Una singola VPC utilizza Cloud Interconnect per l'accesso on-prem. Devi assicurarti che il traffico di Cloud Storage passi tramite Interconnect, mentre altri servizi/API di Google utilizzino Internet pubblico. Cosa dovresti usare?

L'opzione corretta è usare Private Service Connect per Cloud Storage e i domini pubblici per gli altri servizi. Private Service Connect (PSC) consente di accedere ai servizi Google, inclusi Cloud Storage, tramite un endpoint privato nella tua VPC, instradando il traffico attraverso Cloud Interconnect e mantenendolo sulla rete Google. Questo soddisfa il requisito di far passare il traffico di Cloud Storage tramite Interconnect. Per gli altri servizi Google, l'uso dei domini pubblici predefiniti garantisce che il traffico utilizzi Internet pubblico, come richiesto. Le altre opzioni sono errate perché: Usare i domini pubblici predefiniti per tutto non indirizza il traffico di Cloud Storage tramite Interconnect. Private Google Access (con restricted.googleapis.com o private.googleapis.com) è progettato per consentire alle VM senza IP esterni di accedere ai servizi Google, ma non garantisce che il traffico passi tramite Cloud Interconnect per servizi specifici come Cloud Storage, né offre la granularità richiesta per separare il routing tra servizi.