תאימות ל-Private Service Connect

‫Private Service Connect מאפשר לצרכני שירותים ליצור חיבורים פרטיים לשירותים מנוהלים, שמסופקים על ידי בעלי שירותים מנוהלים. יש כמה סוגים של חיבורים ל-Private Service Connect, ולכן חשוב להבין את היכולות שלהם כדי לתכנן ארכיטקטורת רשת נתמכת לפני שמפעילים את Private Service Connect כצרכן או כספק.

ברשימות של שירותי Google ושירותי צד שלישי שנתמכים אפשר למצוא מידע על שירותי Google ושירותי צד שלישי שתומכים ב-Private Service Connect.

כדי לבדוק את התאימות ואת האפשרויות לסוגים שונים של חיבורי Private Service Connect – כולל פרטים על מאזני עומסים נתמכים, גרסאות IP, פרוטוקולים ותכונות אחרות – אפשר לעיין בסוגי החיבורים הנתמכים.

שירותים

‫Private Service Connect מאפשר לכם להתחבר לשני סוגים של שירותים:

• שירותים שפורסמו: שירותים שמתארחים ב-VPC ופועלים במכונות וירטואליות של Compute Engine ברשתות VPC. שירותים שפורסמו יכולים להיות מנוהלים על ידי Google, צדדים שלישיים או הארגון שלכם.
• ‫Google APIs: ממשקי API ושירותים שפועלים בתשתית הייצור של Google.

בסעיפים הבאים יש מידע נוסף על סוגי השירותים האלה.

שירותים שפורסמו על ידי Google

שירותים שפורסמו על ידי Google הם שירותים שנפרסים ברשת VPC שמנוהלת על ידי Google וזמינים לצרכני השירות באמצעות קובץ מצורף לשירות.

הערה: למרות שאפשר לגשת לנקודות קצה אזוריות של Google APIs ‏(SERVICE.REGION.rep.googleapis.com) דרך קובץ מצורף לשירות, השירות המתאים פועל בתשתית הייצור של Google ולא ברשת VPC. רשימה של נקודות קצה אזוריות מופיעה במאמר נקודות קצה אזוריות של שירותים.

Google service	הגישה ניתנה
‫AlloyDB ל-PostgreSQL	מאפשרת להתחבר למכונות AlloyDB ל-PostgreSQL.
Apigee	מאפשרת לחשוף לאינטרנט ממשקי API שמנוהלים על ידי Apigee. התכונה הזו מאפשרת גם להתחבר באופן פרטי מ-Apigee אל שירותי יעד של קצה עורפי.
חיבורי BigQuery ל-SAP Datasphere	מאפשרת להגביר את האבטחה כשמשתמשים ב-BigQuery כדי לשלוח שאילתות ל-SAP Datasphere.
שירות העברת נתונים ל-BigQuery	מאפשר שימוש בשירות העברת נתונים ל-BigQuery עבור Oracle.
Cloud Data Fusion	מאפשרת לחבר מכונות Cloud Data Fusion למשאבים ברשתות VPC.
Managed Service for Apache Airflow 2	מאפשרת גישה לפרויקט הדייר של Managed Airflow.
‫Managed Airflow 3	מאפשרת גישה לפרויקט הדייר של Managed Airflow.
Cloud FTP	מאפשר להעביר קבצים אל Cloud Storage וממנו באמצעות SSH File Transfer Protocol ‏ (SFTP).
Cloud SQL	מאפשר גישה פרטית למסד הנתונים של Cloud SQL. מאפשר ליצור חיבורים למכונות Cloud SQL באופן אוטומטי באמצעות אוטומציה של קישוריות לשירותים.
Cloud Workstations	מאפשר גישה לאשכולות פרטיים של תחנות עבודה.
Database Migration Service	מאפשר לכם להעביר את הנתונים אל Google Cloud.
Dataproc Metastore	מאפשר גישה לשירותי Dataproc Metastore.
Eventarc	מאפשרת לקבל אירועים מ-Eventarc.
‫Google Cloud Contact Center as a Service ‏ (CCaaS)	מאפשר לסוכנים ולמנהלים גישה פרטית לממשק של Google Cloud Contact Center as a Service. מאפשר למופע של Google Cloud Contact Center as a Service גישה פרטית למערכות אחרות דרך רשת VPC.
שירות מנוהל של Google Cloud ל-Apache Kafka	מאפשרת גישה לאשכולות של שירות מנוהל ל-Apache Kafka.
אשכולות ציבוריים ואשכולות פרטיים של Google Kubernetes Engine‏ (GKE)	מאפשרת חיבור פרטי של צמתים ומישור הבקרה עבור אשכול ציבורי או פרטי.
Integration Connectors	מאפשרת ל-Integration Connectors גישה פרטית לשירותים המנוהלים שלכם.
‫Looker (Google Cloud core)	מאפשרת גישה למכונות של Looker (Google Cloud Core)‎.
‫Memorystore for Redis Cluster	מאפשר ליצור חיבורים באופן אוטומטי למכונות של Memorystore for Redis Cluster באמצעות אוטומציה של קישוריות לשירותים.
Memorystore for Valkey	מאפשרת ליצור באופן אוטומטי קישורים למופעים של Memorystore for Valkey באמצעות אוטומציה של קישוריות לשירותים.
Vertex AI	מאפשרת גישה לשירותים נתמכים של Vertex AI.

