À propos de l'accès aux points de terminaison régionaux via les points de terminaison Private Service Connect

Cette page présente l'utilisation des points de terminaison Private Service Connect pour accéder aux points de terminaison régionaux, pour les API Google compatibles dans les régions disponibles.

Pensez à utiliser des points de terminaison régionaux si vous souhaitez vous assurer que les données en transit restent cantonnées à une région particulière.

Pour plus d'informations sur les autres configurations de Private Service Connect, consultez la page Présentation de Private Service Connect.

Fonctionnalités et compatibilité

Ce tableau récapitule les fonctionnalités compatibles avec les points de terminaison permettant d'accéder aux points de terminaison régionaux pour les API Google.

Configuration Détails
Configuration du client (point de terminaison)
Joignabilité globale Si l'accès mondial est activé
Trafic Cloud Interconnect
Trafic Cloud VPN
Accès via l'appairage de réseaux VPC
Propagation des connexions via NCC
Configuration DNS Configuration DNS manuelle
Version IP IPv4 ou IPv6
Producteur
Services compatibles API Google régionales compatibles

Spécifications

  • Les noms d'hôte publics des points de terminaison régionaux se présentent au format suivant : SERVICE.REGION.rep.DOMAIN. Nous vous recommandons d'utiliser les noms d'hôte publics pour spécifier le service cible dans la configuration de votre point de terminaison Private Service Connect.

  • Le sous-réseau que vous spécifiez lors de la création d'un point de terminaison est un sous-réseau standard. L'adresse IP attribuée au point de terminaison est une adresse IP interne régionale.

  • Par défaut, les points de terminaison ne sont accessibles que par les clients situés dans la même région et le même réseau VPC (ou réseau VPC partagé) que le point de terminaison. Pour savoir comment rendre des points de terminaison disponibles dans d'autres régions, consultez la section Accès mondial.

  • Pour savoir comment créer cette configuration dans un réseau VPC partagé, consultez la section VPC partagé.

Architecture

Les points de terminaison Private Service Connect qui ciblent un point de terminaison régional pointent vers un rattachement de service créé par Google pour diriger le trafic vers le point de terminaison de service régional.

Les clients situés dans la même région que le point de terminaison peuvent envoyer du trafic vers le point de terminaison. Vous pouvez également accéder au point de terminaison à partir de réseaux connectés dans la même région. Si vous souhaitez accéder au point de terminaison à partir d'autres régions, configurez l'accès mondial.

Figure 1 : Un point de terminaison permet aux clients d'un service d'envoyer du trafic depuis le réseau VPC du client vers des points de terminaison de service régionaux, pour les API Google compatibles, via un rattachement de service géré par Google (cliquez pour agrandir).

Accès mondial

Vous pouvez configurer un accès mondial lorsque vous créez un point de terminaison. L'accès mondial permet aux clients d'autres régions d'accéder au point de terminaison. Le point de terminaison est également accessible à partir de réseaux connectés.

Figure 2. Les clients situés dans une autre région, y compris ceux basés sur des réseaux connectés, peuvent accéder à un point de terminaison pour lequel l'accès mondial est activé (cliquez pour agrandir).

Régions et services compatibles

Pour obtenir la liste des régions et des services compatibles, consultez la section Points de terminaison de service régionaux.

VPC partagé

Les administrateurs de projet de service peuvent créer des points de terminaison Private Service Connect dans des projets de service VPC partagé utilisant des adresses IP de réseaux VPC partagés.

En règle générale, nous vous recommandons de créer des règles de transfert et les ressources d'adresse correspondantes dans le même Google Cloud projet. Cela permet d'éviter les problèmes lorsqu'un projet est supprimé.

Si vous créez un point de terminaison dans un projet de service et que vous utilisez une adresse IP statique réservée dans la configuration, utilisez ou créez une ressource d'adresse dans le projet de service. La ressource d'adresse peut faire référence à une adresse IP d'un sous-réseau du projet hôte ou du projet de service, s'il contient des sous-réseaux.

Nous ne vous recommandons pas d'utiliser une ressource d'adresse d'un projet hôte pour créer un point de terminaison dans un projet de service.

Vous devez utiliser la gcloud CLI ou l'API pour créer un point de terminaison dans un projet de service. Cette configuration nécessite des autorisations supplémentaires.

Pour en savoir plus, consultez la section Créer un point de terminaison Private Service Connect régional dans un projet de service VPC partagé.

Tarifs

Pour connaître les informations tarifaires, consultez la page Tarifs du réseau VPC.

Quotas

Consultez le quota concernant le Nombre de points de terminaison régionaux par projet et par région dans la section Quotas et limites.

Étape suivante