Pojedyncza sieć VPC używa Cloud Interconnect do dostępu lokalnego. Musisz zapewnić, że ruch Cloud Storage będzie odbywał się przez Interconnect, podczas gdy inne interfejsy API/usługi Google będą korzystać z publicznego internetu. Czego należy użyć?

Prawidłowa odpowiedź to użycie Private Service Connect dla Cloud Storage i domyślnych domen publicznych dla wszystkich innych interfejsów API i usług Google. Private Service Connect (PSC) pozwala na prywatny dostęp do usług Google (w tym Cloud Storage) z sieci VPC przez Cloud Interconnect, bez przechodzenia przez publiczny internet. Dla pozostałych usług Google, które mają korzystać z internetu, nie jest wymagana żadna specjalna konfiguracja, ponieważ domyślnie będą one używać publicznych adresów IP. Pozostałe opcje są nieprawidłowe: Użycie domyślnych domen publicznych dla wszystkich usług nie spełnia wymogu kierowania ruchu Cloud Storage przez Interconnect. Opcje z restricted.googleapis.com i private.googleapis.com (Private Google Access) kierują cały ruch do usług Google przez sieć Google, ale nie pozwalają na selektywne kierowanie tylko Cloud Storage przez Interconnect, a reszty przez publiczny internet. restricted.googleapis.com dodatkowo ogranicza dostęp do usług, co nie jest celem.