Accesso privato Google

Le istanze VM che hanno solo indirizzi IP interni (nessun indirizzo IP esterno) possono utilizzare l'accesso privato Google. Possono raggiungere gli indirizzi IP esterni delle API e dei servizi Google. L'indirizzo IP di origine del pacchetto può essere l'indirizzo IP interno primario dell'interfaccia di rete o un indirizzo in un intervallo IP alias assegnato all'interfaccia. Se disabiliti l'accesso privato Google, le istanze VM non potranno più raggiungere le API e i servizi Google, ma solo inviare traffico all'interno della rete VPC.

L'accesso privato Google non ha effetto sulle istanze che hanno indirizzi IP esterni. Le istanze con indirizzi IP esterni possono accedere a internet, in base ai requisiti di accesso a internet. Non richiedono alcuna configurazione speciale per inviare richieste agli indirizzi IP esterni delle API e dei servizi Google.

Puoi abilitare l'accesso privato Google a livello di subnet; è un'impostazione per le subnet in una rete VPC. Per abilitare una subnet per l'accesso privato Google e per visualizzare i requisiti, consulta Configurare l'accesso privato Google.

Servizi supportati

L'accesso privato Google consente di accedere ad API e servizi Google nell'infrastruttura di produzione di Google.

Altri servizi Google sono ospitati in reti VPC e sono accessibili utilizzando i seguenti metodi:

Esempio

Il seguente diagramma illustra un'implementazione dell'accesso privato Google.

Implementazione dell'accesso privato Google (fai clic per ingrandire)

La rete VPC è stata configurata in modo da soddisfare i requisiti di rete DNS, di routing e di firewall per le API e i servizi Google. L'accesso privato Google è stato abilitato su subnet-a, ma non su subnet-b.

  • VM A1 può accedere alle API e ai servizi Google, tra cui Cloud Storage, perché la sua interfaccia di rete si trova in subnet-a, in cui è abilitato l'accesso privato Google. L'accesso privato Google si applica all'istanza perché ha solo un indirizzo IP interno.

  • VM B1 non può accedere alle API e ai servizi Google perché ha solo un indirizzo IP interno e l'accesso privato Google è disabilitato per subnet-b.

  • VM A2 e VM B2 possono entrambi accedere alle API e ai servizi Google, tra cui Cloud Storage, perché hanno indirizzi IP esterni. L'accesso privato Google non influisce sulla possibilità o meno di accedere alle API e ai servizi Google perché queste istanze hanno entrambi un indirizzo IP esterno.

Passaggi successivi