תאימות ל-Private Service Connect

באמצעות Private Service Connect, צרכני שירותים יכולים ליצור חיבורים פרטיים לשירותים מנוהלים שמסופקים על ידי בעלים של שירותים מנוהלים. יש כמה סוגים של חיבורי Private Service Connect, ולכן חשוב להבין את היכולות שלהם כדי לתכנן ארכיטקטורת רשת נתמכת לפני שפורסים את Private Service Connect כצרכן או כמפיק.

ברשימות של שירותי Google ושירותי צד שלישי נתמכים תוכלו לקרוא מידע על שירותי Google ושירותי צד שלישי שתומכים ב-Private Service Connect.

כדי לבדוק את התאימות והאפשרויות של סוגים שונים של חיבורי Private Service Connect, כולל פרטים על מאזני העומסים הנתמכים, גרסאות ה-IP, הפרוטוקולים ותכונות אחרות, קראו את המאמר סוגי החיבורים הנתמכים.

שירותים

באמצעות Private Service Connect אפשר להתחבר לשני סוגים של שירותים:

• שירותים שפורסמו: שירותים שמתארחים ב-VPC ופועלים במכונות וירטואליות של Compute Engine ברשתות VPC. השירותים שפורסמו יכולים להיות מנוהלים על ידי Google, צדדים שלישיים או הארגון שלכם.
• ‫Google APIs: ממשקי API ושירותים שפועלים בתשתית הייצור של Google.

בקטעים הבאים מפורט מידע נוסף על סוגי השירותים האלה.

שירותים שפורסמו על ידי Google

שירותים שפורסמו על ידי Google הם שירותים שנפרסים ברשת VPC שמנוהלת על ידי Google, וזמינים לצרכני השירות באמצעות צירוף שירות.

הערה: למרות שאפשר לגשת לנקודות קצה אזוריות של Google APIs (SERVICE.REGION.rep.googleapis.com) דרך חיבור לשירות, השירות המתאים פועל בתשתית הייצור של Google ולא ברשת VPC. כאן תוכלו למצוא רשימה של נקודות קצה אזוריות.

שירות של Google	ניתנה גישה
AlloyDB ל-PostgreSQL	מאפשר להתחבר למכונות של AlloyDB ל-PostgreSQL.
Apigee	מאפשר לחשוף לאינטרנט ממשקי API שמנוהלים על ידי Apigee. מאפשר גם להתחבר באופן פרטי מ-Apigee אל שירותי יעד לקצה העורפי.
חיבורים של BigQuery ל-SAP Datasphere	מאפשרת להגביר את האבטחה כשמשתמשים ב-BigQuery כדי לשלוח שאילתות ל-SAP Datasphere.
שירות העברת נתונים ל-BigQuery	מאפשרת להשתמש בשירות העברת הנתונים ל-BigQuery בשביל Oracle.
Cloud Data Fusion	מאפשר לחבר מכונות של Cloud Data Fusion למשאבים ברשתות VPC.
Managed Service for Apache Airflow 2	מאפשרת לגשת לפרויקט של הדייר (tenant) ב-Managed Airflow.
Managed Airflow 3	מאפשרת לגשת לפרויקט של הדייר (tenant) ב-Managed Airflow.
Cloud FTP	מאפשר להעביר קבצים אל Cloud Storage וממנו באמצעות SSH File Transfer Protocol‏ (SFTP).
Cloud SQL	מאפשר לגשת למסד הנתונים של Cloud SQL באופן פרטי. מאפשר ליצור באופן אוטומטי חיבורים למכונות של Cloud SQL באמצעות אוטומציה של קישוריות לשירותים.
Cloud Workstations	מאפשרת לגשת לאשכולות פרטיים של תחנות עבודה.
Database Migration Service	מאפשר להעביר את הנתונים אל Google Cloud.
Dataproc Metastore	מאפשרת לגשת לשירותי Dataproc Metastore.
Eventarc	מאפשרת לקבל אירועים מ-Eventarc.
Google Cloud Contact Center as a Service (CCaaS)	מאפשרת לנציגים ולמפקחים לגשת באופן פרטי לממשק של Google Cloud Contact Center as a Service. מאפשר למכונה של Google Cloud Contact Center as a Service לגשת באופן פרטי למערכות אחרות דרך רשת VPC.
שירות מנוהל של Google Cloud ל-Apache Kafka	מאפשרת לגשת לאשכולות של השירות המנוהל ל-Apache Kafka.
אשכולות ציבוריים ואשכולות פרטיים של Google Kubernetes Engine (GKE)	מאפשר לחבר באופן פרטי צמתים ומישור בקרה לאשכול ציבורי או פרטי.
Integration Connectors	מאפשר ל-Integration Connectors לגשת לשירותים המנוהלים שלכם באופן פרטי.
Looker (Google Cloud core)	מאפשר לגשת למכונות של Looker (Google Cloud core).
Memorystore for Redis Cluster	מאפשרת ליצור באופן אוטומטי חיבורים למכונות של Memorystore for Redis Cluster באמצעות אוטומציה של קישוריות לשירותים.
Memorystore for Valkey	מאפשר להפוך את יצירת החיבורים למכונות של Memorystore for Valkey לאוטומטית באמצעות אוטומציה של קישוריות לשירותים.
Vertex AI	מאפשר לגשת לשירותי Vertex AI נתמכים.

