a livello di progetto. Per controllare l'accesso a Storage Intelligence e al consulente di Storage Intelligence a livello di cartella o organizzazione, utilizza IAM.
Cloud Tasks	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudtasks.googleapis.com Dettagli L'API per Cloud Tasks può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Le richieste HTTP dalle esecuzioni di Cloud Tasks sono supportate come segue: Sono consentite le richieste autenticate agli endpoint Cloud Run Functions e Cloud Run conformi ai Controlli di servizio VPC. Le richieste a endpoint non Cloud Run Functions e non Cloud Run sono bloccate. Le richieste alle funzioni Cloud Run e agli endpoint Cloud Run non conformi ai Controlli di servizio VPC vengono bloccate. Per saperne di più su Cloud Tasks, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC supportano solo le richieste Cloud Tasks ai seguenti target: Endpoint di Cloud Run Functions functions.net Endpoint Cloud Run run.app Per saperne di più, consulta Configura un perimetro di servizio utilizzando i Controlli di servizio VPC.
Cloud SQL	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio sqladmin.googleapis.com Dettagli I perimetri dei Controlli di servizio VPC proteggono l'API Cloud SQL Admin. Per saperne di più su Cloud SQL, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API Cloud SQL Admin. Non proteggono l'accesso ai dati basato su IP alle istanze Cloud SQL. Devi utilizzare un vincolo della policy dell'organizzazione per limitare l'accesso IP pubblico alle istanze Cloud SQL. Prima di configurare i Controlli di servizio VPC per Cloud SQL, abilita l'API Service Networking. Le importazioni e le esportazioni Cloud SQL possono eseguire solo letture e scritture da un bucket Cloud Storage all'interno dello stesso perimetro di servizio dell'istanza di replica Cloud SQL. Nel flusso di migrazione del server esterno, devi aggiungere il bucket Cloud Storage allo stesso perimetro di servizio. Nel flusso di creazione delle chiavi per CMEK, utilizza una delle seguenti configurazioni: Crea la chiave nello stesso perimetro di servizio delle risorse che la utilizzano, ad esempio Cloud SQL. Crea la chiave in un perimetro di servizio connesso, tramite un bridge perimetrale, al perimetro di servizio che protegge Cloud SQL. Quando ripristini un'istanza da un backup, l'istanza target deve trovarsi nello stesso perimetro di servizio del backup. Quando esegui un recupero point-in-time tra progetti, l'istanza target deve trovarsi nello stesso perimetro di servizio dell'istanza di origine. Risoluzione dei problemi assistita dall'AI (anteprima) non è supportata per le istanze Cloud SQL all'interno di un perimetro di servizio.
API Video Intelligence	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio videointelligence.googleapis.com Dettagli L'API Video Intelligence può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Video Intelligence, consulta la documentazione del prodotto. Limitazioni L'API Video Intelligence non applica le limitazioni di uscita dei Controlli di servizio VPC alla destinazione di output delle richieste videos:annotate. Il service agent può scrivere i risultati dell'annotazione nel bucket Cloud Storage specificato in outputUri anche se il bucket si trova al di fuori del perimetro di servizio. Per impedire l'esfiltrazione dei dati, assicurati che il bucket a cui fa riferimento outputUri si trovi all'interno dello stesso perimetro di servizio del bucket di input.
API Cloud Vision	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio vision.googleapis.com Dettagli L'API per l'API Cloud Vision può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Cloud Vision, consulta la documentazione del prodotto. Limitazioni Anche se crei una regola in uscita per consentire le chiamate agli URL pubblici dall'interno dei perimetri dei Controlli di servizio VPC, l'API Cloud Vision blocca le chiamate agli URL pubblici.
Artifact Analysis	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio containeranalysis.googleapis.com Dettagli Per utilizzare Artifact Analysis con i Controlli di servizio VPC, potresti dover aggiungere altri servizi al perimetro VPC: Se utilizzi le notifiche Pub/Sub con Artifact Analysis, aggiungi Pub/Sub al perimetro di servizio. Se utilizzi l'API Container Scanning, aggiungi il tuo registry al perimetro: Artifact Registry o Container Registry. Poiché l'API Container Scanning è un'API senza superficie che archivia i risultati in Artifact Analysis, non è necessario proteggerla con un perimetro di servizio. Per saperne di più su Artifact Analysis, consulta la documentazione del prodotto. Limitazioni L'integrazione di Artifact Analysis con i Controlli di servizio VPC non presenta limitazioni note.
Container Registry	Stato Attenzione: Container Registry è stato deprecato. A partire dal 18 marzo 2025, Container Registry è stato chiuso e la scrittura di immagini in Container Registry non è disponibile. Per dettagli sul ritiro e su come eseguire la migrazione ad Artifact Registry, consulta Ritiro di Container Registry. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio containerregistry.googleapis.com Dettagli Oltre a proteggere l'API Container Registry, Container Registry può essere utilizzato all'interno di un perimetro di servizio con GKE e Compute Engine. Per ulteriori informazioni su Container Registry, consulta la documentazione del prodotto. Limitazioni Quando specifichi una policy in entrata o in uscita per un perimetro di servizio, non puoi utilizzare ANY_SERVICE_ACCOUNT e ANY_USER_ACCOUNT come tipo di identità per tutte le operazioni di Container Registry. Come soluzione alternativa, utilizza ANY_IDENTITY come tipo di identità. Poiché Container Registry utilizza il dominio gcr.io, devi configurare il DNS per *.gcr.io in modo che venga mappato su private.googleapis.com o restricted.googleapis.com. Per saperne di più, consulta Protezione di Container Registry in un perimetro di servizio. Oltre ai container all'interno di un perimetro disponibili per Container Registry, i seguenti repository di sola lettura sono disponibili per tutti i progetti, indipendentemente dalle limitazioni imposte dai perimetri di servizio: gcr.io/anthos-baremetal-release gcr.io/asci-toolchain gcr.io/cloud-airflow-releaser gcr.io/cloud-builders gcr.io/cloud-dataflow gcr.io/cloud-ingest gcr.io/cloud-marketplace gcr.io/cloud-ssa gcr.io/cloudsql-docker gcr.io/config-management-release gcr.io/deeplearning-platform-release gcr.io/foundry-dev gcr.io/fn-img gcr.io/gae-runtimes gcr.io/serverless-runtimes gcr.io/gke-node-images gcr.io/gke-release gcr.io/gkeconnect gcr.io/google-containers gcr.io/kubeflow gcr.io/kubeflow-images-public gcr.io/kubernetes-helm gcr.io/istio-release gcr.io/ml-pipeline gcr.io/projectcalico-org gcr.io/rbe-containers gcr.io/rbe-windows-test-images gcr.io/speckle-umbrella gcr.io/stackdriver-agents gcr.io/tensorflow gcr.io/vertex-ai gcr.io/vertex-ai-restricted gke.gcr.io k8s.gcr.io In tutti i casi, sono disponibili anche le versioni multiregionali di questi repository.
Google Kubernetes Engine	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio container.googleapis.com Dettagli L'API Kubernetes Engine può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Questa compatibilità include la protezione dell'endpoint DNS per GKE, un servizio per accedere al control plane del cluster che utilizza il dominio *.gke.goog. Quando limiti il servizio container.googleapis.com in un perimetro, il perimetro limita anche l'endpoint DNS per GKE. Per saperne di più su Google Kubernetes Engine, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente l'API GKE, devi includere anche l'API Metadata di Kubernetes (kubernetesmetadata.googleapis.com) nel perimetro. La voce del servizio GKE in questa tabella specifica solo il controllo dell'API GKE stessa. Per il suo funzionamento, GKE si basa su diversi altri servizi sottostanti, come Compute Engine, Cloud Logging, Cloud Monitoring e l'API Autoscaling (autoscaling.googleapis.com). Per proteggere in modo efficace gli ambienti GKE con i Controlli di servizio VPC, devi assicurarti che tutti i servizi sottostanti necessari siano inclusi anche nel perimetro di servizio. Consulta la documentazione di GKE per un elenco completo di questi servizi.
Google Security Operations	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio chronicle.googleapis.com, chronicleservicemanager.googleapis.com Dettagli Le API per Google Security Operations possono essere protette dai Controlli di servizio VPC e Google SecOps può essere utilizzato normalmente all'interno dei perimetri di servizio. Per utilizzare Google SecOps all'interno dei perimetri dei Controlli di servizio VPC, consulta Configurare i Controlli di servizio VPC per Google Security Operations. Per saperne di più su Google Security Operations, consulta la documentazione del prodotto. Limitazioni Per informazioni sulle limitazioni dell'utilizzo di Google Security Operations con i Controlli di servizio VPC, consulta Controlli di servizio VPC per Google Security Operations.
API Container Security	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio containersecurity.googleapis.com Dettagli L'API per Container Security API può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Container Security, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Container Security con i Controlli di servizio VPC non presenta limitazioni note.
Streaming di immagini	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio containerfilesystem.googleapis.com Dettagli Lo streaming di immagini è una funzionalità di streaming dei dati che fornisce tempi di pull delle immagini container più brevi per le immagini archiviate in Artifact Registry per prodotti come GKE, Batch, Dataflow, Managed Service for Apache Spark e Cloud Workstations. Se i Controlli di servizio VPC proteggono le immagini container e utilizzi lo streaming di immagini, devi includere anche l'API Image Streaming nel perimetro di servizio. Per saperne di più sullo streaming di immagini, consulta la documentazione del prodotto. Limitazioni I seguenti repository di sola lettura sono disponibili per tutti i progetti, indipendentemente dalle limitazioni imposte dai perimetri di servizio: gcr.io/anthos-baremetal-release gcr.io/asci-toolchain gcr.io/cloud-airflow-releaser gcr.io/cloud-builders gcr.io/cloud-dataflow gcr.io/cloud-ingest gcr.io/cloud-marketplace gcr.io/cloud-ssa gcr.io/cloudsql-docker gcr.io/config-management-release gcr.io/deeplearning-platform-release gcr.io/foundry-dev gcr.io/fn-img gcr.io/gae-runtimes gcr.io/serverless-runtimes gcr.io/gke-node-images gcr.io/gke-release gcr.io/gkeconnect gcr.io/google-containers gcr.io/kubeflow gcr.io/kubeflow-images-public gcr.io/kubernetes-helm gcr.io/istio-release gcr.io/ml-pipeline gcr.io/projectcalico-org gcr.io/rbe-containers gcr.io/rbe-windows-test-images gcr.io/speckle-umbrella gcr.io/stackdriver-agents gcr.io/tensorflow gcr.io/vertex-ai gcr.io/vertex-ai-restricted gke.gcr.io k8s.gcr.io
Flotte	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio gkeconnect.googleapis.com, gkehub.googleapis.com, connectgateway.googleapis.com Dettagli Le API di gestione del parco risorse, incluso il gateway Connect, possono essere protette con i Controlli di servizio VPC e le funzionalità di gestione del parco risorse possono essere utilizzate normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni, consulta le seguenti risorse: Utilizza i Controlli di servizio VPC con l'agente Connect thought To use VPC Service Controls with the Connect gateway, you must configure the Connect gateway to use a private IP address. Per saperne di più sui parchi risorse, consulta la documentazione del prodotto. Limitazioni Sebbene tutte le funzionalità di gestione del parco risorse possano essere utilizzate normalmente, l'attivazione di un perimetro di servizio attorno all'API Stackdriver impedisce l'integrazione della funzionalità del parco risorse di Policy Controller con Security Command Center. Quando utilizzi il gateway Connect per accedere ai cluster GKE, il perimetro dei Controlli di servizio VPC per container.googleapis.com non viene applicato.
API FleetPackage	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio configdelivery.googleapis.com Dettagli L'API per l'API FleetPackage può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API FleetPackage, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API FleetPackage con i Controlli di servizio VPC non presenta limitazioni note.
Resource Manager	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudresourcemanager.googleapis.com Dettagli I seguenti metodi dell'API Cloud Resource Manager possono essere protetti dai Controlli di servizio VPC: v1 project.setIAMPolicy v1beta1 project.setIAMPolicy v3 tagKeys.* v3 tagValues.* v3 tagValues.tagHolds.* v3 tagBindings.* Per saperne di più su Resource Manager, consulta la documentazione del prodotto. Limitazioni Solo le chiavi tag direttamente associate a una risorsa di progetto e i valori tag corrispondenti possono essere protetti utilizzando i Controlli di servizio VPC. Quando un progetto viene aggiunto a un perimetro dei Controlli di servizio VPC, tutte le chiavi tag e i valori tag corrispondenti nel progetto vengono considerati risorse all'interno del perimetro. Le chiavi tag di cui è padre una risorsa organizzazione e i relativi valori tag non possono essere inclusi in un perimetro Controlli di servizio VPC e non possono essere protetti utilizzando i Controlli di servizio VPC. I client all'interno di un perimetro dei Controlli di servizio VPC non possono accedere alle chiavi tag e ai valori corrispondenti di cui è padre una risorsa organizzazione, a meno che non sia impostata una regola di uscita che consenta l'accesso al perimetro. Per saperne di più sull'impostazione delle regole in uscita, consulta Regole in entrata e in uscita. Le associazioni dei tag sono considerate risorse all'interno dello stesso perimetro della risorsa a cui è associato il valore del tag. Ad esempio, le associazioni di tag su un'istanza Compute Engine in un progetto sono considerate appartenenti a quel progetto indipendentemente da dove è definita la chiave tag. Alcuni servizi, come Compute Engine, consentono di creare associazioni di tag utilizzando le proprie API di servizio, oltre alle API del servizio Resource Manager. Ad esempio, l'aggiunta di tag a una VM di Compute Engine durante la creazione della risorsa. Per proteggere le associazioni dei tag create o eliminate utilizzando queste API di servizio, aggiungi il servizio corrispondente, ad esempio compute.googleapis.com, all'elenco dei servizi limitati nel perimetro. I tag supportano le limitazioni a livello di metodo, quindi puoi limitare l'ambito di method_selectors a metodi API specifici. Per un elenco dei metodi limitabili, consulta Limitazioni dei metodi dei servizi supportati. La concessione del ruolo di proprietario su un progetto tramite la console Google Cloud è ora supportata dai Controlli di servizio VPC. Non puoi inviare un invito per diventare proprietario o accettare un invito al di fuori dei perimetri di servizio. Se provi ad accettare un invito dall'esterno del perimetro, non ti verrà concesso il ruolo di proprietario e non verrà visualizzato alcun messaggio di errore o avviso.
