תאימות ל-Private Service Connect

‫Private Service Connect מאפשר לצרכני שירותים ליצור חיבורים פרטיים לשירותים מנוהלים, שמסופקים על ידי בעלי שירותים מנוהלים. יש כמה סוגים של חיבורים ל-Private Service Connect, ולכן חשוב להבין את היכולות שלהם כדי לתכנן ארכיטקטורת רשת נתמכת לפני שמפעילים את Private Service Connect כצרכן או כספק.

ברשימות של שירותי Google ושירותי צד שלישי שנתמכים אפשר למצוא מידע על שירותי Google ושירותי צד שלישי שתומכים ב-Private Service Connect.

כדי לבדוק את התאימות ואת האפשרויות לסוגים שונים של חיבורי Private Service Connect – כולל פרטים על מאזני עומסים נתמכים, גרסאות IP, פרוטוקולים ותכונות אחרות – אפשר לעיין בסוגי החיבורים הנתמכים.

שירותים

אפשר לגשת לשירותים הבאים באמצעות Private Service Connect.

שירותים שפורסמו על ידי Google

Google service	הגישה ניתנה
‫AlloyDB ל-PostgreSQL	מאפשרת להתחבר למכונות AlloyDB ל-PostgreSQL.
Apigee	מאפשרת לחשוף לאינטרנט ממשקי API שמנוהלים על ידי Apigee. התכונה מאפשרת גם להתחבר באופן פרטי מ-Apigee אל שירותי יעד של קצה עורפי.
חיבורי BigQuery ל-SAP Datasphere	מאפשרת להגביר את האבטחה כשמשתמשים ב-BigQuery כדי לשלוח שאילתות ל-SAP Datasphere.
שירות העברת נתונים ל-BigQuery	מאפשר שימוש בשירות העברת נתונים ל-BigQuery עבור Oracle.
‫Chrome Enterprise Premium	מאפשר לשרת Proxy לאימות זהויות (IAP) לגשת לשער של App Connector.
Cloud Data Fusion	מאפשר לחבר מופעים של Cloud Data Fusion למשאבים ברשתות VPC.
Managed Service for Apache Airflow 2	מאפשרת גישה לפרויקט הדייר של Managed Airflow.
‫Managed Airflow 3	מאפשרת גישה לפרויקט הדייר של Managed Airflow.
Cloud SQL	מאפשרת גישה פרטית למסד הנתונים של Cloud SQL. מאפשרת ליצור חיבורים למופעי Cloud SQL באופן אוטומטי באמצעות אוטומציה של קישוריות לשירותים.
Cloud Workstations	מאפשר גישה לאשכולות פרטיים של תחנות עבודה.
Database Migration Service	מאפשר להעביר את הנתונים אל Google Cloud.
Dataproc Metastore	מאפשרת גישה לשירותי Dataproc Metastore.
Eventarc	מאפשר לקבל אירועים מ-Eventarc.
‫Google Cloud Contact Center as a Service ‏ (CCaaS)	מאפשר לסוכנים ולמפקחים גישה פרטית לממשק של Google Cloud Contact Center as a Service. מאפשר למופע של Google Cloud Contact Center as a Service גישה פרטית למערכות אחרות דרך רשת VPC.
שירות מנוהל של Google Cloud ל-Apache Kafka	מאפשרת גישה לאשכולות של שירות מנוהל ל-Apache Kafka.
אשכולות ציבוריים ואשכולות פרטיים של Google Kubernetes Engine‏ (GKE)	מאפשר חיבור פרטי של צמתים ורמת הבקרה לאשכול ציבורי או פרטי.
Integration Connectors	מאפשרת ל-Integration Connectors גישה פרטית לשירותים המנוהלים שלכם.
‫Looker (Google Cloud core)	מאפשר גישה למכונות של Looker (Google Cloud Core)‎.
‫Memorystore for Redis Cluster	מאפשרת ליצור חיבורים באופן אוטומטי למכונות של Memorystore for Redis Cluster באמצעות אוטומציה של קישוריות לשירותים.
Memorystore for Valkey	מאפשרת ליצור באופן אוטומטי קישורים למופעים של Memorystore for Valkey באמצעות אוטומציה של קישוריות לשירותים.
Vertex AI	מאפשרת גישה לשירותים נתמכים של Vertex AI.