שירותים שפורסמו על ידי צד שלישי

שירותים שפורסמו על ידי צד שלישי הם שירותים שנפרסים ברשת VPC שמנוהלת על ידי הצד השלישי, וזמינים לצרכני השירות דרך צירוף שירות.

שירות של צד שלישי	ניתנה גישה
Aiven	מספק גישה פרטית לאשכולות של Aiven Kafka.
Axoflow	מספק גישה פרטית לפלטפורמת Axoflow.
Citrix DaaS	מספק גישה פרטית ל-Citrix DaaS.
ClickHouse	מספק גישה פרטית לשירותי ClickHouse.
Confluent Cloud	מספק גישה פרטית לאשכולות של Confluent Cloud.
Couchbase	מספק גישה פרטית לאשכולות Capella.
Databricks	מספק גישה פרטית לאשכולות Databricks.
Datadog	מספק גישה פרטית לשירותי קליטת הנתונים של Datadog.
Datastax Astra	גישה פרטית למסדי נתונים של Datastax Astra DB.
dbt	מספק גישה פרטית ל-dbt.
Elasticsearch	גישה פרטית ל-Elastic Cloud.
Groq	מספק גישה פרטית ל-Groq Cloud.
JFrog	מספק גישה פרטית למכונות SaaS של JFrog.
MongoDB Atlas	מספק גישה פרטית ל-MongoDB Atlas.
Neo4j Aura	מספק גישה פרטית ל-Neo4j Aura.
Pega Cloud	מספק גישה פרטית ל-Pega Cloud.
Redis Enterprise Cloud	מספק גישה פרטית לאשכולות של Redis Enterprise.
Redpanda	מספק גישה פרטית ל-Redpanda Cloud.
Snowflake	מספק גישה פרטית ל-Snowflake.
Splunk Cloud Platform	מספק גישה פרטית ל-Splunk Cloud Platform.
Striim	מספק גישה פרטית ל-Striim Cloud.
Zenoss	מספק גישה פרטית ל-Zenoss Cloud.

שירותים שפורסמו בניהול עצמי

אתם יכולים לפרסם שירותים משלכם באמצעות ההגדרות הבאות:

מקור השירות	הגדרת הבעלים של שירות מנוהל	הגדרת צרכן השירות
Cloud Load Balancing	פרסום השירות	יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
Google Kubernetes Engine (GKE)‎	פרסום השירות: ניתוב בקשות לשירות דרך שירות LoadBalancer פנימי ופרסום השירות דרך ServiceAttachment	יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
‫Cloud Run ו פונקציות Cloud Run (דור שני)	צריך לבחור אחת מהאפשרויות: כתובת URL של run.app: לא צריך הגדרות נוספות ‫cloudfunctions.net כתובת URL (לפונקציות Cloud Run בלבד): לא צריך הגדרות נוספות שירות שפורסם: ניתוב בקשות לשירות דרך מאזן עומסים עם קבוצת נקודות קצה ברשת (NEG) בלי שרת ופרסום השירות	בוחרים את האפשרות של הצרכן שתואמת להגדרות של הבעלים של השירות המנוהל: כתובות URL של cloudfunctions.net ו-run.app: צריך ליצור נקודת קצה כדי לגשת לכתובות ה-URL האלה השירות שפורסם: יצירת נקודת קצה כדי לגשת לשירות שפורסם יצירת קצה עורפי כדי לגשת לשירות שפורסם
פונקציות Cloud Run (דור ראשון)	כתובת URL של cloudfunctions.net: אין צורך בהגדרות נוספות	יצירת נקודת קצה כדי לגשת לכתובות ה-URL של cloudfunctions.net
App Engine	אין צורך בהגדרות נוספות	יצירת נקודת קצה כדי לגשת לכתובות ה-URL של appspot.com