Cloud Logging	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio logging.googleapis.com Dettagli L'API per Cloud Logging può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Logging, consulta la documentazione del prodotto. Limitazioni I sink di log aggregati (sink di cartelle o organizzazioni in cui includeChildren è true) possono accedere ai dati dei progetti all'interno di un perimetro di servizio. Per impedire ai sink di log aggregati di accedere ai dati all'interno di un perimetro, ti consigliamo di utilizzare IAM per gestire le autorizzazioni Logging a livello di cartella o organizzazione. Non puoi utilizzare i Controlli di servizio VPC per proteggere i log a livello di cartella e di organizzazione, inclusi i log aggregati. Sebbene tu possa aggiungere una cartella a un perimetro di servizio regolare, questa operazione protegge solo i progetti all'interno della gerarchia delle cartelle, non le risorse o i log a livello di cartella. Non puoi aggiungere un'organizzazione come risorsa protetta in un perimetro di servizio. Se utilizzi un sink di log a livello di organizzazione o di cartella per instradare i log a una risorsa protetta da un perimetro di servizio, devi aggiungere una regola di ingresso al perimetro di servizio. La regola in entrata deve consentire l'accesso alla risorsa dal service account utilizzato dal sink di log. Questo passaggio non è necessario per i sink a livello di progetto. Per saperne di più, consulta le pagine seguenti: Regole in entrata e in uscita Gestione dei perimetri di servizio Instrada i log verso destinazioni supportate Quando specifichi una policy in entrata o in uscita per un perimetro di servizio, non puoi utilizzare ANY_SERVICE_ACCOUNT o ANY_USER_ACCOUNT come tipo di identità se il sink di log instrada le voci di log a una risorsa Cloud Storage. Per questa risorsa, utilizza ANY_IDENTITY come tipo di identità.
Certificate Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio certificatemanager.googleapis.com Dettagli L'API per Certificate Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Certificate Manager, consulta la documentazione del prodotto. Limitazioni L'integrazione di Certificate Manager con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Monitoring	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio monitoring.googleapis.com Dettagli L'API per Cloud Monitoring può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Monitoring, consulta la documentazione del prodotto. Limitazioni I canali di notifica, le policy di avviso e le metriche personalizzate possono essere utilizzati insieme per esfiltrare dati/metadati. A partire da oggi, un utente di Monitoring può configurare un canale di notifica che punta a un'entità esterna all'organizzazione, ad esempio "[e-mail]". L'utente configura quindi metriche personalizzate e criteri di avviso corrispondenti che utilizzano il canale di notifica. Di conseguenza, manipolando le metriche personalizzate, l'utente può attivare avvisi e inviare notifiche di attivazione degli avvisi, esfiltrando dati sensibili all'indirizzo [e-mail], al di fuori del perimetro di Controlli di servizio VPC. Tutte le VM Compute Engine o AWS con l'agente di Monitoring installato devono trovarsi all'interno del perimetro dei Controlli di servizio VPC, altrimenti le scritture delle metriche dell'agente non andranno a buon fine. I pod GKE devono trovarsi all'interno del perimetro dei Controlli di servizio VPC, altrimenti GKE Monitoring non funzionerà. Quando esegui query sulle metriche per un ambito delle metriche, viene preso in considerazione solo il perimetro dei Controlli di servizio VPC del progetto di definizione dell'ambito per l'ambito delle metriche. I perimetri dei singoli progetti monitorati nell'ambito delle metriche non vengono presi in considerazione. Un progetto può essere aggiunto come progetto monitorato a un ambito delle metriche esistente solo se si trova nello stesso perimetro dei Controlli di servizio VPC del progetto di definizione dell'ambito dell'ambito delle metriche. Per accedere a Monitoring nella console Google Cloud per un progetto host protetto da un perimetro di servizio, utilizza una regola di ingresso. Quando un progetto Google Cloud si trova in un perimetro dei Controlli di servizio VPC abilitato, non puoi creare o modificare controlli di uptime pubblici o monitor sintetici. Tuttavia, i controlli di uptime o i monitoraggi sintetici esistenti prima dell'aggiunta del progetto Google Cloud al perimetro continuano a funzionare e puoi comunque visualizzarli ed eliminarli. Puoi creare e modificare i controlli di uptime privati.
Cloud Network Insights	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio networkmanagement.googleapis.com Dettagli L'API per Cloud Network Insights può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Network Insights, consulta la documentazione del prodotto. Limitazioni Le limitazioni del perimetro dei Controlli di servizio VPC non vengono applicate quando si accede ai metadati di rete e ai risultati dei probe utilizzando direttamente il servizio AppNeta di Broadcom. Ti consigliamo di utilizzare i criteri IAM e IAM Deny per limitare l'accesso.
Cloud Profiler	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudprofiler.googleapis.com Dettagli L'API per Cloud Profiler può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud Profiler, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Profiler con i Controlli di servizio VPC non presenta limitazioni note.
API Telemetry	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio telemetry.googleapis.com Dettagli L'API per l'API Telemetry può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Telemetry, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Telemetry con i Controlli di servizio VPC non presenta limitazioni note.
API Timeseries Insights	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio timeseriesinsights.googleapis.com Dettagli L'API Timeseries Insights può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Timeseries Insights, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Timeseries Insights con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Trace	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudtrace.googleapis.com Dettagli L'API per Cloud Trace può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Trace, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Trace con i Controlli di servizio VPC non presenta limitazioni note.
Cloud TPU	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio tpu.googleapis.com Dettagli L'API per Cloud TPU può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud TPU, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud TPU con i Controlli di servizio VPC non presenta limitazioni note.
API Natural Language	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio language.googleapis.com Dettagli Per saperne di più sull'API Natural Language, consulta la documentazione del prodotto. Limitazioni Poiché l'API Natural Language è un'API stateless e non viene eseguita sui progetti, l'utilizzo dei Controlli di servizio VPC per proteggere l'API Natural Language non ha alcun effetto.
NCC	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio networkconnectivity.googleapis.com Dettagli L'API per NCC può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su NCC, consulta la documentazione del prodotto. Limitazioni L'integrazione di NCC con i Controlli di servizio VPC non presenta limitazioni note.
API Cloud Asset	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudasset.googleapis.com Dettagli L'API per Cloud Asset API può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Cloud Asset, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano l'accesso alle risorse dell'API Cloud Asset a livello di cartella o di organizzazione da risorse e client all'interno di un perimetro di servizio. I Controlli di servizio VPC limitano le risorse dell'API Cloud Asset a livello di progetto. Puoi specificare una policy in uscita per impedire l'accesso alle risorse dell'API Cloud Asset a livello di progetto dai progetti all'interno del perimetro. I Controlli di servizio VPC non supportano l'aggiunta di risorse API Cloud Asset a livello di cartella o organizzazione in un perimetro di servizio. Non puoi utilizzare un perimetro per limitare le risorse dell'API Cloud Asset a livello di cartella o di organizzazione. Per gestire le autorizzazioni di Cloud Asset Inventory a livello di cartella o organizzazione, ti consigliamo di utilizzare IAM. I Controlli di servizio VPC limitano le risorse dell'API Cloud Asset a livello di progetto, ma non applicano limitazioni agli ambiti a livello di cartella o di organizzazione. L'esecuzione di query su queste risorse utilizzando un ambito di cartella o organizzazione nella console Google Cloud può esporre i dati dei progetti all'interno di un perimetro di servizio. Per limitare l'accesso a queste risorse, utilizza i controlli IAM.
Speech-to-Text	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio speech.googleapis.com Dettagli L'API Speech-to-Text può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Speech-to-Text, consulta la documentazione del prodotto. Limitazioni L'integrazione di Speech-to-Text con i Controlli di servizio VPC non presenta limitazioni note.
Text-to-Speech	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio texttospeech.googleapis.com Dettagli L'API per Text-to-Speech può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Text-to-Speech, consulta la documentazione del prodotto. Limitazioni L'integrazione di Text-to-Speech con i Controlli di servizio VPC non presenta limitazioni note.
Translation	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio translate.googleapis.com Dettagli L'API Translation può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Translation, consulta la documentazione del prodotto. Limitazioni Cloud Translation - Advanced (v3) supporta i Controlli di servizio VPC, ma Cloud Translation - Basic (v2) no. Per applicare i Controlli di servizio VPC, devi utilizzare Cloud Translation - Advanced (v3). Per saperne di più sulle diverse versioni, consulta Confronta le versioni Basic e Advanced.
License Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio licensemanager.googleapis.com Dettagli Crea un perimetro di servizio per License Manager con l'API License Manager per proteggere le tue licenze. Per saperne di più su License Manager, consulta la documentazione del prodotto. Limitazioni L'integrazione di License Manager con i Controlli di servizio VPC non presenta limitazioni note.
API Live Stream	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio livestream.googleapis.com Dettagli Utilizza i Controlli di servizio VPC con l'API Live Stream per proteggere la tua pipeline. Per saperne di più sull'API Live Stream, consulta la documentazione del prodotto. Limitazioni Per proteggere gli endpoint di input con un perimetro di servizio, devi seguire le istruzioni per configurare un pool privato e inviare stream video di input tramite una connessione privata.
API Transcoder	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio transcoder.googleapis.com Dettagli L'API per l'API Transcoder può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Transcoder, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Transcoder con i Controlli di servizio VPC non presenta limitazioni note.
API Video Stitcher	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio videostitcher.googleapis.com Dettagli L'API per l'API Video Stitcher può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Video Stitcher, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Video Stitcher con i Controlli di servizio VPC non presenta limitazioni note.
Approvazione accesso	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio accessapproval.googleapis.com Dettagli L'API per l'approvazione dell'accesso può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Access Approval, consulta la documentazione del prodotto. Limitazioni L'integrazione di Access Approval con i Controlli di servizio VPC non presenta limitazioni note.
API Cloud Healthcare	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio healthcare.googleapis.com Dettagli L'API per l'API Cloud Healthcare può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Cloud Healthcare, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano le chiavi di crittografia gestite dal cliente (CMEK) nell'API Cloud Healthcare.
Storage Transfer Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio storagetransfer.googleapis.com Dettagli Un perimetro di servizio protegge l'API Storage Transfer Service e le risorse Cloud Storage. Per progettazione, Controlli di servizio VPC non limitano l'importazione di dati da origini esterne a Google Cloud (come Amazon S3, Microsoft Azure Blob Storage e URL HTTP/HTTPS) nei bucket Cloud Storage all'interno di un perimetro di servizio. Ti consigliamo di inserire il progetto Storage Transfer Service nello stesso perimetro di servizio delle risorse Cloud Storage. In questo modo, vengono protetti sia il trasferimento che le risorse Cloud Storage. Storage Transfer Service supporta anche scenari in cui il progetto Storage Transfer Service non si trova nello stesso perimetro dei bucket Cloud Storage, utilizzando una policy in uscita. Per informazioni sulla configurazione, consulta Utilizzo di Storage Transfer Service con i Controlli di servizio VPC Servizio di trasferimento per dati on-premise Per informazioni dettagliate e sulla configurazione di Transfer for on-premises, consulta Utilizzo di Transfer for on-premises con i Controlli di servizio VPC. Per saperne di più su Storage Transfer Service, consulta la documentazione del prodotto. Limitazioni Controlli di servizio VPC non blocca l'importazione di dati da origini dati esterne (come Amazon S3, Microsoft Azure Blob Storage o URL HTTP/HTTPS) nei bucket Cloud Storage protetti da un perimetro di servizio. Per limitare i trasferimenti da fonti esterne, utilizza vincoli personalizzati delle policy dell'organizzazione o controlli IAM. Per trasferire dati tra bucket Cloud Storage in perimetri di servizio diversi, i progetti di origine e di destinazione devono essere connessi con una regola di traffico in entrata/in uscita o un bridge del perimetro.
Service Control	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio servicecontrol.googleapis.com Dettagli L'API per Service Control può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Service Control, consulta la documentazione del prodotto. Limitazioni Quando chiami l'API Service Control da una rete VPC in un perimetro di servizio con Service Control limitato alla generazione di report sulle metriche di fatturazione o analisi, puoi utilizzare solo il metodo Service Control report per generare report sulle metriche per i servizi supportati dai Controlli di servizio VPC.