שירותים שפורסמו על ידי צד שלישי

שירות של צד שלישי	הגישה ניתנה
Aiven	מספק גישה פרטית לאשכולות Aiven Kafka.
Axoflow	מספק גישה פרטית ל-Axoflow Platform.
Citrix DaaS	מספק גישה פרטית ל-Citrix DaaS.
ClickHouse	מספק גישה פרטית לשירותי ClickHouse.
Confluent Cloud	מספק גישה פרטית לאשכולות Confluent Cloud.
Couchbase	מספק גישה פרטית לאשכולות Capella.
Databricks	מספק גישה פרטית לאשכולות Databricks.
Datadog	מספק גישה פרטית לשירותי קליטת נתונים של Datadog.
‫Datastax Astra	מספק גישה פרטית למסדי נתונים של Datastax Astra DB.
dbt	השירות הזה מספק גישה פרטית ל-dbt.
Elasticsearch	מספק גישה פרטית ל-Elastic Cloud.
Groq	מספק גישה פרטית ל-Groq Cloud.
JFrog	מספק גישה פרטית למופעי JFrog SaaS.
‫MongoDB Atlas	מאפשר גישה פרטית ל-MongoDB Atlas.
Neo4j Aura	השירות הזה מספק גישה פרטית ל-Neo4j Aura.
‫Pega Cloud	מספק גישה פרטית ל-Pega Cloud.
Redis Enterprise Cloud	מספק גישה פרטית לאשכולות Redis Enterprise.
Redpanda	מספק גישה פרטית ל-Redpanda Cloud.
Snowflake	מספק גישה פרטית ל-Snowflake.
Splunk Cloud Platform	מספק גישה פרטית ל-Splunk Cloud Platform.
Striim	מספק גישה פרטית ל-Striim Cloud.
Zenoss	נותן גישה פרטית ל-Zenoss Cloud.

שירותים שפורסמו בניהול עצמי

מקור השירות	הגדרות של בעלים של שירות מנוהל	הגדרות של צרכן שירות
Cloud Load Balancing	פרסום השירות	יצירת נקודת קצה לגישה לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
Google Kubernetes Engine (GKE)‎	פרסום השירות: העברת בקשות לשירות דרך שירות פנימי LoadBalancer ופרסום השירות דרך ServiceAttachment	יצירת נקודת קצה לגישה לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
‫Cloud Run ו פונקציות Cloud Run (דור שני)	צריך לבחור אחת מהאפשרויות: כתובת URL של run.app: לא נדרשת הגדרה נוספת cloudfunctions.net כתובת URL (לפונקציות Cloud Run בלבד): אין צורך בהגדרה נוספת שירות שפורסם: ניתוב בקשות לשירות דרך מאזן עומסים עם Serverless NEG ופרסום השירות	בוחרים את האפשרות של הצרכן שמתאימה להגדרות של ספק השירות: כתובות URL של cloudfunctions.net ושל run.app: צריך ליצור נקודת קצה כדי לגשת לכתובות ה-URL האלה שירות שפורסם: יצירת נקודת קצה לגישה לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
פונקציות Cloud Run (דור ראשון)	cloudfunctions.net כתובת URL: אין צורך בהגדרה נוספת	יצירת נקודת קצה כדי לגשת לכתובות URL של cloudfunctions.net
App Engine	אין צורך בהגדרות נוספות	יצירת נקודת קצה כדי לגשת לכתובות URL של appspot.com

ממשקי Google APIs גלובליים

נקודות קצה יכולות לטרגט חבילה של ממשקי Google API גלובליים או ממשק Google API אזורי יחיד. בק-אנדים יכולים לטרגט Google API גלובלי יחיד או Google API אזורי יחיד.

חבילות של ממשקי Google APIs גלובליים

אתם יכולים להשתמש בנקודות קצה של Private Service Connect כדי לשלוח תנועה לחבילה של ממשקי Google APIs.

כשיוצרים נקודת קצה לגישה לממשקי API ולשירותים של Google, בוחרים את חבילת ממשקי ה-API שרוצים לגשת אליהם – All APIs (all-apis) או VPC-SC (vpc-sc):

• חבילת all-apis מספקת גישה לרוב ממשקי ה-API והשירותים של Google, כולל כל נקודות הקצה של שירות *.googleapis.com.

• חבילת vpc-sc מספקת גישה לממשקי API ולשירותים שתומכים ב-VPC Service Controls.