ממשקי Google API גלובליים

נקודות הקצה יכולות לטרגט חבילה של ממשקי Google API גלובליים או ממשק Google API אזורי אחד. הבק-אנדים יכולים לטרגט ממשק Google API גלובלי אחד או ממשק Google API אזורי אחד.

חבילות של ממשקי Google API גלובליים

אתם יכולים להשתמש בנקודות קצה של Private Service Connect כדי לשלוח תנועה לחבילה של ממשקי Google API.

כשיוצרים נקודת קצה כדי לגשת לממשקי ה-API ולשירותים של Google, בוחרים את חבילת ממשקי ה-API שצריכים גישה אליה – כל ממשקי ה-API (all-apis) או VPC-SC (vpc-sc):

• החבילה all-apis מספקת גישה לרוב Google APIs והשירותים של Google, כולל כל נקודות הקצה של השירות *.googleapis.com.

• החבילה vpc-sc מספקת גישה לממשקי API ולשירותים שתומכים ב-VPC Service Controls.

הערה: החבילות האלה מספקות גישה לאותם ממשקי API שזמינים דרך כתובות ה-VIP של גישה פרטית ל-Google – all-apis שווה ערך ל-private.googleapis.com ו-vpc-sc שווה ערך ל- restricted.googleapis.com.

חבילות ה-API תומכות רק בפרוטוקולים מבוססי-HTTP דרך TCP ‏ (HTTP, ‏HTTPS ו-HTTP/2). אין תמיכה בפרוטוקולים אחרים, כולל MQTT ו-ICMP.

חבילת API	שירותים נתמכים	דוגמה לשימוש
all-apis	מאפשרת גישה לרוב ממשקי ה-API והשירותים של Google, גם אם הם לא נתמכים על ידי VPC Service Controls. כולל גישה ל-API של מפות Google, של Google Ads, של Google Cloudושל רוב ממשקי ה-API האחרים של Google, כולל הרשימות שבהמשך. לא תומך באפליקציות אינטרנט של Google Workspace, כמו Gmail ו-Google Docs. לא תומך באתרים אינטראקטיביים. שמות דומיינים תואמים: ‫accounts.google.com (תומך רק בנתיבים שנדרשים לאימות OAuth של חשבונות שירות. אימות של חשבונות משתמשים הוא אינטראקטיבי ולא נתמך) *.aiplatform-notebook.cloud.google.com *.aiplatform-notebook.googleusercontent.com appengine.google.com *.appspot.com *.backupdr.cloud.google.com backupdr.cloud.google.com *.backupdr.googleusercontent.com backupdr.googleusercontent.com *.cloudfunctions.net *.cloudproxy.app *.composer.cloud.google.com *.composer.googleusercontent.com *.datafusion.cloud.google.com *.datafusion.googleusercontent.com *.dataproc.cloud.google.com dataproc.cloud.google.com *.dataproc.googleusercontent.com dataproc.googleusercontent.com *.developerconnect.dev dl.google.com gcr.io או *.gcr.io *.googleapis.com לא כולל נקודות קצה אזוריות ונקודות קצה במספר אזורים של *.rep.googleapis.com. *.gke.goog gstatic.com או *.gstatic.com *.kernels.googleusercontent.com *.ltsapis.goog *.notebooks.byoid.googleusercontent.com *.notebooks.cloud.google.com notebooks.cloud.google.com *.notebooks.googleusercontent.com packages.cloud.google.com pkg.dev או *.pkg.dev pki.goog או *.pki.goog *.run.app source.developers.google.com storage.cloud.google.com	בוחרים באפשרות all-apis במקרים הבאים: אתם לא משתמשים ב-VPC Service Controls. אתם משתמשים ב-VPC Service Controls, אבל אתם צריכים גם לגשת לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. ^1
vpc-sc	מאפשר גישה ל-API אל ממשקי API ושירותים של Google שנתמכים על ידי VPC Service Controls. חסימת הגישה לממשקי API ולשירותים של Google שלא תומכים ב-VPC Service Controls. לא תומך בממשקי API של Google Workspace או באפליקציות אינטרנט של Google Workspace, כמו Gmail ו-Google Docs.	בוחרים באפשרות vpc-sc כשצריכים גישה רק לממשקי API ולשירותים של Google שנתמכים על ידי VPC Service Controls. החבילה vpc-sc לא מאפשרת גישה לממשקי API ולשירותים של Google שלא תומכים ב-VPC Service Controls. ^1

