ネットワーキングの概要

ハブアンドスポークアーキテクチャでネットワークを接続して管理し、サイト間でデータ転送を行い、VPC ネットワークを接続する VPC スポークを作成します。Router アプライアンス機能を使用して、サードパーティのネットワーク仮想アプライアンスでサイト間接続またはサイトツークラウド接続を確立します。

Cloud VPN

IPsec VPN トンネルを使用してピアネットワークを Google のネットワークに安全に接続するか、2 つの Cloud VPN ゲートウェイを接続して 2 つの VPC を接続します。トラフィックの暗号化と復号を行い、転送中のデータを保護します。Cloud VPN は、特に少量のデータ接続に適しています。

Cloud Interconnect

Virtual Private Cloud（VPC）ネットワークと他のネットワークを低レイテンシで高可用性の接続で接続します。

Cross-Cloud Interconnect

Google Cloud と別のクラウドサービスプロバイダの間で高帯域幅の専用接続を確立して、ネットワークにアクセスします。

Dedicated Interconnect

インフラストラクチャを Google Cloud に直接接続します。

Partner Interconnect

サポートされているサービスプロバイダを介して、インフラストラクチャを Google Cloud に接続します。

Cloud Router

Border Gateway Protocol（BGP）を使用して、Virtual Private Cloud（VPC）ネットワークとピアリングされたネットワーク間でルートを動的に交換します。

スケーラビリティ

内部または外部のお客様が大規模にサービスを利用できるようにします。

コアサービス

Cloud DNS

Google のエニーキャストネームサーバーを使用すると、世界中のどこからでも、数百万もの DNS レコードを確実にスケーリング、作成、更新できます。

Cloud Load Balancing

Google Cloud でパフォーマンスとスケーラビリティに優れたロードバランシングを実現しますトラフィックを世界の別のリージョンに迂回させることで、ユーザートラフィックの負荷、ネットワーク状態、バックエンドの健全性の変化に即座に対応します。

Service Extensions

エッジとロードバランシングデータパスでプログラマビリティと拡張性を実現します。Media CDN やアプリケーションロードバランサなどの Google Cloud エッジアプリケーションを拡張します。

Cloud Domains

ドメインを登録して管理します。

CDN

Media CDN

動画のストリーミングや大容量のファイルのダウンロードなど、高スループットの下り（外向き）ワークロードに対応します。Cloud CDN を補完します。

Cloud CDN

定期的にアクセスされる静的コンテンツをユーザーの近くでキャッシュに保存することで、コンテンツを迅速に配信できます。Cloud CDN は、CSS、JavaScript、HTML、画像ファイルなどの、静的と動的が混在する、レイテンシの影響を受けやすいウェブアセットを配信します。

CDN Interconnect

さまざまなロケーションで Google のエッジネットワークとダイレクトピアリングリンクを確立し、VPC ネットワークからプロバイダのネットワークにトラフィックを転送します。

セキュリティ

不正なトラフィックをブロックし、脅威の防止と検出のサービスを実装します。

接続とトラフィックのセキュリティ

Cloud Firewall

高度な保護機能と広範囲にわたるカバレッジを備えた完全分散型のファイアウォールサービスを使用して、内部および外部の攻撃から Google Cloud ワークロードを保護します。

Cloud NAT

Secure Web Proxy

このクラウドファーストサービスを使用して、下り（外向き）ウェブトラフィック（HTTPS または HTTP）を保護します。

Identity-Aware Proxy（IAP）

App Engine スタンダード環境、App Engine フレキシブル環境、Compute Engine、GKE で実行されているアプリケーションへのアクセスを管理します。

VPC Service Controls

セキュリティ境界を使用して、Google Cloud サービス内のセンシティブデータを保護。

Certificate Manager

Cloud Load Balancing で使用する Transport Layer Security（TLS）証明書の取得、管理を行います。

脅威の防止と検出

Cloud Armor

分散型サービス拒否（DDoS）攻撃や、クロスサイトスクリプティング（XSS）や SQL インジェクション（SQLi）などのアプリケーション攻撃など、さまざまな種類の脅威から Google Cloud のデプロイを保護します。

Cloud IDS

ネットワークに対する侵入、マルウェア、スパイウェア、コマンドアンドコントロール攻撃などの脅威を検出します。ピアリングされたネットワークではネットワークのトラフィックがミラーリングされ、ピアリングされたトラフィックは Palo Alto Networks の脅威保護テクノロジーによって検査され、高度な脅威検出が行われます。

オブザーバビリティ

Google Cloud ネットワークのモニタリングとトラブルシューティングを行います。