Un seul VPC avec Cloud Interconnect ; vous devez autoriser les hôtes sur site à accéder uniquement aux API/services Google pris en charge par VPC Service Controls via une connectivité hybride avec un SLA. Que devez-vous faire ?

La bonne approche consiste à activer l'accès privé Google pour les hôtes sur site et à utiliser les adresses IP virtuelles restricted.googleapis.com. Cette méthode garantit que le trafic vers les API Google reste au sein du réseau Google, offrant un SLA et une compatibilité avec VPC Service Controls. restricted.googleapis.com est conçu spécifiquement pour les environnements avec VPC Service Controls, car il n'expose que les API compatibles. Demander aux routeurs Cloud d'annoncer les adresses IP virtuelles publiques des API Google n'est pas idéal car cela n'assure pas le respect de VPC Service Controls et peut diriger le trafic via l'Internet public, sans SLA garanti. Annoncer une route par défaut via Cloud Router et utiliser Cloud NAT ne garantit pas non plus la compatibilité avec VPC Service Controls et ajoute une complexité inutile. Ajouter des liens Direct Peering n'est pas une solution standard pour l'accès aux API Google avec un SLA et VPC Service Controls ; Cloud Interconnect est la méthode préférée.