¹ אם אתם צריכים להגביל את המשתמשים רק לממשקי ה-API ולשירותים של Google שתומכים ב-VPC Service Controls, השתמשו ב-vpc-sc כי הוא מספק צמצום סיכונים נוסף לזליגת נתונים. שימוש ב-vpc-sc מונע גישה לממשקי API ולשירותים של Google שלא נתמכים על ידי VPC Service Controls. פרטים נוספים זמינים במאמר הגדרת קישוריות פרטית במסמכי התיעוד של VPC Service Controls.

Google API גלובלי אחד

אתם יכולים להשתמש בקצוות עורפיים של Private Service Connect כדי לשלוח בקשות לממשק Google API גלובלי נתמך אחד. אפשר להשתמש בממשקי ה-API הבאים:

• ‫Bigtable:‏ bigtable.googleapis.com ו-bigtableadmin.googleapis.com
• Cloud Logging: logging.googleapis.com
• Spanner: spanner.googleapis.com
• Cloud Storage: storage.googleapis.com
• Pub/Sub: pubsub.googleapis.com

ממשקי Google API אזוריים

אתם יכולים להשתמש בנקודות קצה או בבק-אנדים כדי לגשת לממשקי Google APIs אזוריים. נקודות קצה אזוריות הן בפורמט הבא: SERVICE.REGION.rep.googleapis.com. במאמר נקודות קצה אזוריות של שירותים מפורטת רשימה של ממשקי Google API אזוריים נתמכים.

סוגים

בטבלאות הבאות מפורט מידע על התאימות של הגדרות שונות של Private Service Connect.

בטבלאות הבאות, סימן וי מציין שיש תמיכה בתכונה, וסמל האיסור מציין שאין תמיכה בתכונה.

נקודות קצה (endpoints) ושירותים שפורסמו

בקטע הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים וליצרנים כשמשתמשים בנקודות קצה כדי לגשת לשירותים שפורסמו.

הגדרות הצרכן

בטבלה הבאה מפורטות אפשרויות ההגדרה והיכולות הנתמכות של נקודות קצה (endpoints) שניגשות לשירותים שפורסמו, בהתאם לסוג היצרן.

הבעלים של שירות היעד	הגדרת הצרכן (נקודת קצה)
	גישה גלובלית לצרכנים	גישה משולבת	הגדרת DNS אוטומטית (IPv4 בלבד)	גישה באמצעות קישור בין רשתות VPC שכנות (peering)	הפצת חיבור NCC (IPv4 בלבד)	שירותי יעד נתמכים לנקודות קצה של IPv4	שירותי יעד נתמכים לנקודות קצה של IPv6
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים						שירותי IPv4	שירותי IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	רק אם הגישה הגלובלית מופעלת במאזן העומסים (בעיה מוכרת)					שירותי IPv4	שירותי IPv4 שירותי IPv6
העברת פרוטוקול פנימי (מכונת יעד)	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של המפיק (בעיה ידועה)					שירותי IPv4	שירותי IPv4 שירותי IPv6
שירותי מיפוי יציאות	רק אם הגישה הגלובלית מופעלת בכלל ההעברה של המפיק					שירותי IPv4	שירותי IPv4 שירותי IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שיוצרים את צירוף השירות					שירותי IPv4	שירותי IPv4
מאזן עומסי רשת אזורי פנימי בשרת proxy	רק אם הגישה הגלובלית מופעלת במאזן העומסים לפני שנוצר צירוף השירות					שירותי IPv4	שירותי IPv4
Secure Web Proxy						שירותי IPv4	שירותי IPv4

לנקודות קצה (endpoints) שניגשות לשירות שפורסם יש את המגבלות הבאות:

• אי אפשר ליצור נקודת קצה באותה רשת VPC שבה נמצא השירות שפורסם שאליו אתם ניגשים.