שירותים שפורסמו על ידי צד שלישי

שירותים שפורסמו על ידי צד שלישי הם שירותים שנפרסים ברשת VPC שמנוהלת על ידי הצד השלישי וזמינה לצרכני השירות באמצעות קובץ מצורף לשירות.

שירות של צד שלישי	הגישה ניתנה
Aiven	מספק גישה פרטית לאשכולות Aiven Kafka.
Axoflow	מספק גישה פרטית ל-Axoflow Platform.
Citrix DaaS	מספק גישה פרטית ל-Citrix DaaS.
ClickHouse	השירות הזה מספק גישה פרטית לשירותי ClickHouse.
Confluent Cloud	מספק גישה פרטית לאשכולות של Confluent Cloud.
Couchbase	מספק גישה פרטית לאשכולות Capella.
Databricks	מספק גישה פרטית לאשכולות Databricks.
Datadog	מספק גישה פרטית לשירותי קליטה של Datadog.
‫Datastax Astra	מאפשר גישה פרטית למסדי נתונים של Datastax Astra DB.
dbt	השירות הזה מספק גישה פרטית ל-dbt.
Elasticsearch	מספק גישה פרטית ל-Elastic Cloud.
Groq	מספק גישה פרטית ל-Groq Cloud.
JFrog	מספק גישה פרטית למופעי JFrog SaaS.
‫MongoDB Atlas	מאפשר גישה פרטית ל-MongoDB Atlas.
Neo4j Aura	השירות הזה מספק גישה פרטית ל-Neo4j Aura.
‫Pega Cloud	מספק גישה פרטית ל-Pega Cloud.
Redis Enterprise Cloud	מספק גישה פרטית לאשכולות Redis Enterprise.
Redpanda	מספק גישה פרטית ל-Redpanda Cloud.
Snowflake	מספק גישה פרטית ל-Snowflake.
Splunk Cloud Platform	מספק גישה פרטית ל-Splunk Cloud Platform.
Striim	מספק גישה פרטית ל-Striim Cloud.
Zenoss	נותן גישה פרטית ל-Zenoss Cloud.

שירותים שפורסמו בניהול עצמי

אתם יכולים לפרסם שירותים משלכם באמצעות ההגדרות הבאות:

