Sobre o acesso de endpoints regionais por meio de endpoints do Private Service Connect

Nesta página, você tem uma visão geral do uso de endpoints do Private Service Connect para acessar endpoints regionais para APIs do Google compatíveis nas regiões compatíveis.

Use endpoints regionais se quiser garantir que os dados em trânsito permaneçam em uma determinada região.

Para mais informações sobre outras configurações do Private Service Connect, consulte Visão geral do Private Service Connect.

Recursos e compatibilidade

Esta tabela resume os recursos aceitos pelos endpoints usados para acessar endpoints regionais para APIs do Google.

Configuração Detalhes
Configuração do consumidor (endpoint)
Acessibilidade global Se o acesso global estiver ativado
Tráfego do Cloud Interconnect
Tráfego do Cloud VPN
Acesso pelo peering de rede VPC
Propagação da conexão pelo NCC
Configuração do DNS Configuração manual do DNS
Versão do IP IPv4 ou IPv6
Produtor
Serviços compatíveis APIs regionais do Google compatíveis

Especificações

  • Os nomes de host públicos para endpoints regionais têm o seguinte formato: SERVICE.REGION.rep.DOMAIN. Recomendamos usar os nomes de host públicos para especificar o serviço de destino na configuração do endpoint do Private Service Connect.

  • A sub-rede especificada ao criar um endpoint é uma sub-rede normal. O endereço IP atribuído ao endpoint é um endereço IP interno regional.

  • Por padrão, os endpoints podem ser acessados apenas por clientes que estão no mesmo e a mesma rede VPC, ou VPC compartilhada rede) como endpoint. Para informações sobre como disponibilizar endpoints em outras regiões, consulte Acesso global.

  • Para informações sobre como criar essa configuração em uma rede VPC compartilhada, consulte VPC compartilhada.

Arquitetura

Os endpoints do Private Service Connect que têm um endpoint regional para um anexo de serviço criado pelo Google para direcionar o tráfego ao endpoint do serviço regional.

Os clientes na mesma região do endpoint podem enviar tráfego para ele. Também é possível acessar o endpoint a partir de redes conectadas na mesma região. Para acessar o endpoint de outras regiões, configure o acesso global.

Figura 1. Um endpoint permite que os consumidores de serviço enviem tráfego da rede VPC do consumidor para endpoints de serviços regionais para APIs do Google compatíveis por meio de um anexo de serviço gerenciado pelo Google. (clique para ampliar)

Acesso global

Ao criar um endpoint, é possível configurar o acesso global. O acesso global permite que clientes em outras regiões acessem o endpoint. O endpoint também pode ser acessado nas redes conectadas.

Figura 2. Um endpoint com acesso global ativado pode ser acessado por clientes em outra região, inclusive por clientes em redes conectadas (clique para ampliar).

Regiões e serviços com suporte

Para uma lista de regiões e serviços compatíveis, consulte Endpoints de serviço regionais.

VPC compartilhada

Os administradores de projetos de serviço podem criar endpoints do Private Service Connect em projetos de serviço de VPC compartilhada que usam endereços IP de redes VPC compartilhadas.

Em geral, recomendamos que você crie regras de encaminhamento e os recursos de endereço correspondentes no mesmo projeto Google Cloud . Usar o mesmo projeto ajuda a evitar problemas quando um projeto é excluído.

Se você estiver criando um endpoint em um projeto de serviço e usando um endereço IP estático reservado na configuração, use ou crie um recurso de endereço no projeto de serviço. O recurso de endereço pode referenciar um endereço IP de uma sub-rede no projeto host ou no projeto de serviço, se ele contiver sub-redes.

Não recomendamos usar um recurso de endereço de um projeto host para criar um endpoint em um projeto de serviço.

Use a CLI gcloud ou a API para criar um endpoint em um projeto de serviço. Essa configuração exige permissões adicionais.

Para mais informações, consulte Criar um endpoint regional do Private Service Connect em um projeto de serviço da VPC compartilhada.

Preços

Para mais informações, consulte Preços da nuvem privada virtual.

Cotas

Consulte a cota de Número de endpoints regionais por projeto e por região em Cotas e limites.

A seguir