Un seul VPC utilise Cloud Interconnect pour l'accès sur site. Vous devez vous assurer que le trafic Cloud Storage passe par Interconnect tandis que les autres API/services Google utilisent l'internet public. Que devriez-vous utiliser ?

La bonne réponse est d'utiliser Private Service Connect (PSC) pour Cloud Storage et les domaines publics par défaut pour les autres services. PSC permet de diriger le trafic vers les API et services Google via votre réseau privé (Cloud Interconnect dans ce cas), garantissant ainsi que le trafic Cloud Storage ne traverse pas l'Internet public. Pour les autres API/services, l'utilisation des domaines publics par défaut signifie qu'ils continueront à utiliser l'Internet public, comme requis. Les options impliquant l'accès privé Google (Private Google Access) avec restricted.googleapis.com ou private.googleapis.com ne répondent pas entièrement au besoin. restricted.googleapis.com bloque l'accès à l'Internet public et ne permet pas l'accès via Internet pour les autres services. private.googleapis.com dirige tout le trafic vers les services Google via le réseau privé, ce qui n'est pas le comportement souhaité pour les autres API/services qui doivent utiliser l'Internet public. L'option d'utiliser les domaines publics par défaut pour tout ne permet pas de faire passer le trafic Cloud Storage par Interconnect.