מקור השירות	הגדרות של בעלים של שירות מנוהל	הגדרות של צרכן שירות
Cloud Load Balancing	פרסום השירות	יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
Google Kubernetes Engine (GKE)‎	פרסום השירות: העברת בקשות לשירות דרך שירות פנימי LoadBalancer ופרסום השירות דרך ServiceAttachment	יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
‫Cloud Run ו פונקציות Cloud Run (דור שני)	צריך לבחור אחת מהאפשרויות: run.app כתובת URL: לא נדרשת הגדרה נוספת ‫cloudfunctions.net URL (לפונקציות Cloud Run בלבד): אין צורך בהגדרה נוספת שירות שפורסם: ניתוב בקשות לשירות דרך מאזן עומסים עם NEG ללא שרת ופרסום השירות	בוחרים את האפשרות של הצרכן שמתאימה להגדרות של ספק השירות: כתובות URL של cloudfunctions.net ו-run.app: יצירת נקודת קצה כדי לגשת לכתובות ה-URL האלה שירות שפורסם: יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
פונקציות Cloud Run (דור ראשון)	cloudfunctions.net כתובת URL: לא נדרשת הגדרה נוספת	יצירת נקודת קצה כדי לגשת לכתובות URL של cloudfunctions.net
App Engine	אין צורך בהגדרות נוספות	יצירת נקודת קצה כדי לגשת לכתובות URL של appspot.com

Global Google APIs

נקודות קצה יכולות לטרגט חבילה של ממשקי Google API גלובליים או ממשק Google API אזורי יחיד. בק-אנדים יכולים לטרגט Google API גלובלי יחיד או Google API אזורי יחיד.

חבילות של ממשקי Google API גלובליים

אתם יכולים להשתמש בנקודות קצה של Private Service Connect כדי לשלוח תנועה לחבילה של ממשקי Google APIs.

כשיוצרים נקודת קצה לגישה לממשקי Google APIs ולשירותים של Google, בוחרים את חבילת ממשקי ה-API שרוצים לגשת אליהם – All APIs (all-apis) או VPC-SC (vpc-sc):

• חבילת all-apis מספקת גישה לרוב ממשקי ה-API והשירותים של Google, כולל כל נקודות הקצה של שירות *.googleapis.com.

• חבילת vpc-sc מספקת גישה לממשקי API ולשירותים שתומכים ב-VPC Service Controls.

הערה: חבילות ה-API האלה מספקות גישה לאותם ממשקי API שזמינים דרך כתובות ה-VIP של גישה פרטית ל-Google – all-apis שווה ל-private.googleapis.com ו-vpc-sc שווה ל-restricted.googleapis.com.

חבילות ה-API תומכות רק בפרוטוקולים מבוססי-HTTP דרך TCP ‏ (HTTP,‏ HTTPS ו-HTTP/2). אין תמיכה בפרוטוקולים אחרים, כולל MQTT ו-ICMP.

חבילת API	שירותים נתמכים	דוגמה לשימוש
all-apis	מאפשר גישת API לרוב ממשקי ה-API והשירותים של Google, בלי קשר לשאלה אם הם נתמכים על ידי VPC Service Controls. היא כוללת גישה ל-API של מפות Google,‏ Google Ads Google Cloudורוב ממשקי ה-API האחרים של Google, כולל הרשימות שבהמשך. אין תמיכה באפליקציות אינטרנט של Google Workspace כמו Gmail ו-Google Docs. אין תמיכה באתרים אינטראקטיביים. שמות דומיין שתואמים: accounts.google.com (תומך רק בנתיבים שנדרשים לאימות OAuth של חשבונות שירות; אימות של חשבונות משתמשים הוא אינטראקטיבי ולא נתמך) *.aiplatform-notebook.cloud.google.com *.aiplatform-notebook.googleusercontent.com appengine.google.com *.appspot.com *.backupdr.cloud.google.com backupdr.cloud.google.com *.backupdr.googleusercontent.com backupdr.googleusercontent.com *.cloudfunctions.net *.cloudproxy.app *.composer.cloud.google.com *.composer.googleusercontent.com *.datafusion.cloud.google.com *.datafusion.googleusercontent.com *.dataproc.cloud.google.com dataproc.cloud.google.com *.dataproc.googleusercontent.com dataproc.googleusercontent.com *.developerconnect.dev dl.google.com gcr.io או *.gcr.io *.googleapis.com לא כולל *.rep.googleapis.com נקודות קצה אזוריות ונקודות קצה עם מספר אזורים. *.gke.goog gstatic.com או *.gstatic.com *.kernels.googleusercontent.com *.ltsapis.goog *.notebooks.byoid.googleusercontent.com *.notebooks.cloud.google.com notebooks.cloud.google.com *.notebooks.googleusercontent.com packages.cloud.google.com pkg.dev או *.pkg.dev pki.goog או *.pki.goog *.run.app source.developers.google.com storage.cloud.google.com	בוחרים באפשרות all-apis במקרים הבאים: אתם לא משתמשים ב-VPC Service Controls. אתם משתמשים ב-VPC Service Controls, אבל אתם גם צריכים לגשת לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. ^1
vpc-sc	מאפשר גישת API אל ממשקי API ושירותים של Google שנתמכים על ידי VPC Service Controls. חוסמת גישה ל-Google APIs ולשירותים של Google שלא תומכים ב-VPC Service Controls. אין תמיכה בממשקי API של Google Workspace או באפליקציות אינטרנט של Google Workspace, כמו Gmail ו-Google Docs.	בוחרים באפשרות vpc-sc כשרק צריך גישה לממשקי API ולשירותים של Google שנתמכים על ידי VPC Service Controls. חבילת vpc-sc לא מאפשרת גישה לממשקי API ולשירותים של Google שלא תומכים ב-VPC Service Controls. ^1