Memorystore for Redis	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio redis.googleapis.com Dettagli L'API per Memorystore for Redis può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Memorystore for Redis, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API Memorystore for Redis. I perimetri non proteggono il normale accesso ai dati sulle istanze Memorystore for Redis all'interno della stessa rete. Se anche l'API Storage è protetta, le operazioni di importazione ed esportazione di Memorystore for Redis possono leggere e scrivere solo in un bucket Cloud Storage all'interno dello stesso perimetro di servizio dell'istanza Memorystore for Redis. Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, devi avere il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza Redis all'interno dello stesso perimetro affinché le richieste Redis vadano a buon fine. In qualsiasi momento, la separazione del progetto host e del progetto di servizio con un perimetro può causare un errore dell'istanza Redis, oltre alle richieste bloccate. Per saperne di più, consulta i requisiti di configurazione di Memorystore for Redis.
Memorystore for Memcached	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio memcache.googleapis.com Dettagli L'API per Memorystore for Memcached può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Memorystore for Memcached, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API Memorystore for Memcached. I perimetri non proteggono il normale accesso ai dati nelle istanze Memorystore for Memcached all'interno della stessa rete.
Memorystore for Valkey	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio memorystore.googleapis.com Dettagli I perimetri di servizio proteggono solo l'API Memorystore for Valkey. I perimetri non proteggono il normale accesso ai dati nelle istanze Memorystore for Valkey all'interno della stessa rete. Se anche l'API Cloud Storage è protetta, le operazioni di importazione ed esportazione di Memorystore per Valkey possono leggere e scrivere solo in un bucket Cloud Storage all'interno dello stesso perimetro di servizio dell'istanza Memorystore per Valkey. Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, devi avere il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza Redis all'interno dello stesso perimetro affinché le richieste Redis vadano a buon fine. In qualsiasi momento, la separazione del progetto host e del progetto di servizio con un perimetro può causare un errore dell'istanza Redis, oltre alle richieste bloccate. Per saperne di più, consulta i requisiti di configurazione di Memorystore for Valkey. L'API Memorystore for Valkey è memorystore.googleapis.com. Per questo motivo, il nome visualizzato di Memorystore for Valkey è "API Memorystore" quando utilizzi i Controlli di servizio VPC nella console Google Cloud . Per saperne di più su Memorystore for Valkey, consulta la documentazione del prodotto. Limitazioni L'integrazione di Memorystore for Valkey con i Controlli di servizio VPC non presenta limitazioni note.
Service Directory	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio servicedirectory.googleapis.com Dettagli L'API per Service Directory può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Service Directory, consulta la documentazione del prodotto. Limitazioni L'integrazione di Service Directory con i Controlli di servizio VPC non presenta limitazioni note.
Transfer Appliance	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggi con i perimetri? No.L'API per Transfer Appliance non può essere protetta dai perimetri di servizio. Tuttavia, Transfer Appliance può essere utilizzato normalmente nei progetti all'interno di un perimetro. Dettagli Transfer Appliance è completamente supportato per i progetti che utilizzano i Controlli di servizio VPC. Transfer Appliance non offre un'API, pertanto non supporta le funzionalità relative alle API nei Controlli di servizio VPC. Per saperne di più su Transfer Appliance, consulta la documentazione del prodotto. Limitazioni Quando Cloud Storage è protetto dai Controlli di servizio VPC, la chiave Cloud KMS che condividi con il team di Transfer Appliance deve trovarsi nello stesso progetto del bucket Cloud Storage di destinazione.
Oracle Database@Google Cloud	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio oracledatabase.googleapis.com Dettagli L'API per Oracle Database@Google Cloud può essere protetta da Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Oracle Database@Google Cloud, consulta la documentazione del prodotto. Limitazioni I perimetri dei Controlli di servizio VPC limitano solo l'API del control plane di Oracle Database@Google Cloud, ovvero oracledatabase.googleapis.com. I perimetri di servizio non limitano l'accesso al piano dati ai database sottostanti (ad esempio, database Exadata o database autonomi) che risiedono nell'ambiente Oracle Cloud Infrastructure (OCI). I perimetri dei Controlli di servizio VPC non limitano le API del control plane OCI. Non puoi utilizzare i perimetri dei Controlli di servizio VPC per limitare direttamente le Oracle Virtual Cloud Network (VCN) perché si trovano al di fuori di Google Cloud. Per scoprire come proteggere il traffico in entrata e in uscita sulle connessioni private, consulta la documentazione di OCI: gruppi di sicurezza di rete. Non puoi utilizzare i perimetri dei Controlli di servizio VPC per il livello di rete tra Google Cloud e OCI. Di conseguenza, la creazione di connessioni ai database Oracle non è monitorata o limitata dai perimetri di servizio.
Servizio policy dell'organizzazione	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio orgpolicy.googleapis.com Dettagli L'API per il servizio policy dell'organizzazione può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sul servizio Policy dell'organizzazione, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano le limitazioni di accesso alle policy dell'organizzazione a livello di cartella o di organizzazione ereditate dal progetto. I Controlli di servizio VPC proteggono le risorse dell'API del servizio policy dell'organizzazione a livello di progetto. Ad esempio, se una regola di ingresso impedisce a un utente di accedere all'API servizio policy dell'organizzazione, l'utente riceve un errore 403 quando esegue una query per le policy dell'organizzazione applicate al progetto. Tuttavia, l'utente può comunque accedere alle policy dell'organizzazione della cartella e dell'organizzazione contenenti il progetto.
OS Login	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio oslogin.googleapis.com Dettagli Puoi chiamare l'API OS Login dall'interno dei perimetri dei Controlli di servizio VPC. Per gestire OS Login all'interno dei perimetri dei Controlli di servizio VPC, configura OS Login. Le connessioni SSH alle istanze VM non sono protette da Controlli di servizio VPC. Per ulteriori informazioni su OS Login, consulta la documentazione del prodotto. Limitazioni I metodi OS Login per la lettura e la scrittura delle chiavi SSH non applicano i perimetri dei Controlli di servizio VPC. Utilizza i servizi accessibili da VPC per disattivare l'accesso alle API OS Login.
Personalized Service Health	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio servicehealth.googleapis.com Dettagli L'API per Personalized Service Health può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Personalized Service Health, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano le risorse OrganizationEvents e OrganizationImpacts dell'API Service Health. Pertanto, i controlli delle policy dei Controlli di servizio VPC non vengono eseguiti quando chiami i metodi per queste risorse. Tuttavia, puoi chiamare i metodi da un perimetro di servizio utilizzando un VIP con limitazioni.
VM Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio osconfig.googleapis.com Dettagli Puoi chiamare l'API OS Config dall'interno dei perimetri dei Controlli di servizio VPC. Per utilizzare VM Manager all'interno dei perimetri dei Controlli di servizio VPC, configura VM Manager. Per saperne di più su VM Manager, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente VM Manager, devi includere tutte le seguenti API nel perimetro: API OS Config (osconfig.googleapis.com) API Compute Engine (compute.googleapis.com) API Artifact Analysis (containeranalysis.googleapis.com) VM Manager non ospita contenuti di pacchetti e patch. OS Patch Management utilizza gli strumenti di aggiornamento per il sistema operativo, che richiedono che gli aggiornamenti e le patch dei pacchetti siano recuperabili sulla VM. Perché l'applicazione di patch funzioni, potrebbe essere necessario utilizzare Cloud NAT o ospitare il tuo Package Repository o Windows Server Update Service all'interno di Virtual Private Cloud.
Workflows	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio workflows.googleapis.com Dettagli Workflows è una piattaforma di orchestrazione che può combinare servizi Google Cloud e API basate su HTTP per eseguire i servizi in un ordine definito da te. Quando proteggi l'API Workflows utilizzando un perimetro di servizio, viene protetta anche l'API Workflow Execution. Non è necessario aggiungere separatamente workflowexecutions.googleapis.com all'elenco dei servizi protetti del perimetro. Le richieste HTTP da un'esecuzione di Workflows sono supportate come segue: Le richieste autenticate agli endpoint Google Cloud conformi ai Controlli di servizio VPC sono consentite. Le richieste agli endpoint dei servizi Cloud Run Functions e Cloud Run sono consentite. Le richieste agli endpoint di terze parti sono bloccate. Le richieste agli endpoint non conformi ai Controlli di servizio VPC Google Cloud vengono bloccate. Per saperne di più su Workflows, consulta la documentazione del prodotto. Limitazioni L'integrazione di Workflows con i Controlli di servizio VPC non presenta limitazioni note.
Filestore	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio file.googleapis.com Dettagli L'API per Filestore può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Filestore, consulta la documentazione del prodotto. Limitazioni I perimetri di servizio proteggono solo l'API Filestore. I perimetri non proteggono il normale accesso ai dati NFS sulle istanze Filestore all'interno della stessa rete. Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, devi avere il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza Filestore all'interno dello stesso perimetro affinché l'istanza Filestore funzioni correttamente. La separazione del progetto host e del progetto di servizio con un perimetro potrebbe causare la mancata disponibilità delle istanze esistenti e potrebbe non creare nuove istanze.
Parallelstore	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio parallelstore.googleapis.com Dettagli Per saperne di più su Parallelstore, consulta la documentazione del prodotto. Limitazioni Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, devi avere il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza Parallelstore all'interno dello stesso perimetro affinché l'istanza Parallelstore funzioni correttamente. La separazione del progetto host e del progetto di servizio con un perimetro potrebbe rendere non disponibili le istanze esistenti e potrebbe non creare nuove istanze.
Container Threat Detection	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio containerthreatdetection.googleapis.com Dettagli L'API per Container Threat Detection può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Container Threat Detection, consulta la documentazione del prodotto. Limitazioni Devi concedere l'accesso in entrata al perimetro di servizio dal account di servizio Container Threat Detection. Per saperne di più, consulta Scansione di progetti protetti da un perimetro di servizio.
Ads Data Hub	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio adsdatahub.googleapis.com Dettagli Per saperne di più su Ads Data Hub, consulta la documentazione del prodotto. Limitazioni Ads Data Hub e i Controlli di servizio VPC sono soggetti a Termini di servizio diversi. Per maggiori dettagli, consulta i termini di ciascun prodotto. Alcune funzionalità di Ads Data Hub (come l'attivazione di segmenti di pubblico personalizzati, le offerte personalizzate e le tabelle delle corrispondenze LiveRamp) richiedono l'esportazione di determinati dati utente al di fuori del perimetro dei Controlli di servizio VPC. Se viene aggiunto come servizio limitato, Ads Data Hub ignorerà le policy dei Controlli di servizio VPC per queste funzionalità per mantenerne la funzionalità. Tutti i servizi dipendenti devono essere inclusi come servizi consentiti nello stesso perimetro dei Controlli di servizio VPC. Ad esempio, poiché Ads Data Hub si basa su BigQuery, è necessario aggiungere anche BigQuery. In generale, le best practice per i Controlli di servizio VPC consigliano di includere nel perimetro tutti i servizi, ovvero di "limitare tutti i servizi". I clienti con strutture di account Ads Data Hub multilivello (come le agenzie con società controllate) devono avere tutti i progetti amministratore nello stesso perimetro. Per semplicità, Ads Data Hub consiglia ai clienti con strutture di account multilivello di limitare i progetti amministratore alla stessa organizzazione Google Cloud .
Servizio token di sicurezza	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio sts.googleapis.com Dettagli I Controlli di servizio VPC limitano gli scambi di token solo se il pubblico nella richiesta è una risorsa a livello di progetto. Ad esempio, i Controlli di servizio VPC non limitano le richieste di token con ambito ridotto, perché queste richieste non hanno un pubblico. Per saperne di più su Security Token Service, consulta la documentazione del prodotto. Limitazioni Quando crei una regola in entrata o in uscita per consentire gli scambi di token, devi impostare il tipo di identità su ANY_IDENTITY perché il metodo token non ha autorizzazione. Poiché i Controlli di servizio VPC non supportano l'aggiunta diretta di risorse a livello di organizzazione ai perimetri, devi configurare regole in uscita per le richieste API di Security Token Service in cui l'audience è un pool di federazione delle identità per la forza lavoro.
Firestore/Datastore	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio firestore.googleapis.com, datastore.googleapis.com, firestorekeyvisualizer.googleapis.com Dettagli I servizi firestore.googleapis.com, datastore.googleapis.com e firestorekeyvisualizer.googleapis.com sono raggruppati insieme. Quando limiti il servizio firestore.googleapis.com in un perimetro, il perimetro limita anche i servizi datastore.googleapis.com e firestorekeyvisualizer.googleapis.com. Non è necessario aggiungere separatamente questi servizi all'elenco dei servizi protetti del perimetro. Per limitare il servizio datastore.googleapis.com, utilizza il nome del servizio firestore.googleapis.com. Per ottenere una protezione completa in uscita sulle operazioni di importazione ed esportazione, devi utilizzare l'agente di servizio Firestore. Vai ai seguenti argomenti per ulteriori informazioni: Protezione delle operazioni di importazione ed esportazione di Firestore con i Controlli di servizio VPC. Protezione delle operazioni di importazione ed esportazione di Datastore con i Controlli di servizio VPC. Per ulteriori informazioni su Firestore/Datastore, consulta la documentazione del prodotto. Limitazioni Le operazioni di importazione ed esportazione non sono completamente protette, a meno che non utilizzi l'agente di servizio Firestore. Vai ai seguenti argomenti per ulteriori informazioni: Protezione delle operazioni di importazione ed esportazione di Firestore con i Controlli di servizio VPC. Protezione delle operazioni di importazione ed esportazione di Datastore con i Controlli di servizio VPC. I servizi in bundle legacy di App Engine per Datastore non supportano i perimetri di servizio. La protezione del servizio Datastore con un perimetro di servizio blocca il traffico proveniente dai servizi in bundle legacy di App Engine. I servizi in bundle legacy includono: Java 8 Datastore con le API App Engine Libreria client Python 2 NDB per Datastore Go 1.11 Datastore con API App Engine Per utilizzare Firestore con compatibilità MongoDB con VIP limitato, devi configurare la connettività a restricted.firestore.goog come descritto in Configura l'accesso privato Google in Firestore con compatibilità MongoDB. Questo dominio e i relativi indirizzi IP vengono utilizzati solo dal servizio Firestore con compatibilità MongoDB e sono conformi ai Controlli di servizio VPC.