הערה: הערה: החבילות האלה מספקות גישה לאותם ממשקי API שזמינים דרך כתובות ה-VIP של Private Google Access – all-apis שווה ל-private.googleapis.com ו-vpc-sc שווה ל-restricted.googleapis.com.

חבילות ה-API תומכות רק בפרוטוקולים מבוססי-HTTP דרך TCP ‏ (HTTP,‏ HTTPS ו-HTTP/2). אין תמיכה בכל הפרוטוקולים האחרים, כולל MQTT ו-ICMP.

חבילת API	שירותים נתמכים	דוגמה לשימוש
all-apis	מאפשר גישה לרוב ממשקי ה-API והשירותים של Google, גם אם הם לא נתמכים על ידי VPC Service Controls. היא כוללת גישה ל-API של Google Maps,‏ Google Ads,‏ Google Cloudורוב ממשקי ה-API האחרים של Google, כולל הרשימות שבהמשך. אין תמיכה באפליקציות אינטרנט של Google Workspace כמו Gmail ו-Google Docs. לא תומך באתרי אינטרנט אינטראקטיביים. שמות דומיין זהים: accounts.google.com (תומך רק בנתיבים שנדרשים לאימות OAuth של חשבונות שירות; אימות של חשבונות משתמשים הוא אינטראקטיבי ולא נתמך) *.aiplatform-notebook.cloud.google.com *.aiplatform-notebook.googleusercontent.com appengine.google.com *.appspot.com *.backupdr.cloud.google.com backupdr.cloud.google.com *.backupdr.googleusercontent.com backupdr.googleusercontent.com *.cloudfunctions.net *.cloudproxy.app *.composer.cloud.google.com *.composer.googleusercontent.com *.datafusion.cloud.google.com *.datafusion.googleusercontent.com *.dataproc.cloud.google.com dataproc.cloud.google.com *.dataproc.googleusercontent.com dataproc.googleusercontent.com *.developerconnect.dev dl.google.com gcr.io או *.gcr.io *.googleapis.com *.gke.goog gstatic.com או *.gstatic.com *.kernels.googleusercontent.com *.ltsapis.goog *.notebooks.byoid.googleusercontent.com *.notebooks.cloud.google.com notebooks.cloud.google.com *.notebooks.googleusercontent.com packages.cloud.google.com pkg.dev או *.pkg.dev pki.goog או *.pki.goog *.run.app source.developers.google.com storage.cloud.google.com	בוחרים באפשרות all-apis במקרים הבאים: אתם לא משתמשים ב-VPC Service Controls. אתם משתמשים ב-VPC Service Controls, אבל אתם גם צריכים לגשת לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. ^1
vpc-sc	מאפשר גישת API אל ממשקי API ושירותים של Google שנתמכים על ידי VPC Service Controls. חסימת הגישה לממשקי Google API ולשירותים שלא תומכים ב-VPC Service Controls. אין תמיכה בממשקי API של Google Workspace או באפליקציות אינטרנט של Google Workspace, כמו Gmail ו-Google Docs.	בוחרים באפשרות vpc-sc כשרק צריך גישה לממשקי API ולשירותים של Google שנתמכים על ידי VPC Service Controls. חבילת vpc-sc לא מאפשרת גישה לממשקי API ולשירותים של Google שלא תומכים ב-VPC Service Controls. ^1

^‫1 אם אתם צריכים להגביל את המשתמשים רק לשירותים ולממשקי ה-API של Google שתומכים ב-VPC Service Controls, כדאי להשתמש ב-vpc-sc, כי הוא מספק אמצעים נוספים לצמצום הסיכון לזליגת מידע. השימוש ב-vpc-sc חוסם את הגישה לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. פרטים נוספים זמינים במאמר הגדרת קישוריות פרטית במסמכי התיעוד של VPC Service Controls.

ממשק API גלובלי יחיד של Google

אתם יכולים להשתמש בבק-אנדים של Private Service Connect כדי לשלוח בקשות ל-Google API גלובלי יחיד שנתמך. יש תמיכה בממשקי ה-API הבאים:

• ‫Bigtable: ‏ bigtable.googleapis.com ו-bigtableadmin.googleapis.com
• ‫Cloud Logging: logging.googleapis.com
• ‫Spanner: spanner.googleapis.com
• ‫Cloud Storage: storage.googleapis.com
• ‫Pub/Sub: pubsub.googleapis.com

ממשקי Google APIs אזוריים

אפשר להשתמש בנקודות קצה או בבק-אנדים כדי לגשת לממשקי Google APIs אזוריים. רשימה של ממשקי Google API אזוריים נתמכים זמינה במאמר נקודות קצה של שירותים אזוריים.

