Informazioni sull'accesso alle API di Google regionali e multiregionali tramite endpoint

Questa pagina fornisce una panoramica dell'utilizzo degli endpoint Private Service Connect per accedere agli endpoint regionali e multiregionali per le API di Google supportate.

Valuta la possibilità di utilizzare endpoint regionali o multiregionali se vuoi assicurarti che i dati in transito rimangano in una determinata regione o multi-regione. Per saperne di più, consulta la panoramica degli endpoint APIGoogle Cloud .

Per informazioni su altre configurazioni di Private Service Connect, consulta la panoramica di Private Service Connect.

Funzionalità e compatibilità

Questa tabella riassume le funzionalità supportate dagli endpoint utilizzati per accedere agli endpoint regionali per le API di Google.

Configurazione Dettagli
Configurazione consumer (endpoint)
Raggiungibilità globale Se l' accesso globale è abilitato
Traffico di Cloud Interconnect
Traffico Cloud VPN
Accesso tramite peering di rete VPC
Propagazione della connessione tramite NCC Solo IPv4
Configurazione DNS Configurazione DNS manuale
Versione IP IPv4 o IPv6
Producer
Servizi supportati API di Google regionali supportate

Specifiche

  • I nomi host pubblici per gli endpoint regionali hanno i seguenti formati: SERVICE.REGION.rep.DOMAIN.

  • I nomi host pubblici per gli endpoint multiregionali hanno il seguente formato: SERVICE.MULTI_REGION.rep.DOMAIN.

    Ti consigliamo di utilizzare i nomi host pubblici per specificare il servizio di destinazione nella configurazione dell'endpoint Private Service Connect.

  • La subnet specificata quando crei un endpoint è una subnet normale. L'indirizzo IP assegnato all'endpoint è un indirizzo IP interno regionale.

  • Per impostazione predefinita, gli endpoint sono accessibili solo dai client che si trovano nella stessa regione e nella stessa rete VPC (o rete VPC condiviso) dell'endpoint. Per informazioni su come rendere disponibili gli endpoint in altre regioni, consulta Accesso globale.

  • Per informazioni sulla creazione di questa configurazione in una rete VPC condivisa, consulta VPC condiviso.

Architettura

Gli endpoint di Private Service Connect che hanno un target di endpoint regionale o multiregionale puntano a un collegamento al servizio creato da Google per indirizzare il traffico al servizio.

  • Endpoint regionali: il traffico viene indirizzato all'endpoint di servizio regionale nella stessa regione dell'endpoint Private Service Connect.
  • Endpoint multiregionali: l'endpoint Private Service Connect è regionale (creato in una regione specifica, ad esempio us-central1), ma il target è multiregionale (ad esempio us). Il traffico proveniente dall'endpoint Private Service Connect regionale viene bilanciato in base al carico su un frontend regionale. Il frontend regionale può trovarsi in una qualsiasi delle regioni associate alla destinazione multiregionale.

I client nella stessa regione dell'endpoint possono inviare traffico all'endpoint. Puoi anche accedere all'endpoint dalle reti connesse nella stessa regione. Se vuoi accedere all'endpoint da altre regioni, configura l'accesso globale.

Figura 1. Un endpoint consente ai consumer di servizi di inviare traffico dalla rete VPC del consumer agli endpoint di servizio regionali per le API di Google supportate tramite un collegamento di servizio gestito da Google (fai clic per ingrandire).

Accesso globale

Quando crei un endpoint, puoi configurare l'accesso globale. L'accesso globale consente ai client di altre regioni di accedere all'endpoint. L'endpoint è accessibile anche dalle reti connesse.

Figura 2. Un endpoint con accesso globale abilitato può essere utilizzato dai client in un'altra regione, inclusi i client nelle reti connesse (fai clic per ingrandire).

Regioni e servizi supportati

Per un elenco delle regioni e dei servizi supportati, consulta Endpoint di servizio regionali.

Configurazione e risoluzione DNS

Quando crei un endpoint Private Service Connect che ha come target un endpoint regionale o multiregionale, devi creare un record DNS in una zona DNS privata per inviargli richieste. Ad esempio, se crei un endpoint Private Service Connect che ha come target storage.us-east1.rep.googleapis.com, devi creare un record DNS privato per il nome host storage.us-east1.rep.googleapis.com che punta all'indirizzo IP dell'endpoint Private Service Connect.

Se un client cerca storage.us-east1.rep.googleapis.com e il nome host non esiste in una zona DNS privata, la query viene inoltrata ai server DNS pubblici di Google. I server DNS pubblici rispondono con l'indirizzo IP pubblico dell'endpoint regionale o multiregionale, non con l'indirizzo IP interno dell'indirizzo IP dell'endpoint Private Service Connect.

Se accedi all'endpoint Private Service Connect da client in reti ibride, è necessaria una configurazione aggiuntiva affinché i client ibridi possano risolvere correttamente il nome host dell'endpoint Private Service Connect. Per saperne di più, vedi Accedi agli endpoint dalle reti ibride.

VPC condiviso

Gli amministratori dei progetti di servizio possono creare endpoint Private Service Connect nei progetti di servizio VPC condiviso che utilizzano indirizzi IP delle reti VPC condivise.

In generale, ti consigliamo di creare regole di forwarding e le relative risorse di indirizzo nello stesso progetto Google Cloud . L'utilizzo dello stesso progetto consente di evitare problemi quando un progetto viene eliminato.

Se stai creando un endpoint in un progetto di servizio e utilizzi un indirizzo IP statico prenotato nella configurazione, utilizza o crea una risorsa indirizzo nel progetto di servizio. La risorsa indirizzo può fare riferimento a un indirizzo IP di una subnet nel progetto host o nel progetto di servizio, se contiene subnet.

Non consigliamo di utilizzare una risorsa indirizzo di un progetto host per creare un endpoint in un progetto di servizio.

Devi utilizzare gcloud CLI o l'API per creare un endpoint in un progetto di servizio e questa configurazione richiede autorizzazioni aggiuntive.

Per saperne di più, consulta Crea un endpoint Private Service Connect regionale in un progetto di servizio VPC condiviso.

Prezzi

Per informazioni sui prezzi, consulta Prezzi di Virtual Private Cloud.

Quote

Consulta la quota Numero di endpoint regionali per progetto per regione in Quote e limiti.

Passaggi successivi