Cloud Interconnect가 있는 단일 VPC를 사용하고 있습니다. 온프레미스 호스트가 VPC Service Controls에서 지원하는 Google API/서비스에만 SLA가 있는 하이브리드 연결을 통해 액세스하도록 허용해야 합니다. 어떻게 해야 할까요?

정답은 온프레미스 호스트에 Private Google Access를 활성화하고 restricted.googleapis.com 가상 IP를 사용하는 것입니다. Private Google Access를 사용하면 온프레미스 호스트가 인터넷을 통하지 않고 Google Cloud의 내부 네트워크를 통해 Google API 및 서비스에 비공개로 액세스할 수 있습니다. 특히 restricted.googleapis.com은 VPC Service Controls에서 지원하는 서비스에 대한 액세스를 보장하며, SLA가 있는 하이브리드 연결을 통해 트래픽이 Google의 내부 네트워크에 유지되도록 합니다. Cloud Router가 Google API의 공개 가상 IP 주소를 알리도록 하는 것은 인터넷을 통한 액세스를 의미하며, 이는 비공개 연결 요구사항을 충족하지 못하고 VPC Service Controls의 이점을 상실하게 됩니다. Cloud Router를 통해 기본 경로를 알리고 Cloud NAT를 사용하는 것은 온프레미스 트래픽을 변환하지만, Google API에 대한 비공개 액세스를 보장하지 않으며 restricted.googleapis.com의 보안 이점을 제공하지 않습니다. Direct Peering 링크를 추가하는 것은 Google API의 공개 가상 IP에 연결하는 것이므로, 비공개 액세스 및 VPC Service Controls의 요구사항을 충족하지 못합니다.