^‫1 אם אתם צריכים להגביל את המשתמשים רק ל-Google APIs ולשירותים של Google שתומכים ב-VPC Service Controls, כדאי להשתמש ב-vpc-sc, כי הוא מספק אמצעים נוספים לצמצום הסיכון לזליגת נתונים. השימוש ב-vpc-sc חוסם את הגישה לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. פרטים נוספים זמינים במאמר הגדרת קישוריות פרטית במסמכי התיעוד של VPC Service Controls.

ממשק API גלובלי יחיד של Google

אתם יכולים להשתמש בבק-אנדים של Private Service Connect כדי לשלוח בקשות ל-Google API גלובלי יחיד שנתמך. יש תמיכה בממשקי ה-API הבאים:

• ‫Bigtable: bigtable.googleapis.com ו-bigtableadmin.googleapis.com
• ‫Cloud Logging: logging.googleapis.com
• ‫Spanner: spanner.googleapis.com
• ‫Cloud Storage: storage.googleapis.com
• ‫Pub/Sub: pubsub.googleapis.com

ממשקי API אזוריים של Google

אפשר להשתמש בנקודות קצה או בבק-אנדים כדי לגשת לממשקי Google APIs אזוריים. נקודות קצה אזוריות הן בפורמט הבא: SERVICE.REGION.rep.googleapis.com. רשימה של ממשקי Google API אזוריים נתמכים זמינה במאמר נקודות קצה (endpoints) של שירותים אזוריים.

סוגים

בטבלאות הבאות מופיע סיכום של מידע על תאימות להגדרות שונות של Private Service Connect.

בטבלאות הבאות, סימן הוי מציין שהתכונה נתמכת, והסמל 'לא' מציין שהתכונה לא נתמכת.

נקודות קצה ושירותים שפורסמו

בקטע הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים ולספקים כשמשתמשים בנקודות קצה כדי לגשת לשירותים שפורסמו.

הגדרות צרכן

בטבלה הבאה מפורטות אפשרויות ההגדרה והיכולות הנתמכות של נקודות קצה שמאפשרות גישה לשירותים שפורסמו, על סמך סוג היעד של היצרן.

הבעלים של שירות מנוהל	הגדרות צרכן (נקודת קצה)
	גישה גלובלית לצרכנים	גישה היברידית	הגדרת DNS אוטומטית (IPv4 בלבד)	גישה לקישור בין רשתות VPC שכנות (peering)	הפצה של חיבור NCC (IPv4 בלבד)	שירותי יעד נתמכים לנקודות קצה של IPv4	שירותי יעד נתמכים לנקודות קצה של IPv6
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים						שירותי IPv4	שירותי IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	רק אם הגישה הגלובלית מופעלת במאזן העומסים (בעיה ידועה)					שירותי IPv4	שירותי IPv4 שירותי IPv6
העברת פרוטוקול פנימית (מופע יעד)	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של היצרן (בעיה ידועה)					שירותי IPv4	שירותי IPv4 שירותי IPv6
שירותי מיפוי יציאות	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של הספק					שירותי IPv4	שירותי IPv4 שירותי IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שנוצרת ההצמדה לשירות					שירותי IPv4	שירותי IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שנוצרת ההצמדה לשירות					שירותי IPv4	שירותי IPv4
Secure Web Proxy						שירותי IPv4	שירותי IPv4

לנקודות קצה שיש להן גישה לשירות שפורסם יש את המגבלות הבאות:

• אי אפשר ליצור נקודת קצה באותה רשת VPC כמו השירות שפורסם שאליו אתם ניגשים.

