Eén VPC met Cloud Interconnect; u moet on-prem hosts toegang geven tot alleen Google API's/services die worden ondersteund door VPC Service Controls via hybride connectiviteit met een SLA. Wat moet u doen?

De correcte optie is om Private Google Access voor on-prem hosts in te schakelen en restricted.googleapis.com virtuele IP's te gebruiken. Dit stelt on-prem hosts in staat om privé toegang te krijgen tot Google API's en services via de Cloud Interconnect, zonder dat verkeer via het publieke internet hoeft te gaan. restricted.googleapis.com garandeert dat alleen services die compatibel zijn met VPC Service Controls worden gebruikt, wat essentieel is voor de beveiligingseisen. De SLA wordt gewaarborgd door de Cloud Interconnect. Het adverteren van publieke virtuele IP-adressen via Cloud Routers is niet veilig en omzeilt de privétoegang. Een default route adverteren met Cloud NAT is voor algemene internettoegang, niet specifiek voor privé Google API-toegang met VPC Service Controls. Direct Peering is een andere connectiviteitsoptie, maar biedt niet de specifieke functionaliteit van Private Google Access voor on-prem hosts met VPC Service Controls.