• אי אפשר להשתמש ברפליקציה של חבילות נתונים כדי לשכפל חבילות של תעבורת נתונים בשירותים שפורסמו ב-Private Service Connect.

• לא כל המסלולים הסטטיים עם מאזן עומסים בצעדים הבאים נתמכים ב-Private Service Connect. מידע נוסף זמין במאמר נתיבים סטטיים עם מאזני עומסים בתור הדילוג הבא.

• בדיקות קישוריות לא יכולות לבדוק את הקישוריות בין נקודת קצה (endpoint) של IPv6 לבין שירות שפורסם.

הגדרת המפיק

בטבלה הבאה מפורטות אפשרויות ההגדרה והיכולות הנתמכות של שירותים שפורסמו ושהגישה אליהם מתבצעת באמצעות נקודות קצה.

סוג המפיק	הגדרת הבעלים (שירות שפורסם)
	מערכות קצה עורפי נתמכות של ספקים	פרוטוקול PROXY (תנועת TCP בלבד)	גרסת IP
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	קבוצות NEG אזוריות מסוג GCE_VM_IP קבוצות של מכונות		IPv4 IPv6
העברת פרוטוקול פנימי (מכונת יעד)	לא רלוונטי		IPv4 IPv6
שירותי מיפוי יציאות	קבוצת נקודות קצה (NEG) למיפוי יציאות		IPv4 IPv6
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות קבוצות אזוריות של נקודות קצה ברשת באינטרנט		IPv4
מאזן עומסי רשת אזורי פנימי בשרת proxy	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות		IPv4
Secure Web Proxy	לא רלוונטי		IPv4

לשירותים שפורסמו יש את המגבלות הבאות:

• אין תמיכה במאזני עומסים שמוגדרים עם כמה פרוטוקולים (הפרוטוקול מוגדר כ-L3_DEFAULT).
• אי אפשר להשתמש ברפליקציה של חבילות נתונים כדי לשכפל חבילות של תנועה בשירותים שפורסמו ב-Private Service Connect.
• כדי ליצור צירוף שירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימי, צריך להשתמש ב-Google Cloud CLI או ב-API.

לבעיות ופתרונות עקיפים, ראו בעיות מוכרות.

מאזני עומסים שונים תומכים בהגדרות שונות של יציאות: חלקם תומכים ביציאה אחת, חלקם בטווח של יציאות וחלקם בכל היציאות. מידע נוסף זמין במאמר מפרטי יציאות.

שירותים לקצה העורפי ושירותים שפורסמו

בקצה עורפי של Private Service Connect לשירותים שפורסמו נדרשים שני מאזני עומסים – מאזן עומסים של הצרכן ומאזן עומסים של היצרן. בקטע הזה מפורטות אפשרויות ההגדרה שזמינות לצרכנים ולבעלי שירותים מנוהלים, כשמשתמשים בקצוות עורפיים כדי לגשת לשירותים שפורסמו.

הגדרות הצרכן

בטבלה הזו מתוארים מאזני העומסים של הצרכנים שנתמכים על ידי הקצוות העורפיים של Private Service Connect לשירותים שפורסמו, כולל הפרוטוקולים של שירותי הקצה העורפי שאפשר להשתמש בהם עם כל מאזן עומסים של צרכן. מאזני העומסים של הצרכן יכולים לגשת לשירותים שפורסמו ומארחים אותם מאזני עומסים נתמכים של היצרן.