Migrate to Virtual Machines	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio vmmigration.googleapis.com Dettagli L'API per Migrate to Virtual Machines può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Migrate to Virtual Machines, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente Migrate to Virtual Machines, aggiungi tutte le seguenti API al perimetro di servizio: API Artifact Registry (artifactregistry.googleapis.com) API Pub/Sub (pubsub.googleapis.com) API Cloud Storage (storage.googleapis.com) API Cloud Logging (logging.googleapis.com) API Container Registry (containerregistry.googleapis.com) API Secret Manager (secretmanager.googleapis.com) API Compute Engine (compute.googleapis.com) Per ulteriori informazioni, consulta la documentazione di Migrate to Virtual Machines.
Migration Center	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio migrationcenter.googleapis.com rapidmigrationassessment.googleapis.com Dettagli I Controlli di servizio VPC ti consentono di proteggere i dati dell'infrastruttura che raccogli con Migration Center con un perimetro di servizio. Per ulteriori informazioni su Migration Center, consulta la documentazione del prodotto. Limitazioni Dopo aver attivato il perimetro di servizio, non puoi trasferire i dati dell'infrastruttura a StratoZone.
Servizio di Backup e DR	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio backupdr.googleapis.com Dettagli L'API per il servizio di Backup e DR può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sul servizio di Backup e DR, consulta la documentazione del prodotto. Limitazioni Se rimuovi la route predefinita di internet dal progetto di producer di servizi utilizzando il comando gcloud services vpc-peerings enable-vpc-service-controls, potresti non essere in grado di accedere o eseguire il deployment della console di gestione. Se riscontri questo problema, contatta l'assistenza clienti Google Cloud.
Backup per GKE	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio gkebackup.googleapis.com Dettagli Puoi utilizzare i Controlli di servizio VPC per proteggere Backup per GKE e puoi utilizzare le funzionalità di Backup per GKE normalmente all'interno dei perimetri di servizio. Per saperne di più su Backup per GKE, consulta la documentazione del prodotto. Limitazioni L'integrazione di Backup per GKE con i Controlli di servizio VPC non presenta limitazioni note.
API Retail	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio retail.googleapis.com Dettagli L'API per l'API Retail può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'API Retail, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Retail con i Controlli di servizio VPC non presenta limitazioni note.
Application Integration	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio integrations.googleapis.com Dettagli Application Integration è un sistema di gestione dei flussi di lavoro collaborativo che ti consente di creare, aumentare, eseguire il debug e comprendere i flussi di lavoro del sistema aziendale principale. I workflow di Application Integration sono costituiti da trigger e attività. Esistono diversi tipi di trigger, ad esempio trigger API/trigger Pub/Sub/trigger cron/trigger sfdc. Per saperne di più su Application Integration, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC proteggono i log di Application Integration. Se utilizzi Application Integration, verifica il supporto per l'integrazione di VPCSC con il team di Application Integration.
Integration Connectors	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio connectors.googleapis.com Dettagli L'API Integration Connectors può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Integration Connectors, consulta la documentazione del prodotto. Limitazioni Per connetterti a backend nonGoogle Cloud (ad esempio sistemi on-premise o servizi in altri cloud), devi utilizzare un collegamento Private Service Connect. In questo modo, la connessione rimane all'interno della rete VPC e non viene esposta a internet pubblico. Le connessioni a questi backend non vanno a buon fine senza un collegamento. Quando utilizzi le sottoscrizioni agli eventi all'interno di un perimetro dei Controlli di servizio VPC, la registrazione automatica del backend non è supportata. Devi configurare manualmente il backend per inviare eventi all'endpoint del listener di eventi della connessione. Queste sottoscrizioni di eventi richiedono anche un collegamento Private Service Connect.
Error Reporting	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio clouderrorreporting.googleapis.com Dettagli L'API per Error Reporting può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Error Reporting, consulta la documentazione del prodotto. Limitazioni Le notifiche inviate quando viene rilevato un gruppo di errori nuovo o ricorrente contengono informazioni sul gruppo di errori. Per impedire l'esfiltrazione di dati al di fuori del perimetro dei Controlli di servizio VPC, assicurati che i canali di notifica si trovino all'interno della tua organizzazione.
Cloud Workstations	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio workstations.googleapis.com Dettagli L'API per Cloud Workstations può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Workstations, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente Cloud Workstations, devi limitare l'API Compute Engine nel perimetro di servizio ogni volta che limiti l'API Cloud Workstations. Assicurati che l'API Google Cloud Storage, l'API Google Container Registry e l'API Artifact Registry siano accessibili da VPC nel tuo perimetro di servizio. Questo passaggio è necessario per scaricare le immagini sulla workstation. Ti abbiamo anche consigliato di consentire l'accesso tramite VPC all'API Cloud Logging e all'API Error Reporting nel perimetro di servizio, anche se non è necessario per utilizzare Cloud Workstations. Assicurati che il cluster di workstation sia privato. La configurazione di un cluster privato impedisce le connessioni alle workstation dall'esterno del perimetro di servizio VPC. Assicurati di disabilitare gli indirizzi IP pubblici nella configurazione della workstation. In caso contrario, nel progetto verranno create VM con indirizzi IP pubblici. Ti consigliamo vivamente di utilizzare il vincolo delle policy dell'organizzazione constraints/compute.vmExternalIpAccess per disattivare gli indirizzi IP pubblici per tutte le VM nel perimetro di servizio VPC. Per maggiori dettagli, vedi Limitare gli indirizzi IP esterni a VM specifiche. Durante la connessione alla workstation, il controllo dell'accesso si basa solo sul fatto che la rete privata da cui ti connetti appartenga al perimetro di sicurezza. Il controllo degli accessi in base al dispositivo, all'indirizzo IP pubblico o alla località non è supportato.
Cloud IDS	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ids.googleapis.com Dettagli L'API per Cloud IDS può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Cloud IDS, consulta la documentazione del prodotto. Limitazioni Cloud IDS utilizza Cloud Logging per creare log delle minacce nel tuo progetto. Se Cloud Logging è limitato dal perimetro di servizio, i Controlli di servizio VPC bloccano i log delle minacce di Cloud IDS, anche se Cloud IDS non è stato aggiunto come servizio limitato al perimetro. Per utilizzare Cloud IDS all'interno di un perimetro di servizio, devi configurare una regola in entrata per il account di servizio Cloud Logging nel perimetro di servizio.
Chrome Enterprise Premium	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio beyondcorp.googleapis.com Dettagli Per saperne di più su Chrome Enterprise Premium, consulta la documentazione del prodotto. Limitazioni L'integrazione di Chrome Enterprise Premium con i Controlli di servizio VPC non presenta limitazioni note.
Policy Troubleshooter	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio policytroubleshooter.googleapis.com Dettagli Quando limiti l'API Policy Troubleshooter con un perimetro, le entità possono risolvere i problemi delle policy di autorizzazione IAM solo se tutte le risorse coinvolte nella richiesta si trovano nello stesso perimetro. In genere, in una richiesta di risoluzione dei problemi sono coinvolte due risorse: La risorsa per cui stai risolvendo i problemi di accesso. Questa risorsa può essere di qualsiasi tipo. Specifichi esplicitamente questa risorsa quando risolvi i problemi relativi a un criterio di autorizzazione. La risorsa che stai utilizzando per risolvere i problemi di accesso. Questa risorsa è un progetto, una cartella o un'organizzazione. Nella console Google Cloud e in gcloud CLI, questa risorsa viene dedotta in base al progetto, alla cartella o all'organizzazione che hai selezionato. Nell'API REST, specifica questa risorsa utilizzando l'intestazione x-goog-user-project. Questa risorsa può essere la stessa per cui stai risolvendo i problemi di accesso, ma non è necessario. Se queste risorse non si trovano nello stesso perimetro, la richiesta non va a buon fine. Per ulteriori informazioni su Policy Troubleshooter, consulta la documentazione del prodotto. Limitazioni L'integrazione di Policy Troubleshooter con i Controlli di servizio VPC non presenta limitazioni note.
Simulatore di criteri	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio policysimulator.googleapis.com Dettagli Puoi limitare l'API Policy Simulator con un perimetro quando simuli le policy dell'organizzazione o le policy di autorizzazione e negazione. Le entità possono simulare le norme dell'organizzazione come previsto all'interno dei perimetri di servizio. Le entità possono simulare le policy di autorizzazione solo se determinate risorse coinvolte nella simulazione si trovano nello stesso perimetro. Esistono diverse risorse coinvolte in una simulazione di criteri di autorizzazione: La risorsa di cui stai simulando la policy di autorizzazione. Questa risorsa è chiamata anche risorsa di destinazione. Nella console Google Cloud , questa è la risorsa di cui stai modificando la policy di autorizzazione. In gcloud CLI e nell'API REST, specifichi esplicitamente questa risorsa quando simuli una policy di autorizzazione. Il progetto, la cartella o l'organizzazione che crea ed esegue la simulazione. Questa risorsa è anche chiamata risorsa host. Nella console Google Cloud e in gcloud CLI, questa risorsa viene dedotta in base al progetto, alla cartella o all'organizzazione che hai selezionato. Nell'API REST, specifichi questa risorsa utilizzando l'intestazione x-goog-user-project. Questa risorsa può essere la stessa per cui stai simulando l'accesso, ma non è obbligatorio. La risorsa che fornisce i log degli accessi per la simulazione. In una simulazione, esiste sempre una risorsa che fornisce i log di accesso per la simulazione. Questa risorsa varia a seconda del tipo di risorsa di destinazione: Se stai simulando una policy di autorizzazione per un progetto o un'organizzazione, Policy Simulator recupera i log di accesso per quel progetto o quell'organizzazione. Se stai simulando una policy di autorizzazione per un tipo di risorsa diverso, Policy Simulator recupera i log di accesso per il progetto o l'organizzazione principale della risorsa. Se simuli le policy di autorizzazione di più risorse contemporaneamente, Policy Simulator recupera i log di accesso per il progetto o l'organizzazione comune più vicino alle risorse. Tutte le risorse supportate con policy di autorizzazione pertinenti. Quando Policy Simulator esegue una simulazione, prende in considerazione tutte le policy di autorizzazione che potrebbero influire sull'accesso dell'utente, incluse le policy di autorizzazione sulle risorse predecessore e discendente della risorsa di destinazione. Di conseguenza, anche queste risorse predecessore e discendente sono coinvolte nelle simulazioni. Se la risorsa di destinazione e la risorsa host non si trovano nello stesso perimetro, la richiesta non va a buon fine. Se la risorsa di destinazione e la risorsa che fornisce i log di accesso per la simulazione non si trovano nello stesso perimetro, la richiesta non va a buon fine. Se la risorsa di destinazione e alcune risorse supportate con criteri di autorizzazione pertinenti non si trovano nello stesso perimetro, le richieste vanno a buon fine, ma i risultati potrebbero essere incompleti. Ad esempio, se simuli una policy per un progetto in un perimetro, i risultati non includeranno la policy di autorizzazione dell'organizzazione principale del progetto, perché le organizzazioni si trovano sempre al di fuori dei perimetri dei Controlli di servizio VPC. Per ottenere risultati più completi, puoi configurare regole in entrata e in uscita per il perimetro. Per saperne di più su Policy Simulator, consulta la documentazione del prodotto. Limitazioni Controlli di servizio VPC non supporta l'aggiunta di risorse a livello di cartella o organizzazione ai perimetri di servizio. Pertanto, non puoi utilizzare i Controlli di servizio VPC per proteggere le simulazioni a livello di cartella e di organizzazione delle policy di negazione. Le simulazioni delle policy di negazione sulle risorse al di fuori del perimetro di servizio restituiscono comunque risultati completi e le simulazioni delle policy di negazione sulle risorse a livello di progetto sono protette.
Contatti fondamentali	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio essentialcontacts.googleapis.com Dettagli L'API per Contatti essenziali può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Contatti necessari, consulta la documentazione del prodotto. Limitazioni L'integrazione di Essential Contacts con i Controlli di servizio VPC non presenta limitazioni note.
