Um produtor de serviços publicou um anexo de serviço do Private Service Connect e deseja restringir quais projetos de consumidor podem se conectar. Qual configuração do lado do produtor realiza isso?

A configuração de um anexo de serviço do Private Service Connect permite que o produtor especifique quais projetos de consumidor podem se conectar usando uma lista de permissões (whitelisting). Ao definir a lista de permissões com IDs de projeto específicos, o produtor garante que apenas os projetos autorizados possam estabelecer conexões. Aplicar uma política de permissão do Google Cloud IAM no recurso do anexo de serviço não controla diretamente as conexões do Private Service Connect; o IAM gerencia quem pode gerenciar o recurso, não quem pode se conectar a ele. Exigir VPC Network Peering com cada projeto de consumidor é uma alternativa para conectividade privada, mas não é o mecanismo de controle de acesso do Private Service Connect. Bloquear consumidores ativando o Private Google Access na VPC do produtor é irrelevante, pois Private Google Access permite que VMs em uma VPC acessem APIs e serviços do Google sem IPs externos, e não controla o acesso de consumidores a um serviço publicado via Private Service Connect.