סוגים

בטבלאות הבאות מופיע סיכום של מידע על תאימות להגדרות שונות של Private Service Connect.

בטבלאות הבאות, סימן וי מציין שהתכונה נתמכת, והסימן לא מציין שהתכונה לא נתמכת.

נקודות קצה ושירותים שפורסמו

בסעיף הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים ולספקים כשמשתמשים בנקודות קצה כדי לגשת לשירותים שפורסמו.

הגדרות צרכן

בטבלה הבאה מפורטות אפשרויות ההגדרה והיכולות הנתמכות של נקודות קצה שמאפשרות גישה לשירותים שפורסמו, על סמך סוג היעד של המפיק.

יצרן היעד	הגדרות של צרכן (נקודת קצה)
	גישה גלובלית לצרכנים	גישה היברידית	הגדרה אוטומטית של DNS (IPv4 בלבד)	גישה לקישור בין רשתות VPC שכנות (peering)	הפצה של חיבור NCC (IPv4 בלבד)	שירותי יעד נתמכים לנקודות קצה של IPv4	שירותי יעד נתמכים לנקודות קצה של IPv6
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים						שירותי IPv4	שירותי IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	רק אם הגישה הגלובלית מופעלת במאזן העומסים (בעיה מוכרת)					שירותי IPv4	שירותי IPv4 שירותי IPv6
העברת פרוטוקול פנימית (מופע יעד)	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של הספק (בעיה ידועה)					שירותי IPv4	שירותי IPv4 שירותי IPv6
שירותי מיפוי יציאות	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של הספק					שירותי IPv4	שירותי IPv4 שירותי IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שנוצרת ההצמדה לשירות					שירותי IPv4	שירותי IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שנוצרת ההצמדה לשירות					שירותי IPv4	שירותי IPv4
Secure Web Proxy						שירותי IPv4	שירותי IPv4

לנקודות קצה שמאפשרות גישה לשירות שפורסם יש את המגבלות הבאות:

• אי אפשר ליצור נקודת קצה באותה רשת VPC כמו השירות שפורסם שאליו אתם ניגשים.

• אי אפשר לשכפל חבילות נתונים באמצעות Packet Mirroring עבור תעבורה של שירותים שפורסמו ב-Private Service Connect.

• לא כל המסלולים הסטטיים עם קפיצות למאזן עומסים נתמכים ב-Private Service Connect. מידע נוסף מופיע במאמר בנושא Static routes with load balancer next hops (מסלולים סטטיים עם מאזן עומסים של קפיצות הבאות).

• בדיקות קישוריות לא יכולות לבדוק קישוריות בין נקודת קצה של IPv6 לבין שירות שפורסם.

הגדרות של Producer

בטבלה הזו מפורטות אפשרויות ההגדרה והיכולות הנתמכות של שירותים שפורסמו ושיש אליהם גישה דרך נקודות קצה.

סוג המפיק	הגדרות של הבעלים של שירות מנוהל (שירות שפורסם)
	מערכות קצה עורפיות נתמכות של יצרנים	פרוטוקול PROXY (תנועת TCP בלבד)	גרסת IP
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות NEGs של Private Service Connect קבוצות של מכונות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	‫GCE_VM_IP zonal NEGs קבוצות של מכונות		IPv4 IPv6
העברת פרוטוקול פנימית (מופע יעד)	לא רלוונטי		IPv4 IPv6
שירותי מיפוי יציאות	מיפוי יציאות NEG		IPv4 IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות NEGs של Private Service Connect קבוצות של מכונות קבוצות אזוריות של נקודות קצה ברשת האינטרנט (NEGs)		IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEGs של Private Service Connect קבוצות של מכונות		IPv4
Secure Web Proxy	לא רלוונטי		IPv4

יש מגבלות על שירותים שפורסמו:

• מאזני עומסים שמוגדרים עם פרוטוקולים מרובים – הפרוטוקול מוגדר ל-L3_DEFAULT – לא נתמכים.
• אי אפשר לשכפל חבילות נתונים באמצעות Packet Mirroring עבור תעבורה של שירותים שפורסמו ב-Private Service Connect.
• כדי ליצור קובץ מצורף לשירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימית, צריך להשתמש ב-Google Cloud CLI או ב-API.