Identity Platform	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio identitytoolkit.googleapis.com, securetoken.googleapis.com Dettagli L'API per Identity Platform può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Identity Platform, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente Identity Platform, aggiungi l'API Secure Token (securetoken.googleapis.com) al perimetro di servizio per consentire l'aggiornamento dei token. securetoken.googleapis.com non è elencato nella pagina Controlli di servizio VPC della console Google Cloud . Puoi aggiungere questo servizio solo con il comando gcloud access-context-manager perimeters update. Se la tua applicazione si integra anche con la funzionalità di funzioni di blocco, aggiungi Cloud Run Functions (cloudfunctions.googleapis.com) al perimetro di servizio. L'utilizzo dell'autenticazione a più fattori (MFA) basata su SMS, dell'autenticazione via email o di provider di identità di terze parti comporta l'invio di dati al di fuori del perimetro. Se non utilizzi l'autenticazione a MFA con SMS, l'autenticazione via email o i provider di identità di terze parti, disattiva queste funzionalità.
GKE Multi-Cloud	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio gkemulticloud.googleapis.com Dettagli L'API per GKE Multi-Cloud può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su GKE Multi-Cloud, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente l'API GKE Multi-Cloud, devi includere nel perimetro anche l'API Kubernetes Metadata (kubernetesmetadata.googleapis.com).
API GKE On-Prem	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio gkeonprem.googleapis.com Dettagli L'API GKE on-prem può essere protetta dai Controlli di servizio VPC e può essere utilizzata normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API GKE On-Prem, consulta la documentazione del prodotto. Limitazioni Per proteggere completamente l'API GKE On-Prem, aggiungi tutte le seguenti API al perimetro di servizio: API Kubernetes Metadata (kubernetesmetadata.googleapis.com) API Cloud Monitoring (monitoring.googleapis.com) API Cloud Logging (logging.googleapis.com) Tieni presente che i Controlli di servizio VPC non proteggono dalle esportazioni dei log di Cloud Logging a livello di cartella o organizzazione.
Google Distributed Cloud (solo software) per bare metal	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? No. L'API per Google Distributed Cloud (solo software) per bare metal non può essere protetta dai perimetri di servizio. Tuttavia, Google Distributed Cloud (solo software) per bare metal può essere utilizzato normalmente nei progetti all'interno di un perimetro. Dettagli Puoi creare un cluster nel tuo ambiente, che è connesso a VPC utilizzando Cloud Interconnect o Cloud VPN. Per ulteriori informazioni su Google Distributed Cloud (solo software) per bare metal, consulta la documentazione del prodotto. Limitazioni Per proteggere i cluster, utilizza il VIP limitato in Google Distributed Cloud (solo software) per bare metal e aggiungi tutte le seguenti API al perimetro di servizio: API Artifact Registry (artifactregistry.googleapis.com) API Google Cloud Resource Manager (cloudresourcemanager.googleapis.com) API Compute Engine (compute.googleapis.com) API Connect Gateway (connectgateway.googleapis.com) API Container Registry (containerregistry.googleapis.com) API GKE Connect (gkeconnect.googleapis.com) API GKE Hub (gkehub.googleapis.com) API GKE On-Prem (gkeonprem.googleapis.com) API Cloud IAM (iam.googleapis.com) API Cloud Logging (logging.googleapis.com) API Cloud Monitoring (monitoring.googleapis.com) Monitoraggio della configurazione per l'API Ops (opsconfigmonitoring.googleapis.com) API Service Control (servicecontrol.googleapis.com) API Cloud Storage (storage.googleapis.com)
API On-Demand Scanning	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ondemandscanning.googleapis.com Dettagli L'API per l'API On-Demand Scanning può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API On-Demand Scanning, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API On-Demand Scanning con i Controlli di servizio VPC non presenta limitazioni note.
Looker (Google Cloud core)	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio looker.googleapis.com Dettagli L'API per Looker (Google Cloud core) può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Looker (Google Cloud core), consulta la documentazione del prodotto. Limitazioni Solo le versioni Enterprise o Embed delle istanze di Looker (Google Cloud core) che utilizzano connessioni IP private supportano la conformità ai Controlli di servizio VPC. Le istanze di Looker (Google Cloud core) con connessioni IP pubbliche o con connessioni IP sia pubbliche che private non supportano la conformità ai Controlli di servizio VPC. Per creare un'istanza che utilizza una connessione IP privata, seleziona IP privato nella sezione Networking della pagina Crea istanza della console Google Cloud . Quando posizioni o crei un'istanza di Looker (Google Cloud core) all'interno di un perimetro di servizio dei Controlli di servizio VPC, devi rimuovere la route predefinita verso internet chiamando il metodo services.enableVpcServiceControls o eseguendo il seguente comando gcloud: gcloud services vpc-peerings enable-vpc-service-controls --network=your-network service=servicenetworking.googleapis.com La rimozione della route predefinita limita il traffico in uscita solo ai servizi conformi ai Controlli di servizio VPC. Ad esempio, l'invio di email non riuscirà perché l'API utilizzata per inviare email non è conforme ai Controlli di servizio VPC. Se utilizzi il VPC condiviso, assicurati di includere il progetto di servizio Looker (Google Cloud core) nello stesso perimetro di servizio del progetto host VPC condiviso o di creare un bridge del perimetro tra i due progetti. Se il progetto di servizio Looker (Google Cloud core) e il progetto host del VPC condiviso non si trovano nello stesso perimetro o non possono comunicare tramite un bridge del perimetro, la creazione dell'istanza potrebbe non riuscire o l'istanza di Looker (Google Cloud core) potrebbe non funzionare correttamente. Se utilizzi Data Studio Pro o Studio in Looker}, il connettore Looker non può connettersi a un'istanza di Looker (Google Cloud core) che si trova all'interno di un perimetro dei Controlli di servizio VPC. Per saperne di più sulle limitazioni del connettore Looker, consulta la pagina della documentazione Panoramica dei requisiti, dei limiti e del supporto delle funzionalità del connettore Looker.
Public Certificate Authority	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio publicca.googleapis.com Dettagli L'API per l'Public Certificate Authority può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Public Certificate Authority, consulta la documentazione del prodotto. Limitazioni L'integrazione di Public Certificate Authority con i Controlli di servizio VPC non presenta limitazioni note.
Operazioni batch di archiviazione	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio storagebatchoperations.googleapis.com Dettagli Per utilizzare i Controlli di servizio VPC con le operazioni batch di archiviazione, crea un perimetro di servizio per proteggere il seguente progetto e i seguenti Google Cloud servizi: Progetto Cloud Storage API Operazioni batch di archiviazione (storagebatchoperations.googleapis.com) API Cloud Storage (storage.googleapis.com) (Facoltativo) API Cloud KMS (cloudkms.googleapis.com)), se utilizzi il tipo di prestazione aggiornamenti della chiave di crittografia degli oggetti. Per consentire l'accesso alle operazioni batch di archiviazione dall'esterno del perimetro, devi configurare le policy in entrata. Per saperne di più sulle operazioni batch di archiviazione, consulta la documentazione del prodotto. Limitazioni L'integrazione delle operazioni batch di archiviazione con i Controlli di servizio VPC non presenta limitazioni note.
Storage Insights	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio storageinsights.googleapis.com Dettagli L'API per Storage Insights può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Storage Insights, consulta la documentazione del prodotto. Limitazioni L'integrazione di Storage Insights con i Controlli di servizio VPC non presenta limitazioni note.
Dataflow Data Pipelines	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio datapipelines.googleapis.com Dettagli Per proteggere completamente le pipeline di dati di Dataflow, includi tutte le seguenti API nel perimetro: API Dataflow (dataflow.googleapis.com) API Cloud Scheduler (cloudscheduler.googleapis.com) API Container Registry (containerregistry.googleapis.com) Per saperne di più sulle pipeline di dati Dataflow, consulta la documentazione del prodotto. Limitazioni L'integrazione di Dataflow Data Pipelines con i Controlli di servizio VPC non presenta limitazioni note.
Security Command Center	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio securitycenter.googleapis.com, securitycentermanagement.googleapis.com Dettagli Le API per Security Command Center possono essere protette dai Controlli di servizio VPC e Security Command Center può essere utilizzato normalmente all'interno dei perimetri di servizio. I servizi securitycenter.googleapis.com e securitycentermanagement.googleapis.com sono raggruppati in un bundle. Quando limiti il servizio securitycenter.googleapis.com in un perimetro, il perimetro limita il servizio securitycentermanagement.googleapis.com per impostazione predefinita. Non puoi aggiungere il servizio securitycentermanagement.googleapis.com all'elenco dei servizi limitati in un perimetro perché è in bundle con securitycenter.googleapis.com. Per ulteriori informazioni su Security Command Center, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano l'accesso alle risorse API Security Command Center a livello di cartella o organizzazione da risorse e client all'interno di un perimetro di servizio. I Controlli di servizio VPC proteggono le risorse dell'API Security Command Center a livello di progetto. Puoi specificare una policy in uscita per impedire l'accesso alle risorse dell'API Security Command Center a livello di progetto dai progetti all'interno del perimetro. I Controlli di servizio VPC non supportano l'aggiunta di risorse API Security Command Center a livello di cartella o organizzazione in un perimetro di servizio. Non puoi utilizzare un perimetro per proteggere le risorse API Security Command Center a livello di cartella o organizzazione. Per gestire le autorizzazioni di Security Command Center a livello di cartella o organizzazione, ti consigliamo di utilizzare IAM. I Controlli di servizio VPC non supportano il servizio di postura di sicurezza perché le risorse di postura di sicurezza (come posture, deployment di posture e modelli di posture predefiniti) sono risorse a livello di organizzazione. Non puoi esportare i risultati a livello di cartella o organizzazione in destinazioni all'interno di un perimetro di servizio. Controlli di servizio VPC non supporta Google Security Operations (Google Security Operations SIEM e Google Security Operations SOAR). L'abilitazione di Security Command Center Enterprise sui progetti all'interno di un perimetro di servizio potrebbe causare violazioni da parte di servizi di operazioni di sicurezza non supportati. Se hai configurato i Controlli di servizio VPC, prima di creare un'istanza di Google Security Operations, sposta il progetto Google Cloud e il progetto Cloud Key Management Service (Cloud KMS) per le chiavi di crittografia gestite dal cliente (CMEK) al di fuori del perimetro dei Controlli di servizio VPC. Devi abilitare l'accesso al perimetro nei seguenti scenari: Quando attivi le notifiche dei risultati a livello di cartella o organizzazione e l'argomento Pub/Sub si trova all'interno di un perimetro di servizio. Quando esporti i dati in BigQuery a livello di cartella o organizzazione e BigQuery si trova all'interno di un perimetro di servizio. Quando integri Security Command Center con un prodotto SIEM o SOAR di terze parti supportato e il prodotto viene implementato all'interno di un perimetro di servizio in un ambiente Google Cloud . I SIEM e SOAR supportati includono Splunk e IBM QRadar. Quando attivi Assured Open Source Software all'interno di un perimetro di servizio. Quando vuoi che Virtual Machine Threat Detection esegua la scansione delle VM nei perimetri di servizio. Quando vuoi consentire alla Valutazione di vulnerabilità per Google Cloud di analizzare le VM nei tuoi perimetri. Per utilizzare Container Threat Detection, devi concedere al account di servizio per Container Threat Detection l'accesso in entrata al perimetro di servizio. Quando vuoi che Event Threat Detection monitori i flussi di logging in Security Command Center all'interno dei perimetri dei Controlli di servizio VPC. Quando vuoi utilizzare Mandiant Attack Surface Management in Security Command Center all'interno dei perimetri dei Controlli di servizio VPC.
Assistenza clienti Google Cloud	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudsupport.googleapis.com Dettagli L'API per l'assistenza clienti Google Cloud può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sull'assistenza clienti Google Cloud, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC proteggono i dati a cui si accede tramite l'API Cloud Support, ma non quelli a cui si accede tramite la console Google Cloud .
Applicazioni AI - Agent Search	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio discoveryengine.googleapis.com Dettagli L'API per le applicazioni di AI - Ricerca agente può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su AI Applications - Agent Search, consulta la documentazione del prodotto. Limitazioni Se configuri il widget Ricerca agente per l'accesso pubblico (ovvero senza un token OAuth), le chiamate al backend dell'API vengono effettuate tramite un service agent gestito da Google. Poiché questo traffico non contiene il tuo token di autenticazione, la richiesta può effettivamente bypassare le regole in entrata dei Controlli di servizio VPC configurate per la tua organizzazione. Anche se proteggi il servizio discoveryengine.googleapis.com all'interno di un perimetro dei Controlli di servizio VPC, un widget con accesso pubblico può comunque essere raggiunto dall'esterno del perimetro. Se la tua organizzazione richiede l'applicazione dei Controlli di servizio VPC per proteggere i dati sensibili, non attivare un widget con accesso pubblico.
Confidential Space	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio confidentialcomputing.googleapis.com Dettagli Per assicurarti che Confidential Space funzioni correttamente oltre i confini del perimetro, devi configurare le regole in uscita. Se Confidential Space deve accedere ai bucket Cloud Storage all'esterno del perimetro, crea una regola in uscita per consentire l'accesso a questi bucket. Se abiliti l'API Confidential Space su risorse Compute Engine esterne al perimetro, crea una regola in uscita per consentire l'accesso a questa API. Per ulteriori informazioni su Confidential Space, consulta la documentazione del prodotto. Limitazioni
Console seriale	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ssh-serialport.googleapis.com Dettagli Per utilizzare la protezione dei Controlli di servizio VPC quando ti connetti alla console seriale per un'istanza di macchina virtuale (VM), devi specificare una regola in entrata per il perimetro di servizio. Quando configuri la regola di ingresso, il livello di accesso per l'origine deve essere un valore basato su IP e il nome del servizio impostato su ssh-serialport.googleapis.com. La regola di ingresso è necessaria per accedere alla console seriale anche se la richiesta di origine e la risorsa di destinazione si trovano nello stesso perimetro. Per saperne di più sulla console seriale, consulta la documentazione del prodotto. Limitazioni Non puoi utilizzare SSH nel browser per accedere alla console seriale. Non puoi accedere a una console seriale utilizzando l'accesso privato Google. Puoi accedere alla console seriale solo dalla rete internet pubblica. Quando utilizzi una console seriale, le regole in entrata o in uscita basate sull'identità non possono essere utilizzate per consentire l'accesso alla console seriale.