• אי אפשר לבצע רפליקציה של חבילות נתונים באמצעות Packet Mirroring עבור תעבורת נתונים של שירותים שפורסמו ב-Private Service Connect.

• לא כל המסלולים הסטטיים עם קפיצות למאזן עומסים נתמכים ב-Private Service Connect. מידע נוסף מופיע במאמר בנושא מסלולים סטטיים עם הצעד הבא של מאזן עומסים.

• בדיקות קישוריות לא יכולות לבדוק קישוריות בין נקודת קצה של IPv6 לבין שירות שפורסם.

הגדרות של Producer

בטבלה הבאה מפורטות אפשרויות ההגדרה והיכולות הנתמכות של שירותים שפורסמו ושיש אליהם גישה דרך נקודות קצה.

סוג המפיק	הגדרות של הבעלים של שירות מנוהל (שירות שפורסם)
	מערכות קצה עורפיות נתמכות של יוצרים	פרוטוקול PROXY (תנועת TCP בלבד)	גרסת IP
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות ללא שרת (serverless) של נקודות קצה ברשת קבוצות NEGs של Private Service Connect קבוצות של מכונות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	קבוצות GCE_VM_IP אזוריות של נקודות קצה ברשת (NEG) קבוצות של מכונות		IPv4 IPv6
העברת פרוטוקול פנימית (מופע יעד)	לא רלוונטי		IPv4 IPv6
שירותי מיפוי יציאות	מיפוי יציאות של קבוצת נקודות קצה של רשת (NEG)		IPv4 IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות ללא שרת (serverless) של נקודות קצה ברשת קבוצות NEGs של Private Service Connect קבוצות של מכונות קבוצות אזוריות של נקודות קצה ברשת האינטרנט		IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות NEGs של Private Service Connect קבוצות של מכונות		IPv4
Secure Web Proxy	לא רלוונטי		IPv4

לשירותים שפורסמו יש את המגבלות הבאות:

• מאזני עומסים שמוגדרים עם כמה פרוטוקולים – הפרוטוקול מוגדר ל-L3_DEFAULT – לא נתמכים.
• אי אפשר לבצע רפליקציה של חבילות נתונים באמצעות Packet Mirroring עבור תעבורת נתונים של שירותים שפורסמו ב-Private Service Connect.
• כדי ליצור קובץ מצורף לשירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימית, צריך להשתמש ב-Google Cloud CLI או ב-API.

למידע על בעיות ופתרונות, אפשר לעיין במאמר בנושא בעיות מוכרות.

מאזני עומסים שונים תומכים בהגדרות שונות של יציאות. חלקם תומכים ביציאה אחת, חלקם תומכים בטווח של יציאות וחלקם תומכים בכל היציאות. מידע נוסף זמין במאמר בנושא מפרטים של יציאות.

קצה עורפי ושירותים שפורסמו

בק-אנד של Private Service Connect לשירותים שפורסמו דורש שני מאזני עומסים – מאזן עומסים של צרכן ומאזן עומסים של בעלים. בסעיף הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים ולספקים כשמשתמשים בשרתי קצה עורפיים כדי לגשת לשירותים שפורסמו.

הגדרות צרכן

בטבלה הזו מתוארים מאזני העומסים של הצרכנים שנתמכים על ידי קצה עורפי מסוג Private Service Connect בשירותים שפורסמו, כולל פרוטוקולי שירות לקצה העורפי שאפשר להשתמש בהם עם כל מאזן עומסים של צרכן. מאזני העומסים של הצרכנים יכולים לגשת לשירותים שפורסמו ומאוחסנים במאזני עומסים נתמכים של ספקים.