לרשימת הבעיות והפתרונות העקיפים, אפשר לעיין בבעיות מוכרות.

מאזני עומסים שונים תומכים בהגדרות שונות של יציאות. חלקם תומכים ביציאה אחת, חלקם תומכים בטווח של יציאות וחלקם תומכים בכל היציאות. מידע נוסף זמין במאמר בנושא מפרטים של יציאות.

קצה עורפי ושירותים שפורסמו

בק-אנד של Private Service Connect לשירותים שפורסמו דורש שני מאזני עומסים – מאזן עומסים של צרכן ומאזן עומסים של בעלים. בקטע הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים ולספקים כשמשתמשים בשרתי קצה עורפיים כדי לגשת לשירותים שפורסמו.

הגדרות צרכן

בטבלה הזו מתוארים מאזני העומסים של הצרכנים שנתמכים על ידי קצה עורפי מסוג Private Service Connect לשירותים שפורסמו, כולל פרוטוקולי שירות לקצה העורפי שאפשר להשתמש בהם עם כל מאזן עומסים של צרכן. מאזני העומסים של הצרכנים יכולים לגשת לשירותים שפורסמו ומארחים במאזני עומסים נתמכים של ספקים.

מאזן עומסים לצרכנים	פרוטוקולים	גרסת ה-IP	יתירות כשל בין אזורים
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת פנימי לשרת proxy בין אזורים	TCP	IPv4
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) שימו לב: אין תמיכה במאזן עומסים קלאסי של אפליקציות (ALB). אין תמיכה בהתחברות למאזני עומסי רשת אזוריים פנימיים של שרת proxy של יצרן.	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת גלובלי חיצוני בשרת proxy כדי לשייך את איזון העומסים הזה ל-NEG של Private Service Connect, משתמשים ב-Google Cloud CLI או שולחים בקשת API. הערה: אין תמיכה במאזן עומסי רשת קלאסי בשרת proxy.	TCP/SSL	IPv4
מאזן עומסים חיצוני אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת אזורי חיצוני בשרת proxy	TCP	IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy	TCP	IPv4

הגדרות של Producer

בטבלה הזו מתוארת התצורה של מאזני עומסים של ספקי שירותים שנתמכים על ידי קצה עורפי מסוג Private Service Connect בשביל שירותים שפורסמו.

סוג המפיק	הגדרות של הבעלים של שירות מנוהל (שירות שפורסם)
	מערכות קצה עורפיות נתמכות של יצרנים	פרוטוקולים של כללי העברה	יציאות של כלל העברה	פרוטוקול PROXY	גרסת ה-IP	תמיכה בנתוני בריאות משולבים
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות NEGs של Private Service Connect קבוצות של מכונות	TCP HTTP HTTPS HTTP/2 gRPC	תמיכה ביציאה אחת, בכמה יציאות או בכל היציאות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	‫GCE_VM_IP zonal NEGs קבוצות של מכונות	TCP	הגדרת יציאה של יצרן		IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות NEGs של Private Service Connect קבוצות של מכונות	HTTP HTTPS HTTP/2	תמיכה ביציאה אחת		IPv4
מאזן עומסי רשת פנימי אזורי בשרת proxy הערה: אין תמיכה בחיבורים ממאזני עומסים חיצוניים גלובליים של אפליקציות בגרסה לצרכן.	‫GCE_VM_IP_PORT zonal NEGs קבוצות NEG היברידיות קבוצות NEGs של Private Service Connect קבוצות של מכונות	TCP	תמיכה ביציאה אחת		IPv4
Secure Web Proxy	לא רלוונטי	לא רלוונטי	לא רלוונטי		IPv4

הערה: כדי לתמוך בגישה של בק-אנד של Private Service Connect במאזן עומסים גלובלי או חוצה אזורים, צריך להפעיל גישה גלובלית במאזן העומסים של שירות ההפקה לפני יצירת קובץ השירות המצורף. אל תשביתו גישה גלובלית אם יש קבוצות NEG גלובליות של Private Service Connect שמתחברות למאזן עומסים של שירות מנוהל (בעיה ידועה).

יש מגבלות על שירותים שפורסמו:

• מאזני עומסים שמוגדרים עם פרוטוקולים מרובים – הפרוטוקול מוגדר ל-L3_DEFAULT – לא נתמכים.
• אי אפשר לשכפל חבילות נתונים באמצעות Packet Mirroring עבור תעבורה של שירותים שפורסמו ב-Private Service Connect.
• כדי ליצור קובץ מצורף לשירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימית, צריך להשתמש ב-Google Cloud CLI או ב-API.