Google Cloud VMware Engine	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio vmwareengine.googleapis.com Dettagli Per saperne di più sui Controlli di servizio VMware Engine, consulta Controlli di servizio VPC con VMware Engine. Per saperne di più su Google Cloud VMware Engine, consulta la documentazione del prodotto. Limitazioni Quando aggiungi reti VMware Engine, cloud privati, policy di rete e peering VPC esistenti a un perimetro di servizio VPC, le risorse create in precedenza non vengono controllate di nuovo per verificare se sono ancora conformi alle policy del perimetro.
Dataform	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio dataform.googleapis.com Dettagli Per scoprire come controllare l'accesso a Dataform con i Controlli di servizio VPC, consulta la pagina Configurare i Controlli di servizio VPC per Dataform. Per saperne di più su Dataform, consulta la documentazione del prodotto. Limitazioni Quando limiti Dataform utilizzando i Controlli di servizio VPC, devi eseguire le seguenti operazioni: Imposta la policy dell'organizzazione dataform.restrictGitRemotes. Limita BigQuery all'interno dello stesso perimetro di servizio di Dataform. Aggiungi le identità utente alle regole in entrata per consentire a questi utenti di autenticarsi con le credenziali utente del proprio Account Google durante la pianificazione delle esecuzioni, l'attivazione manuale delle esecuzioni o l'esecuzione delle pipeline. Per saperne di più, consulta Aggiornamento delle policy in entrata e in uscita per un perimetro di servizio e Riferimento per le regole in entrata. Assicurati che le autorizzazioni Identity and Access Management concesse ai service account utilizzati in Dataform riflettano la tua architettura di sicurezza.
Web Security Scanner	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio websecurityscanner.googleapis.com Dettagli Web Security Scanner e i Controlli di servizio VPC sono soggetti a Termini di servizio diversi. Per maggiori dettagli, consulta i termini di ogni prodotto. Web Security Scanner invia i risultati a Security Command Center on demand. Puoi visualizzare o scaricare i dati dalla dashboard di Security Command Center. Per saperne di più su Web Security Scanner, consulta la documentazione del prodotto. Limitazioni L'integrazione di Web Security Scanner con i Controlli di servizio VPC non presenta limitazioni note.
Secure Source Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio securesourcemanager.googleapis.com Dettagli Devi configurare Certificate Authority Service con un'autorità di certificazione funzionante prima di creare istanze dei Controlli di servizio VPC di Secure Source Manager. Devi configurare Private Service Connect prima di accedere all'istanza dei Controlli di servizio VPC di Secure Source Manager. Per saperne di più su Secure Source Manager, consulta la documentazione del prodotto. Limitazioni La violazione del log di controllo SERVICE_NOT_ALLOWED_FROM_VPC causata dalle limitazioni di GKE può essere ignorata. Per aprire l'interfaccia web dei Controlli di servizio VPC con un browser, quest'ultimo deve avere accesso ai seguenti URL: https://accounts.google.com https://LOCATION_OF_INSTANCE-sourcemanagerredirector-pa.client6.google.com Ad esempio, https://us-central1-sourcemanagerredirector-pa.client6.google.com https://lh3.googleusercontent.com
Secure Web Proxy	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio networkservices.googleapis.com, networksecurity.googleapis.com Dettagli Le API per Secure Web Proxy possono essere protette dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Se esegui il provisioning del proxy con un certificato, devi includere anche l'API Certificate Manager (certificatemanager.googleapis.com) nel perimetro di servizio. Se abiliti l'ispezione TLS per il proxy, devi includere anche l'API Certificate Authority Service (privateca.googleapis.com) nel perimetro di servizio. Per saperne di più su Secure Web Proxy, consulta la documentazione del prodotto. Limitazioni L'integrazione di Secure Web Proxy con i Controlli di servizio VPC non presenta limitazioni note.
Chiavi API	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio apikeys.googleapis.com Dettagli L'API per le chiavi API può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sulle chiavi API, consulta la documentazione del prodotto. Limitazioni L'integrazione delle chiavi API con i Controlli di servizio VPC non presenta limitazioni note.
App Lifecycle Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio saasservicemgmt.googleapis.com Dettagli App Lifecycle Manager gestisce i deployment di Terraform su larga scala e ti consente di gestire sia le applicazioni che l'infrastruttura su cui vengono eseguite. Per ulteriori informazioni su App Lifecycle Manager, consulta la documentazione del prodotto. Limitazioni L'integrazione di App Lifecycle Manager con i Controlli di servizio VPC non presenta limitazioni note.
Console partner in Controlli di sovranità di partner	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudcontrolspartner.googleapis.com Dettagli L'API Cloud Controls Partner può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sulla Partner Console in Controlli di Sovranità dai Partner, consulta la documentazione del prodotto. Limitazioni Questo servizio deve essere limitato per tutti i non partner. Se sei un partner che supporta Controlli di Sovranità dai Partner, puoi proteggere questo servizio utilizzando un perimetro di servizio.
Microservizi	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio microservices.googleapis.com Dettagli L'API per i microservizi può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni sui microservizi, consulta la documentazione del prodotto. Limitazioni L'integrazione di Microservices con i Controlli di servizio VPC non presenta limitazioni note.
Earth Engine	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio earthengine.googleapis.com, earthengine-highvolume.googleapis.com Dettagli I servizi earthengine.googleapis.com e earthengine-highvolume.googleapis.com sono raggruppati. Quando limiti il servizio earthengine.googleapis.com in un perimetro, il perimetro limita il servizio earthengine-highvolume.googleapis.com per impostazione predefinita. Non puoi aggiungere il servizio earthengine-highvolume.googleapis.com all'elenco dei servizi limitati in un perimetro perché è in bundle con earthengine.googleapis.com. Per saperne di più su Earth Engine, consulta la documentazione del prodotto. Limitazioni L'editor di codice di Earth Engine, un IDE basato sul web per l'API JavaScript di Earth Engine, non è supportato e i Controlli di servizio VPC non consentono di utilizzare l'editor di codice di Earth Engine con risorse e client all'interno di un perimetro di servizio. Gli asset legacy non sono protetti dai Controlli di servizio VPC. Esporta in Google Drive non è supportato da Controlli di servizio VPC. Le app Earth Engine non sono supportate per risorse e client all'interno di un perimetro di servizio. I Controlli di servizio VPC sono disponibili solo per i piani tariffari Premium e Professional di Earth Engine. Per saperne di più sui piani tariffari, consulta Piani Earth Engine. Per ulteriori informazioni sulle limitazioni e sugli esempi di soluzioni alternative, consulta la documentazione sul controllo degli accessi di Earth Engine.
App Hub	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio apphub.googleapis.com Dettagli App Hub ti consente di rilevare e organizzare le risorse dell'infrastruttura in applicazioni. Puoi utilizzare i perimetri dei Controlli di servizio VPC per limitare le risorse App Hub. Quando limiti l'API App Hub in un perimetro per un progetto di gestione, ti consigliamo di aggiungere tutte le API abilitate nel progetto di gestione allo stesso perimetro. Per saperne di più sulla configurazione dei Controlli di servizio VPC per App Hub, consulta Utilizza i Controlli di servizio VPC con App Hub. Per saperne di più su App Hub, consulta la documentazione del prodotto. Limitazioni Se utilizzi App Topology, aggiungi l'API (apptopology.googleapis.com) all'elenco dei servizi limitati nel perimetro di servizio per mantenere una limitazione coerente. Per le applicazioni in un confine della cartella, le limitazioni dei Controlli di servizio VPC si applicano solo alle interazioni di App Hub nel progetto di gestione. App Hub può leggere i dati delle applicazioni e rilevare servizi e workload per tutti i progetti discendenti della cartella abilitata per le app, anche se questi progetti non si trovano nello stesso perimetro del progetto di gestione. Per i progetti host legacy, puoi collegare un progetto di servizio solo se il progetto host e il progetto di servizio si trovano nello stesso perimetro. Se sposti un progetto di servizio precedentemente collegato al di fuori del perimetro, le risorse del progetto di servizio rimangono accessibili finché non scolleghi il progetto di servizio dal progetto host.
Cloud Code	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudcode.googleapis.com Dettagli L'API Cloud Code può essere protetta da Controlli di servizio VPC. Per utilizzare le funzionalità basate su Gemini in Cloud Code, è necessario configurare una policy in entrata per consentire il traffico dai client IDE. Per maggiori dettagli, consulta la documentazione di Gemini. Per ulteriori informazioni su Cloud Code, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Code con i Controlli di servizio VPC non presenta limitazioni note.
API Commerce Org Governance	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio commerceorggovernance.googleapis.com Dettagli Il perimetro dei Controlli di servizio VPC protegge l'API Commerce Org Governance per Google marketplace privato. Per saperne di più sull'API Commerce Org Governance, consulta la documentazione del prodotto. Limitazioni Le risorse come la richiesta di approvvigionamento e la richiesta di accesso, create dall'API Commerce Org Governance a livello di progetto, vengono visualizzate a livello di organizzazione e vengono esaminate dall'Amministratore organizzazione senza applicare le policy dei Controlli di servizio VPC.
Google Cloud Contact Center as a Service	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio contactcenteraiplatform.googleapis.com Dettagli Per limitare il traffico internet, utilizza i criteri dell'organizzazione. Richiama i metodi CREATE o UPDATE dell'API Google Cloud Contact Center as a Service per applicare manualmente i vincoli delle policy dell'organizzazione. Per saperne di più su Google Cloud Contact Center as a Service, consulta la documentazione del prodotto. Limitazioni L'integrazione di Google Cloud Contact Center as a Service con i Controlli di servizio VPC non presenta limitazioni note.
Privileged Access Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio privilegedaccessmanager.googleapis.com Dettagli L'API per Privileged Access Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Privileged Access Manager, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano l'aggiunta di risorse a livello di cartella o di organizzazione a un perimetro di servizio. Non puoi utilizzare un perimetro per proteggere le risorse di Privileged Access Manager a livello di cartella o di organizzazione. I Controlli di servizio VPC proteggono le risorse di Privileged Access Manager a livello di progetto. Per proteggere Privileged Access Manager, devi includere le seguenti API nel perimetro: API Privileged Access Manager (privilegedaccessmanager.googleapis.com) API Cloud Resource Manager (cloudresourcemanager.googleapis.com) API Cloud Logging (logging.googleapis.com) API Cloud Asset (cloudasset.googleapis.com)
Service Usage	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio serviceusage.googleapis.com Dettagli L'API Service Usage può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Service Usage, consulta la documentazione del prodotto. Limitazioni I Controlli di servizio VPC non supportano la limitazione dei metodi v1beta1 dell'API Service Usage e bloccano le chiamate a questi metodi tramite il VIP limitato.
Audit Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio auditmanager.googleapis.com Dettagli L'API di Audit Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Audit Manager, consulta la documentazione del prodotto. Limitazioni Non puoi utilizzare un perimetro per proteggere le risorse di Audit Manager a livello di cartella o organizzazione. Per gestire le autorizzazioni di Audit Manager a livello di cartella o organizzazione, ti consigliamo di utilizzare IAM. Devi abilitare l'accesso al perimetro utilizzando le regole in entrata e in uscita nei seguenti scenari: Se esegui un audit a livello di cartella e il bucket Cloud Storage si trova all'interno di un perimetro, configura una regola in entrata per il service account. Se esegui un controllo a livello di cartella e i progetti all'interno della cartella sono protetti da un perimetro, configura una regola in entrata per il service account. Se esegui un audit a livello di progetto, il progetto è protetto da un perimetro e il bucket Cloud Storage non si trova all'interno dello stesso perimetro, configura una regola di uscita per il progetto che contiene il bucket Cloud Storage. Per saperne di più, consulta Configurare i Controlli di servizio VPC per Audit Manager.
Gemini Enterprise	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio discoveryengine.googleapis.com Dettagli L'API per Gemini Enterprise può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Gemini Enterprise, consulta la documentazione del prodotto. Limitazioni Quando attivi Controlli di servizio VPC in un progetto Google Cloud che contiene un'app Gemini Enterprise, per impostazione predefinita non puoi creare o utilizzare azioni Gemini Enterprise e qualsiasi tentativo di creare un'azione nell'interfaccia utente è vietato. Per attivare e utilizzare le azioni per servizi specifici all'interno del perimetro dei Controlli di servizio VPC, devi contattare il tuo rappresentante Google e richiedere di essere aggiunto alla lista consentita. Non puoi applicare un perimetro Controlli di servizio VPC a un progetto che dispone di datastore esistenti. Per applicare le limitazioni dei Controlli di servizio VPC a un datastore esistente, elimina e ricrea il datastore.
Google Antigravity in Gemini Enterprise	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio businessaicode.googleapis.com Dettagli L'API per Google Antigravity in Gemini Enterprise può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Google Antigravity in Gemini Enterprise, consulta la documentazione del prodotto. Limitazioni L'integrazione di Google Antigravity in Gemini Enterprise con i Controlli di servizio VPC non presenta limitazioni note.