מאזן עומסים לצרכנים	פרוטוקולים	גרסת ה-IP	מעבר לגיבוי ומערכת חלופית באזור אחר
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת פנימי לשרת proxy בין אזורים	TCP	IPv4
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) שימו לב: אין תמיכה במאזן עומסים קלאסי של אפליקציות (ALB). אי אפשר להתחבר למאזני עומסי רשת פנימיים אזוריים של שרת proxy של יצרן.	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת גלובלי חיצוני לשרת proxy כדי לשייך את איזון העומסים הזה ל-NEG של Private Service Connect, משתמשים ב-Google Cloud CLI או שולחים בקשת API. הערה: אין תמיכה במאזן עומסי רשת קלאסי לשרת proxy.	TCP/SSL	IPv4
מאזן עומסים חיצוני אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת אזורי חיצוני בשרת proxy	TCP	IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	TCP	IPv4

הגדרות של Producer

בטבלה הזו מתוארת התצורה של מאזני עומסים של שירותים מנוהלים שנתמכים על ידי קצה עורפי מסוג Private Service Connect.

סוג המפיק	הגדרות של הבעלים של שירות מנוהל (שירות שפורסם)
	מערכות קצה עורפיות נתמכות של יוצרים	פרוטוקולים של כללי העברה	יציאות של כלל העברה	פרוטוקול PROXY	גרסת ה-IP	תמיכה בנתוני בריאות משולבים
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות ללא שרת (serverless) של נקודות קצה ברשת קבוצות NEGs של Private Service Connect קבוצות של מכונות	TCP HTTP HTTPS HTTP/2 gRPC	תמיכה ביציאה אחת, בכמה יציאות או בכל היציאות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	קבוצות GCE_VM_IP אזוריות של נקודות קצה ברשת (NEG) קבוצות של מכונות	TCP	הגדרת יציאה של יצרן		IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות ללא שרת (serverless) של נקודות קצה ברשת קבוצות NEGs של Private Service Connect קבוצות של מכונות קבוצות אזוריות של נקודות קצה ברשת האינטרנט	HTTP HTTPS HTTP/2	תמיכה ביציאה אחת		IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy הערה: לא ניתן להשתמש בחיבורים ממאזני עומסים חיצוניים גלובליים של אפליקציות לצרכנים.	GCE_VM_IP_PORT zonal NEGs קבוצות משולבות של נקודות קצה ברשת (Hybrid NEGs) קבוצות NEGs של Private Service Connect קבוצות של מכונות	TCP	תמיכה ביציאה אחת		IPv4
Secure Web Proxy	לא רלוונטי	לא רלוונטי	לא רלוונטי		IPv4

הערה: כדי לתמוך בגישה של בק-אנד של Private Service Connect במאזן עומסים גלובלי או חוצה אזורים, צריך להפעיל גישה גלובלית במאזן העומסים של שירות ההפקה לפני שיוצרים את קובץ השירות המצורף. אל תשביתו גישה גלובלית אם יש קבוצות NEG של Private Service Connect עם גישה גלובלית שמחוברות למאזן עומסים של שירות מנוהל (בעיה מוכרת).

לשירותים שפורסמו יש את המגבלות הבאות:

• מאזני עומסים שמוגדרים עם כמה פרוטוקולים – הפרוטוקול מוגדר ל-L3_DEFAULT – לא נתמכים.
• אי אפשר לבצע רפליקציה של חבילות נתונים באמצעות Packet Mirroring עבור תעבורת נתונים של שירותים שפורסמו ב-Private Service Connect.
• כדי ליצור קובץ מצורף לשירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימית, צריך להשתמש ב-Google Cloud CLI או ב-API.

למידע על בעיות ופתרונות, אפשר לעיין במאמר בנושא בעיות מוכרות.

דוגמה להגדרת בק-אנד שמשתמש במאזן עומסים גלובלי חיצוני של אפליקציות (ALB) מופיעה במאמר גישה לשירותים שפורסמו דרך בק-אנדים.