מאזן עומסים של הצרכן	פרוטוקולים	גרסת ה-IP	יתירות כשל בין אזורים
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת פנימי לשרת proxy באזורים שונים	TCP	IPv4
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) שימו לב: אין תמיכה במאזן עומסים קלאסי של אפליקציות (ALB). אי אפשר להתחבר למאזני עומסי רשת אזוריים פנימיים בשרת proxy של ספק השירות.	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת גלובלי חיצוני בשרת proxy כדי לשייך את מאזן העומסים הזה ל-NEG של Private Service Connect, צריך להשתמש ב-Google Cloud CLI או לשלוח בקשת API. הערה: אין תמיכה במאזן עומסי רשת קלאסי בשרת proxy.	TCP/SSL	IPv4
מאזן עומסים חיצוני אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת אזורי חיצוני בשרת proxy	TCP	IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	HTTP HTTPS HTTP2	IPv4
מאזן עומסי רשת אזורי פנימי בשרת proxy	TCP	IPv4

הגדרת המפיק

בטבלה הבאה מתוארת ההגדרה של מאזני העומסים של היצרן, שנתמכים על ידי קצוות עורפיים של Private Service Connect לשירותים שפורסמו.

סוג המפיק	הגדרת הבעלים (שירות שפורסם)
	מערכות קצה עורפי נתמכות של ספקים	פרוטוקולים של כללי העברה	יציאות של כללי העברה	פרוטוקול PROXY	גרסת ה-IP	תמיכה ב-Composite Health
מאזן עומסים פנימי של אפליקציות (ALB) בכמה אזורים	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות	TCP HTTP HTTPS HTTP/2 gRPC	תמיכה ביציאה אחת, בכמה יציאות או בכל היציאות		IPv4
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי	קבוצות NEG אזוריות מסוג GCE_VM_IP קבוצות של מכונות	TCP	הגדרת יציאה של Producer		IPv4
מאזן עומסים פנימי אזורי של אפליקציות (ALB)	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות NEG ללא שרת (serverless) קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות קבוצות אזוריות של נקודות קצה ברשת באינטרנט	HTTP HTTPS HTTP/2	תמיכה ביציאה אחת		IPv4
מאזן עומסי רשת אזורי פנימי בשרת proxy הערה: אין תמיכה בחיבורים ממאזני עומסים גלובליים חיצוניים של אפליקציות (ALB) בצד הצרכן.	קבוצות NEG אזוריות מסוג GCE_VM_IP_PORT קבוצות NEG היברידיות קבוצות של נקודות קצה (NEG) ב-Private Service Connect קבוצות של מכונות	TCP	תמיכה ביציאה אחת		IPv4
Secure Web Proxy	לא רלוונטי	לא רלוונטי	לא רלוונטי		IPv4

הערה: כדי לתמוך בגישה באמצעות קצה עורפי של Private Service Connect במאזן עומסים גלובלי או חוצה-אזורים, צריך להפעיל את הגישה הגלובלית במאזן העומסים של היצרן לפני שיוצרים את קובץ השירות המצורף. אל תשביתו את הגישה הגלובלית אם יש קבוצות NEG של Private Service Connect עם גישה גלובלית שמחוברות למאזן עומסים של שירות מנוהל (בעיה מוכרת).

לשירותים שפורסמו יש את המגבלות הבאות:

• אין תמיכה במאזני עומסים שמוגדרים עם כמה פרוטוקולים (הפרוטוקול מוגדר כ-L3_DEFAULT).
• אי אפשר להשתמש ברפליקציה של חבילות נתונים כדי לשכפל חבילות של תנועה בשירותים שפורסמו ב-Private Service Connect.
• כדי ליצור צירוף שירות שמפנה לכלל העברה שמשמש להעברת פרוטוקול פנימי, צריך להשתמש ב-Google Cloud CLI או ב-API.

לבעיות ופתרונות עקיפים, ראו בעיות מוכרות.

במאמר גישה לשירותים שפורסמו דרך קצוות עורפיים תוכלו לקרוא דוגמה להגדרת קצה עורפי שמשתמש במאזן עומסים גלובלי חיצוני של אפליקציות (ALB).

כדי לפרסם שירות, קראו את המאמר פרסום שירותים.

נקודות קצה וממשקי Google API גלובליים

בטבלה הזו מפורטות התכונות שנתמכות בנקודות קצה שמשמשות לגישה לממשקי Google API.