Gemini Notebook Enterprise	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio discoveryengine.googleapis.com Dettagli L'API per Gemini Notebook Enterprise può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Gemini Notebook Enterprise, consulta la documentazione del prodotto. Limitazioni Se nel tuo progetto sono abilitati i Controlli di servizio VPC, non puoi aggiungere URL di siti web come fonti del notebook in Gemini Notebook Enterprise. Questo perché, se importi direttamente un sito web, il sistema esegue una scansione web live e genera traffico in uscita, il che viola le norme del perimetro dei Controlli di servizio VPC. Altri tipi di fonti, come URL di Documenti Google e YouTube, possono essere aggiunti ai notebook nei progetti in cui sono attivi i Controlli di servizio VPC.
Developer Connect	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio developerconnect.googleapis.com Dettagli L'API per Developer Connect può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Developer Connect, consulta la documentazione del prodotto. Limitazioni Per limitare l'accesso a strumenti di gestione del codice sorgente di terze parti, puoi creare una policy dell'organizzazione personalizzata. Scopri di più. Per impedire il traffico in uscita verso internet utilizzando i proxy HTTP di Developer Connect, aggiungi norme dell'organizzazione personalizzate che impediscono la creazione di connessioni senza Service Directory o che limitano la creazione di connessioni a determinati SCMS. Developer Connect Insights dipende da App Hub e fornisce metadati di artefatti e deployment a App Topology. Per ulteriori informazioni, consulta le limitazioni note.
Parameter Manager	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio parametermanager.googleapis.com Dettagli L'API Parameter Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Parameter Manager, consulta la documentazione del prodotto. Limitazioni Parameter Manager deve trovarsi nello stesso perimetro dei Controlli di servizio VPC di Secret Manager.
Model Armor	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio modelarmor.googleapis.com Dettagli L'API per Model Armor può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Model Armor, consulta la documentazione del prodotto. Limitazioni Model Armor utilizza endpoint regionali, che non sono supportati dall'accesso privato Google. Quando limiti Model Armor all'interno di un perimetro, devi utilizzare un endpoint Private Service Connect affinché Model Armor funzioni come previsto con i Controlli di servizio VPC.
Scalabilità automatica	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio autoscaling.googleapis.com Dettagli L'API per la scalabilità automatica può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Limitazioni L'integrazione della scalabilità automatica con i Controlli di servizio VPC non presenta limitazioni note.
Address Validation	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio addressvalidation.googleapis.com Dettagli L'API Address Validation può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Address Validation, consulta la documentazione del prodotto. Limitazioni L'integrazione di Address Validation con i Controlli di servizio VPC non presenta limitazioni note.
Places (New)	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio places.googleapis.com Dettagli L'API Places (nuova) può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Places (New), consulta la documentazione del prodotto. Limitazioni L'integrazione di Places (New) con i Controlli di servizio VPC non presenta limitazioni note.
Google Cloud Managed Service per Apache Kafka	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio managedkafka.googleapis.com Dettagli L'API per Google Cloud Managed Service per Apache Kafka può essere protetta da Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Google Cloud Managed Service per Apache Kafka, consulta la documentazione del prodotto. Limitazioni Managed Service per Apache Kafka si basa su servizi di networking sottostanti. Per proteggere questo servizio, assicurati che tutti i servizi necessari siano inclusi anche nel perimetro di servizio: API Compute Engine (compute.googleapis.com) API Cloud DNS (dns.googleapis.com) API Secret Manager (secretmanager.googleapis.com) per i cluster creati a partire da settembre 2026. Per proteggere un connettore Kafka Connect, includi nel perimetro tutti i servizi chiamati dal connettore. A seconda del tipo di connettore, quest'ultimo potrebbe chiamare uno dei seguenti servizi: API BigQuery (bigquery.googleapis.com) API Cloud Storage (storage.googleapis.com) API Pub/Sub (pubsub.googleapis.com)
Geocodifica	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? No. L'API per il geocoding non può essere protetta dai perimetri di servizio. Tuttavia, Geocoding può essere utilizzato normalmente nei progetti all'interno di un perimetro. Dettagli I Controlli di servizio VPC proteggono solo l'API Geocoding e non supportano l'API Geocoding v4 (geocoding.googleapis.com). Poiché l'API Geocoding è un'API stateless, non puoi applicare le limitazioni dei Controlli di servizio VPC all'API Geocoding aggiungendola a un perimetro. Per saperne di più sulla geocodifica, consulta la documentazione del prodotto. Limitazioni L'integrazione di Geocoding con i Controlli di servizio VPC non presenta limitazioni note.
Compliance Manager	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudsecuritycompliance.googleapis.com Dettagli L'API per Compliance Manager può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Compliance Manager, consulta la documentazione del prodotto. Limitazioni Devi configurare le regole in uscita e in entrata per utilizzare Compliance Manager all'interno di un perimetro di servizio. Per saperne di più, consulta Configura il supporto di Compliance Manager per i Controlli di servizio VPC. Non puoi utilizzare un perimetro per proteggere le risorse di Compliance Manager a livello di cartella o di organizzazione. Per gestire le autorizzazioni di Compliance Manager a livello di cartella o organizzazione, utilizza IAM.
Unified Maintenance	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio maintenance.googleapis.com Dettagli Unified Maintenance fornisce una visualizzazione centralizzata degli eventi di manutenzione distruttiva pianificati nei prodotti Google Cloud supportati. Le attività di manutenzione delle risorse nei singoli progetti sono accessibili tramite il progetto di gestione configurato per l'ambito specificato. Se vuoi limitare l'accesso tramite il progetto di gestione, aggiungi il progetto di gestione allo stesso perimetro dei Controlli di servizio VPC dei singoli progetti o rimuovi le autorizzazioni IAM a livello di progetto di gestione. Per ulteriori informazioni sulla manutenzione unificata, consulta la documentazione del prodotto. Limitazioni L'integrazione di Unified Maintenance con i Controlli di servizio VPC non presenta limitazioni note.
Cloud Location Finder	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio cloudlocationfinder.googleapis.com Dettagli Cloud Location Finder ti consente di identificare e filtrare le località cloud in regioni e zone su Google Cloud, Google Distributed Cloud, Microsoft Azure, Amazon Web Services e Oracle Cloud Infrastructure in base a prossimità, posizione geografica e impronta di carbonio. Puoi proteggere l'API Cloud Location Finder con i Controlli di servizio VPC e utilizzare l'API Cloud Location Finder normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Cloud Location Finder, consulta la documentazione del prodotto. Limitazioni L'integrazione di Cloud Location Finder con i Controlli di servizio VPC non presenta limitazioni note.
API Conversational Analytics	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio geminidataanalytics.googleapis.com Dettagli Un perimetro di servizio può limitare solo l'endpoint del servizio API Conversational Analytics. Per applicare la protezione dei dati per le origini dati dell'API Conversational Analytics, come BigQuery e Looker, devi anche limitare queste origini dati e i servizi corrispondenti nel perimetro di servizio. Per saperne di più sull'API Conversational Analytics, consulta la documentazione del prodotto. Limitazioni Il perimetro di servizio aiuta a proteggere l'API Conversational Analytics, mentre IAM aiuta a gestire l'accesso all'API e alle origini dati sottostanti. Per limitare i dati che utilizzi con l'API Conversational Analytics all'interno del perimetro, devi disporre delle autorizzazioni IAM necessarie per accedere all'API e alle origini dati dall'interno dell'API.
Customer Experience Agent Studio	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio ces.googleapis.com Dettagli Quando limiti l'API CX Agent Studio (ces.googleapis.com) in un perimetro di servizio, aggiungi anche l'API CX Insights (contactcenterinsights.googleapis.com) all'elenco dei servizi con restrizioni della configurazione del perimetro. Per saperne di più, consulta Configura i Controlli di servizio VPC per CX Agent Studio. Per ulteriori informazioni su Customer Experience Agent Studio, consulta la documentazione del prodotto. Limitazioni Comprendi le limitazioni dell'utilizzo di CX Agent Studio con i Controlli di servizio VPC.
Vector Search 2.0	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio vectorsearch.googleapis.com Dettagli L'API per Vector Search 2.0 può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più su Vector Search 2.0, consulta la documentazione del prodotto. Limitazioni Per proteggere Vector Search 2.0, aggiungi i seguenti servizi all'elenco dei servizi limitati della configurazione del perimetro: L'API Agent Platform (aiplatform.googleapis.com) viene utilizzata per l'embedding automatico. Cloud Storage (storage.googleapis.com) viene utilizzato per le operazioni collettive sugli oggetti.
Google Cloud Managed Lustre	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio lustre.googleapis.com Dettagli L'API per Google Cloud Managed Lustre può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per ulteriori informazioni su Google Cloud Managed Lustre, consulta la documentazione del prodotto. Limitazioni Per trasferire dati tra Managed Lustre e Cloud Storage, il progetto contenente il bucket Cloud Storage deve trovarsi nello stesso perimetro di servizio dell'istanza Managed Lustre. Per importare o esportare dati al di fuori del perimetro, devi configurare una regola in uscita per consentire al service agent di Managed Lustre ([e-mail]) di accedere al bucket. Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, il progetto host che contiene la rete e il progetto di servizio che contiene l'istanza di Managed Lustre devono trovarsi entrambi all'interno dello stesso perimetro. La separazione del progetto host e del progetto di servizio con un perimetro può rendere non disponibili le istanze esistenti e impedire la creazione di nuove istanze.
App Topology	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio apptopology.googleapis.com Dettagli L'API per App Topology può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sulla topologia delle app, consulta la documentazione del prodotto. Limitazioni Quando abiliti l'API App Topology, App Topology aggiunge un percorso di accesso per metadati limitati per le applicazioni App Hub, le tracce di Cloud Trace e gli avvisi di Cloud Monitoring. Esempi di metadati includono gli orari di inizio e fine degli intervalli di traccia e gli ID applicazione di App Topology. Per le applicazioni in un confine della cartella, le limitazioni dei Controlli di servizio VPC per App Hub si applicano solo alle interazioni di App Hub nel progetto di gestione. Di conseguenza, App Topology può leggere i dati per le applicazioni e i servizi e i workload rilevati per tutti i progetti discendenti della cartella app, anche se questi progetti non si trovano nello stesso perimetro del progetto di gestione.
Universal Ledger	Stato Anteprima. L'integrazione di questo prodotto con i Controlli di servizio VPC è in anteprima ed è pronta per test e utilizzi più ampi, ma non è completamente supportata per gli ambienti di produzione. Proteggere con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio universalledger.googleapis.com Dettagli L'API Universal Ledger opera su reti condivise multi-tenant in cui i dati inviati al ledger sono classificati come dati delle transazioni. Ai sensi dei termini specifici del servizio, i dati delle transazioni, che includono payload delle transazioni, chiavi pubbliche e firme crittografiche, sono esplicitamente esclusi dalla definizione di Dati del cliente. A causa della natura condivisa della rete del ledger, i dati delle transazioni inviati al ledger diventeranno accessibili a tutti i partecipanti autorizzati. Di conseguenza, questi dati non possono essere limitati o contenuti dalla configurazione del perimetro Controlli di servizio VPC individuale di un cliente. Per ulteriori informazioni su Universal Ledger, consulta la documentazione del prodotto. Limitazioni Sebbene i Controlli di servizio VPC proteggano il traffico in entrata e in uscita delle API, non applicano la visibilità dei dati dopo che le transazioni sono state registrate nel ledger condiviso. Per contribuire a prevenire l'esfiltrazione di dati, utilizza le policy di negazione IAM per limitare i metodi che modificano i dati, ad esempio universalledger.endpoints.submitTransaction. Questo approccio impedisce agli utenti non autorizzati di pubblicare dati dall'interno del perimetro e consente l'accesso di sola lettura.
API Agent Identity	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio agentidentity.googleapis.com Dettagli Per utilizzare questa API all'interno di un perimetro di servizio, i client devono instradare le richieste tramite il VIP limitato (restricted.googleapis.com). Per ulteriori informazioni sull'API Agent Identity, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Agent Identity con i Controlli di servizio VPC non presenta limitazioni note.
API Agent Identity Credentials	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio agentidentitycredentials.googleapis.com Dettagli Per utilizzare questa API all'interno di un perimetro di servizio, i client devono instradare le richieste tramite il VIP con limitazioni (restricted.googleapis.com). Per ulteriori informazioni sull'API Agent Identity Credentials, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Agent Identity Credentials con i Controlli di servizio VPC non presenta limitazioni note.
API Observability	Stato GA. Questa integrazione del prodotto è completamente supportata dai Controlli di servizio VPC. Proteggi con i perimetri? Sì. Puoi configurare i perimetri per proteggere questo servizio. Nome servizio observability.googleapis.com Dettagli L'API per l'API Observability può essere protetta dai Controlli di servizio VPC e il prodotto può essere utilizzato normalmente all'interno dei perimetri di servizio. Per saperne di più sull'API Observability, consulta la documentazione del prodotto. Limitazioni L'integrazione dell'API Observability con i Controlli di servizio VPC non presenta limitazioni note.