במאמר פרסום שירותים מוסבר איך לפרסם שירות.

נקודות קצה וממשקי API גלובליים של Google

בטבלה הזו מפורטות התכונות שנתמכות על ידי נקודות קצה שמשמשות לגישה לממשקי Google API.

במאמר גישה לממשקי Google API דרך נקודות קצה מוסבר איך ליצור את ההגדרה הזו.

הגדרות אישיות	פרטים
הגדרת צרכן (נקודת קצה)
זמינות גלובלית	משתמש בכתובת IP פנימית גלובלית
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה באמצעות קישור בין רשתות VPC שכנות (peering)
הפצת חיבורים דרך NCC (תצוגה מקדימה)
הגדרה אוטומטית של DNS
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	ממשקי Google API גלובליים נתמכים

הערה: אם מגדירים נקודות קצה של Private Service Connect עבור ממשקי API גלובליים של Google ב-service perimeter של VPC Service Controls, נקודות קצה שנוצרו לפני 1 בספטמבר 2026 לא נתמכות וצריך ליצור אותן מחדש.

בק-אנדים וממשקי Google APIs גלובליים

תצוגה מקדימה

השימוש במוצר או בתכונה כפוף לתנאי השימוש במוצרים בגרסת טרום-GA, בחלק "תנאים כלליים לשירות" של התנאים הספציפיים לשירות. השימוש בתכונות ובמוצרים בגרסת טרום-GA הוא "כפי שהם" (As is), ויכול להיות שהתמיכה בהם תהיה מוגבלת. מידע נוסף זמין בקטע תיאור שלבי ההשקה.

בטבלה הזו מפורט מאזני העומסים שיכולים להשתמש בבק-אנד של Private Service Connect כדי לגשת ל-Google API גלובלי.

הגדרות אישיות	פרטים
הגדרת צרכן (בקצה העורפי של Private Service Connect)
מאזני עומסים נתמכים לצרכנים	מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) הערה: אין תמיכה ב-Classic Application Load Balancer. מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	‫Bigtable: bigtable.googleapis.com ו-bigtableadmin.googleapis.com ‫Cloud Logging: logging.googleapis.com ‫Spanner: spanner.googleapis.com ‫Cloud Storage: storage.googleapis.com ‫Pub/Sub: pubsub.googleapis.com

נקודות קצה וממשקי Google APIs אזוריים

בטבלה הבאה מפורטות התכונות שנתמכות בנקודות קצה שמשמשות לגישה לממשקי API אזוריים של Google.

הגדרות אישיות	פרטים
הגדרת צרכן (נקודת קצה)
זמינות גלובלית	אם הגישה מכל העולם מופעלת
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה באמצעות קישור בין רשתות VPC שכנות (peering)
הפצת חיבורים דרך NCC
הגדרת DNS	הגדרה ידנית של DNS
גרסת ה-IP	IPv4 או IPv6
Producer
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

בק-אנדים וממשקי Google APIs אזוריים

בטבלה הזו מפורטים מאזני העומסים שיכולים להשתמש בבק-אנד של Private Service Connect כדי לגשת לממשקי Google APIs אזוריים.

דוגמה להגדרת קצה עורפי שמשתמש במאזן עומסים פנימי של אפליקציות מופיעה במאמר גישה לממשקי Google API אזוריים דרך קצוות עורפיים.

הגדרות אישיות	פרטים
הגדרת צרכן (בקצה העורפי של Private Service Connect)
מאזני עומסים נתמכים לצרכנים	מאזן עומסים פנימי של אפליקציות (ALB) פרוטוקולים: HTTPS מאזן עומסים חיצוני אזורי של אפליקציות (ALB) פרוטוקולים: HTTPS
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

המאמרים הבאים

• מידע נוסף על גישה לשירותים שפורסמו דרך נקודות קצה
• מידע נוסף על גישה ל-Google APIs גלובליים דרך נקודות קצה
• מידע נוסף על גישה לממשקי Google API אזוריים דרך נקודות קצה
• מידע על שרתי קצה עורפי
• מידע על שירותי פרסום