לרשימת הבעיות והפתרונות העקיפים, אפשר לעיין בבעיות מוכרות.

דוגמה להגדרת קצה עורפי שמשתמש במאזן עומסים גלובלי חיצוני של אפליקציות (ALB) מופיעה במאמר בנושא גישה לשירותים שפורסמו דרך קצה עורפי.

במאמר פרסום שירותים מוסבר איך לפרסם שירות.

נקודות קצה וממשקי Google APIs גלובליים

בטבלה הזו מפורטות התכונות שנתמכות על ידי נקודות קצה שמשמשות לגישה לממשקי Google API.

במאמר גישה לממשקי Google API דרך נקודות קצה מוסבר איך ליצור את ההגדרה הזו.

הגדרות אישיות	פרטים
הגדרת צרכן (נקודת קצה)
הזמינות ברחבי העולם	משתמש בכתובת IP פנימית גלובלית
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה באמצעות קישור בין רשתות VPC שכנות (peering)
הפצת חיבורים דרך NCC
הגדרה אוטומטית של DNS
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	ממשקי Google API גלובליים נתמכים

שרתי קצה עורפיים וממשקי Google APIs גלובליים

תצוגה מקדימה

השימוש במוצר או בתכונה כפוף לתנאי השימוש במוצרים בגרסת טרום-GA, בחלק "תנאים כלליים לשירות" של התנאים הספציפיים לשירות. השימוש בתכונות ובמוצרים בגרסת טרום-GA הוא "כפי שהם" (As is), ויכול להיות שהתמיכה בהם תהיה מוגבלת. מידע נוסף זמין בקטע תיאור שלבי ההשקה.

בטבלה הזו מפורט מאזני העומסים שיכולים להשתמש בבק-אנד של Private Service Connect כדי לגשת ל-Google API גלובלי.

הגדרות אישיות	פרטים
הגדרת צרכן (עורף של Private Service Connect)
מאזני עומסים נתמכים לצרכנים	מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) הערה: אין תמיכה ב-Classic Application Load Balancer. מאזן עומסים פנימי של אפליקציות (ALB) שפועל בכמה אזורים
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	‫Bigtable: ‏ bigtable.googleapis.com ו-bigtableadmin.googleapis.com ‫Cloud Logging: logging.googleapis.com ‫Spanner: spanner.googleapis.com ‫Cloud Storage: storage.googleapis.com ‫Pub/Sub: pubsub.googleapis.com

נקודות קצה (endpoints) ו-Google APIs אזוריים

בטבלה הזו מפורטות התכונות שנתמכות בנקודות קצה שמשמשות לגישה לממשקי API אזוריים של Google.

הגדרות אישיות	פרטים
הגדרת צרכן (נקודת קצה)
הזמינות ברחבי העולם	אם הגישה הגלובלית מופעלת
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה באמצעות קישור בין רשתות VPC שכנות (peering)
הפצת חיבורים דרך NCC
הגדרת DNS	הגדרה ידנית של DNS
גרסת ה-IP	‫IPv4 או IPv6
Producer
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

בק-אנדים וממשקי Google APIs אזוריים

בטבלה הזו מפורטים מאזני העומסים שיכולים להשתמש בבק-אנד של Private Service Connect כדי לגשת לממשקי Google APIs אזוריים.

דוגמה להגדרת קצה עורפי שמשתמש במאזן עומסים פנימי של אפליקציות מופיעה במאמר גישה לממשקי Google API אזוריים דרך קצוות עורפיים.

הגדרות אישיות	פרטים
הגדרת צרכן (עורף של Private Service Connect)
מאזני עומסים נתמכים לצרכנים	מאזן עומסים פנימי של אפליקציות (ALB) פרוטוקולים: HTTPS מאזן עומסים חיצוני אזורי של אפליקציות (ALB) פרוטוקולים: HTTPS
גרסת ה-IP	IPv4
Producer
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

המאמרים הבאים

• מידע על גישה לשירותים שפורסמו דרך נקודות קצה
• מידע על גישה לממשקי Google API גלובליים דרך נקודות קצה
• מידע נוסף על גישה לממשקי Google API אזוריים דרך נקודות קצה
• מידע נוסף על שרתי קצה עורפי
• מידע נוסף על שירותי פרסום