Per saperne di più, leggi informazioni sui servizi supportati e non supportati.

Gestire l'accesso ai servizi non supportati

I servizi Google non elencati in questa pagina non sono completamente integrati con i Controlli di servizio VPC. La tua configurazione della connettività privata determina la modalità di gestione dell'accesso a questi servizi non supportati:

• Utilizzo di VIP con limitazioni (restricted.googleapis.com) o Private Service Connect con bundle vpc-sc: l'accesso ai servizi non supportati è bloccato.

• Utilizzo di VIP privato (private.googleapis.com) o Private Service Connect con bundle all-apis: L'accesso ai servizi non supportati è consentito per impostazione predefinita. Per controllare questo accesso e mitigare i rischi di esfiltrazione, devi configurare i pattern di servizio dei Controlli di servizio VPC. I pattern di servizio ti consentono di definire esplicitamente quali pattern URL per i servizi non supportati sono consentiti all'interno dei perimetri di servizio.

Per maggiori dettagli, consulta Connettività privata per i Controlli di servizio VPC.

Servizi supportati da VIP limitato

L'IP virtuale (VIP) con limitazioni consente alle VM all'interno di un perimetro di servizio di effettuare chiamate ai servizi Google Cloud senza esporre le richieste a internet. Per un elenco completo dei servizi disponibili sul VIP con limitazioni, consulta Servizi supportati dal VIP con limitazioni.

Servizi non supportati

Avviso: anche se potresti consentire ai servizi non supportati di accedere ai dati di prodotti e servizi supportati, ti consigliamo di non farlo. Potrebbero verificarsi problemi imprevisti quando si tenta di accedere a un servizio supportato utilizzando un servizio non supportato, soprattutto all'interno dello stesso progetto.

I servizi non supportati potrebbero non funzionare affatto se abilitati in un progetto protetto dai Controlli di servizio VPC, soprattutto quando vengono limitati servizi di archiviazione di basso livello come Cloud Storage o Pub/Sub. Ti consigliamo di eseguire il deployment dei servizi non supportati in progetti all'esterno dei perimetri. Per consentire a questi servizi di accedere ai dati nelle risorse all'interno di un perimetro, crea un livello di accesso che includa il service account del servizio in questione e applicalo ai perimetri in base alle necessità.

Se tenti di limitare un servizio non supportato utilizzando lo strumento a riga di comando gcloud o l'API Gestore contesto accesso, verrà visualizzato un errore.

L'accesso tra progetti diversi ai dati dei servizi supportati verrà bloccato dai Controlli di servizio VPC. Inoltre, puoi utilizzare il VIP con limitazioni per impedire ai workload di chiamare servizi non supportati.

Altre limitazioni note

Questa sezione descrive le limitazioni note relative a determinati servizi, prodotti e interfacceGoogle Cloud che possono essere riscontrate quando utilizzi i Controlli di servizio VPC.

Per le limitazioni dei prodotti supportati dai Controlli di servizio VPC, consulta la tabella Prodotti supportati.

Per saperne di più sulla risoluzione dei problemi relativi ai Controlli di servizio VPC, consulta la pagina Risoluzione dei problemi.

API AutoML

L'API AutoML Translation è deprecata e non sarà più disponibile su Google Cloud dopo il 30 settembre 2025. La funzionalità e la gestione dei modelli personalizzati sono disponibili tramite l' API Cloud Translation - Advanced (v3).

Quando utilizzi l'API AutoML con i Controlli di servizio VPC, si applicano le seguenti limitazioni:

• Non puoi aggiungere gli endpoint regionali supportati, come eu-automl.googleapis.com, all'elenco dei servizi limitati in un perimetro. Quando proteggi il servizio automl.googleapis.com, il perimetro protegge anche gli endpoint regionali supportati, ad esempio eu-automl.googleapis.com.

• Quando utilizzi un perimetro di servizio per proteggere automl.googleapis.com, l'accesso a tutti i prodotti AutoML integrati con i Controlli di servizio VPC e utilizzati all'interno del perimetro è interessato. Devi configurare il perimetro dei Controlli di servizio VPC per tutti i prodotti AutoML integrati utilizzati all'interno di quel perimetro.

  Per proteggere completamente l'API AutoML, includi tutte le seguenti API nel perimetro:

  • API AutoML (automl.googleapis.com)
  • API Cloud Storage (storage.googleapis.com)
  • API Compute Engine (compute.googleapis.com)
  • API BigQuery (bigquery.googleapis.com)

App Engine

• App Engine (sia l'ambiente standard che l'ambiente flessibile) non è supportato dai Controlli di servizio VPC. Non includere progetti App Engine nei perimetri di servizio.

  Tuttavia, è possibile consentire alle app App Engine create in progetti all'esterno dei perimetri di servizio di leggere e scrivere dati nei servizi protetti all'interno dei perimetri. Per consentire alla tua app di accedere ai dati dei servizi protetti, crea un livello di accesso che includa il account di servizio App Engine del progetto. In questo modo non viene abilitato l'utilizzo di App Engine all'interno dei perimetri di servizio.

Bare Metal Solution

• Il collegamento dei Controlli di servizio VPC al tuo ambiente Bare Metal Solution non garantisce alcun controllo di servizio.

• L'API Bare Metal Solution può essere aggiunta a un perimetro sicuro. Tuttavia, i perimetri dei Controlli di servizio VPC non si estendono all'ambiente Bare Metal Solution nelle estensioni regionali.

Blockchain Node Engine

• I Controlli di servizio VPC proteggono solo l'API Blockchain Node Engine. Quando viene creato un nodo, devi comunque indicare che è destinato a una rete privata configurata dall'utente con Private Service Connect.

• Il traffico peer-to-peer non è interessato dai Controlli di servizio VPC o da Private Service Connect e continuerà a utilizzare la rete internet pubblica.

Librerie client

• I client devono utilizzare librerie client aggiornate al 1° novembre 2018 o versioni successive.

• Le chiavi dei service account o i metadati dei client OAuth2 utilizzati dai client devono essere aggiornati a partire dal 1° novembre 2018 o in una data successiva. I client meno recenti che utilizzano l'endpoint del token devono passare all'endpoint specificato nei metadati del materiale della chiave o del client più recenti.

Fatturazione Cloud

• I Controlli di servizio VPC non supportano la fatturazione Cloud. Puoi esportare i dati di fatturazione Cloud in un bucket Cloud Storage o in un'istanza BigQuery in un progetto protetto da un perimetro di servizio senza configurare un livello di accesso o una regola in entrata.

Cloud Deployment Manager

• Deployment Manager non è supportato dai Controlli di servizio VPC. Gli utenti potrebbero essere in grado di chiamare servizi conformi ai Controlli di servizio VPC, ma non devono fare affidamento su questa possibilità perché potrebbe non funzionare.

• Come soluzione alternativa, puoi aggiungere l'account di servizio Deployment Manager ([e-mail]) ai livelli di accesso per consentire le chiamate alle API protette dai Controlli di servizio VPC.

Cloud Shell

I Controlli di servizio VPC non supportano Cloud Shell. I Controlli di servizio VPC considerano Cloud Shell al di fuori dei perimetri di servizio e negano l'accesso ai dati protetti dai Controlli di servizio VPC. Tuttavia, i Controlli di servizio VPC consentono l'accesso a Cloud Shell se un dispositivo che soddisfa i requisiti del livello di accesso del perimetro di servizio avvia Cloud Shell.

Gemini Cloud Assist

Il supporto dei Controlli di servizio VPC per la funzionalità di indagini di Gemini Cloud Assist (anteprima) verrà ritirato a partire dal 13 aprile 2026. Questa modifica verrà implementata nel corso di una settimana. L'accesso alle indagini di Gemini Cloud Assist (anteprima) dall'interno di un perimetro dei Controlli di servizio VPC è bloccato. Per continuare a utilizzare questa funzionalità, devi effettuare richieste dall'esterno di qualsiasi perimetro dei Controlli di servizio VPC. Per saperne di più, consulta Supporto dei Controlli di servizio VPC ritirato per le indagini di Gemini Cloud Assist.

Firebase

• Se il tuo progetto si trova all'interno di un perimetro che limita apikeys.googleapis.com, l'attivazione di Firebase nel progetto comporta una violazione di NO_MATCHING_ACCESS_LEVEL. Per risolvere questa violazione, crea una regola in entrata che conceda ai service account Firebase l'accesso a apikeys.googleapis.com.

ConsoleGoogle Cloud

• Poiché la console Google Cloud è accessibile solo su internet, viene considerata al di fuori dei perimetri di servizio. Quando applichi un perimetro di servizio, l'interfaccia della console Google Cloud per i servizi che hai protetto potrebbe diventare parzialmente o completamente inaccessibile. Ad esempio, se hai protetto Logging con il perimetro, non potrai accedere all'interfaccia di Logging nella console Google Cloud .

  Per consentire l'accesso dalla console Google Cloud alle risorse protette da un perimetro, devi creare un livello di accesso per un intervallo di IP pubblici che includa le macchine degli utenti che vogliono utilizzare la console Google Cloud con le API protette. Ad esempio, puoi aggiungere l'intervallo IP pubblico del gateway NAT della tua rete privata a un livello di accesso e poi assegnare questo livello di accesso al perimetro di servizio.

  Se vuoi limitare l'accesso alla console Google Cloud al perimetro solo a un insieme specifico di utenti, puoi anche aggiungerli a un livello di accesso. In questo caso, solo gli utenti specificati potranno accedere alla consoleGoogle Cloud .

• Le richieste tramite la console Google Cloud da una rete con accesso privato Google abilitato, incluse le reti abilitate implicitamente da Cloud NAT, potrebbero essere bloccate anche se la rete di origine della richiesta e la risorsa di destinazione si trovano nello stesso perimetro. Questo perché Google Cloud l'accesso alla console tramite l'accesso privato Google non è supportato dai Controlli di servizio VPC.

Server di metadatiGoogle Cloud

• Per le istanze VM di Compute Engine e i nodi GKE, la protezione dei Controlli di servizio VPC non si applica al traffico in entrata o in uscita dal server dei metadatiGoogle Cloud .

Accesso privato ai servizi

• L'accesso privato ai servizi supporta il deployment di un'istanza di servizio in una rete VPC condivisa. Se utilizzi questa configurazione con i Controlli di servizio VPC, assicurati che il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza di servizio si trovino all'interno dello stesso perimetro dei Controlli di servizio VPC. In caso contrario, le richieste potrebbero essere bloccate e le istanze di servizio potrebbero non funzionare correttamente.

  Per saperne di più sui servizi che supportano l'accesso privato ai servizi, consulta Servizi supportati.

GKE Multi-cloud

• I Controlli di servizio VPC si applicano solo alle risorse all'interno del tuo progetto Google Cloud. L'ambiente cloud di terze parti che ospita i tuoi cluster GKE Multi-Cloud non rispetta alcuna garanzia di controllo dei servizi.

Google Distributed Cloud

• I Controlli di servizio VPC si applicano solo alle macchine bare metal connesse ai progetti di rete VPC che utilizzano il VIP con accesso limitato.

• I servizi OpenID Connect (OIDC) e Lightweight Directory Access Protocol (LDAP) devono trovarsi nello stesso perimetro dei Controlli di servizio VPC. Le richieste agli endpoint esterni vengono bloccate.

Migration Center

• Dopo aver attivato il perimetro di servizio, non puoi trasferire i dati dell'infrastruttura a StratoZone.

Federazione delle identità per la forza lavoro

Le funzionalità amministrative della federazione delle identità per la forza lavoro, incluse le API di configurazione dei pool della forza lavoro, non supportano i Controlli di servizio VPC. Tuttavia, Google Cloud i prodotti che supportano sia la federazione delle identità della forza lavoro sia i Controlli di servizio VPC funzionano come documentato e sono soggetti ai controlli delle policy dei Controlli di servizio VPC. Inoltre, puoi utilizzare identità di terze parti come utenti del pool di forza lavoro e identità del workload nelle regole in entrata o in uscita dei Controlli di servizio VPC.

Per le richieste API Security Token Service in cui l'audience è un pool di federazione delle identità per la forza lavoro (che è una risorsa a livello di organizzazione), devi configurare regole in uscita. Questo è necessario perché i Controlli di servizio VPC non supportano l'aggiunta di risorse a livello di organizzazione direttamente ai perimetri. Le seguenti regole in uscita consentono alle richieste provenienti dal perimetro di raggiungere le API STS per la forza lavoro che interagiscono con i pool di forza lavoro a livello di organizzazione:

- egressTo:
    operations:
      - serviceName: 'sts.googleapis.com'
        methodSelectors:
          - method: '*'
    resources:
      - '*'
  egressFrom:
    identityType: ANY_IDENTITY

Passaggi successivi

• Risolvi i problemi comuni dei Controlli di servizio VPC
• Risolvi i problemi comuni relativi ad altri servizi Google Cloud