Einzelne VPC mit Cloud Interconnect; Sie müssen On-Prem-Hosts den Zugriff auf Google APIs/Dienste erlauben, die von VPC Service Controls über hybride Konnektivität mit einem SLA unterstützt werden. Was sollten Sie tun?

Die Aktivierung des privaten Google-Zugriffs für On-Prem-Hosts in Kombination mit der Verwendung der virtuellen IP-Adressen von restricted.googleapis.com ist die korrekte Lösung. Dies ermöglicht On-Prem-Hosts den privaten Zugriff auf unterstützte Google APIs und Dienste über Cloud Interconnect, während die Sicherheitsvorteile von VPC Service Controls genutzt werden. Die restricted.googleapis.com-Domain stellt sicher, dass der Traffic über Googles privates Netzwerk geleitet wird und nicht über das öffentliche Internet, was ein SLA und erhöhte Sicherheit bietet. Die Ankündigung öffentlicher IPs der Google APIs über Cloud Router würde den Traffic über das öffentliche Internet leiten und VPC Service Controls umgehen. Eine Standardroute mit Cloud NAT würde ebenfalls den Traffic über das öffentliche Internet senden und bietet keine private Anbindung an Google APIs. Direct Peering-Links sind für den Zugriff auf Google APIs nicht die empfohlene oder verwaltbare Methode, insbesondere nicht im Kontext von VPC Service Controls.