כדי ליצור את ההגדרה הזו, קראו את המאמר גישה לממשקי Google API דרך נקודות קצה.

הגדרות אישיות	פרטים
הגדרת הצרכן (נקודת קצה)
זמינות גלובלית	שימוש בכתובת IP פנימית גלובלית
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה דרך קישור בין רשתות VPC שכנות (peering)
הפצת חיבורים דרך NCC (גרסת טרום-השקה (Preview))
הגדרת DNS אוטומטית
גרסת ה-IP	IPv4
מפיק
שירותים נתמכים	ממשקי Google API גלובליים נתמכים

הערה: אם מגדירים נקודות קצה של Private Service Connect לממשקי Google API גלובליים בהיקפי שירות של VPC Service Controls, נקודות קצה שנוצרו לפני 1 בספטמבר 2026 לא נתמכות וצריך ליצור אותן מחדש.

ממשקי Google API גלובליים ובק-אנדים

תצוגה מקדימה

השימוש במוצר או בתכונה כפוף לתנאי השימוש במוצרים בשלב טרום-GA, בחלק "תנאים כלליים לשירות" של התנאים הספציפיים לשירות. השימוש בתכונות ובמוצרים בגרסת טרום-GA הוא "כפי שהם" (As is), ויכול להיות שהתמיכה בהם תהיה מוגבלת. אתם יכולים לקרוא מידע נוסף בקטע תיאור שלבי ההשקה.

בטבלה הזו מתואר באילו מאזני עומסים אפשר להשתמש ב-Private Service Connect לקצה עורפי של Google API גלובלי.

הגדרות אישיות	פרטים
הגדרת הצרכן (קצה עורפי של Private Service Connect)
מאזני עומסים נתמכים של הצרכן	מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) הערה: אין תמיכה במאזן עומסים קלאסי של אפליקציות (ALB). מאזן עומסים פנימי של אפליקציות (ALB) באזורים שונים
גרסת ה-IP	IPv4
מפיק
שירותים נתמכים	‫Bigtable:‏ bigtable.googleapis.com ו-bigtableadmin.googleapis.com Cloud Logging: logging.googleapis.com Spanner: spanner.googleapis.com Cloud Storage: storage.googleapis.com Pub/Sub: pubsub.googleapis.com

נקודות קצה וממשקי Google API אזוריים

בטבלה הבאה מפורטות התכונות שנתמכות בנקודות קצה (endpoints) שמשמשות לגישה לממשקי Google API אזוריים.

הגדרות אישיות	פרטים
הגדרת הצרכן (נקודת קצה)
זמינות גלובלית	אם הגישה הגלובלית מופעלת
תנועה ב-Cloud Interconnect
תנועה ב-Cloud VPN
גישה דרך קישור בין רשתות VPC שכנות (peering)
הפצת החיבור דרך NCC	IPv4 בלבד
הגדרת DNS	הגדרת DNS ידנית
גרסת ה-IP	IPv4 או IPv6
מפיק
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

ממשקי Google API אזוריים ובקצה העורפי

בטבלה הבאה מתוארים מאזני העומסים שיכולים להשתמש בבק-אנד של Private Service Connect כדי לגשת לממשקי Google APIs אזוריים.

במאמר גישה לממשקי Google API אזוריים דרך קצוות עורפיים תוכלו לקרוא דוגמה להגדרת קצה עורפי שמשתמש במאזן עומסים פנימי של אפליקציות (ALB).

הגדרות אישיות	פרטים
הגדרת הצרכן (קצה עורפי של Private Service Connect)
מאזני עומסים נתמכים של הצרכן	מאזן עומסים פנימי של אפליקציות (ALB) פרוטוקולים: HTTPS מאזן עומסים חיצוני אזורי של אפליקציות (ALB) פרוטוקולים: HTTPS
גרסת ה-IP	IPv4
מפיק
שירותים נתמכים	ממשקי Google API אזוריים נתמכים

המאמרים הבאים

• מידע ולמידה על גישה לשירותים שפורסמו דרך נקודות קצה
• מידע על גישה לממשקי Google API גלובליים דרך נקודות קצה
• מידע על גישה לממשקי Google API אזוריים דרך נקודות קצה (endpoints)
• מידע על קצוות עורפיים
• מידע על שירותי פרסום