借助专用网络访问权限，受支持的 Google Cloud 产品可以向客户的 Virtual Private Cloud (VPC) 网络资源发送 HTTP 请求。这些请求会通过专用网络发送，同时强制执行 Identity and Access Management (IAM) 和 VPC Service Controls。
支持用作目标位置的网络资源包括：
- 虚拟机 (VM) 实例
- 内部直通式网络负载均衡器
- 区域级内部应用负载均衡器
- 通过 Cloud Interconnect 或 Cloud VPN 访问的本地 IP 地址
借助 Private Service Connect，您可以使用内部 IP 地址在 VPC 网络中创建专用端点。专用网络访问功能可扩展此功能，并帮助Google Cloud 服务直接连接到 VPC 网络。
专用网络访问提供以下功能：
- 提供一种统一的方式来管理应用于所有网络路径的客户网络、安全和访问权限政策。
- 使 Google Cloud 产品能够通过 Google 的专用网络（而非互联网）访问客户专用网络中的一个或多个 HTTP(S) 端点。它还提供了一个符合 VPC Service Controls 要求的选项。这种通信有助于在使用 HTTP Push 等功能时提供更好的安全性、管理网络安全政策以及防范渗漏。 Google Cloud
下图展示了 Dialogflow 如何在不访问专用网络的情况下通过互联网连接到Google Cloud 虚拟机。请注意，Dialogflow 在 Google Cloud中运行。
下图展示了 Dialogflow 如何通过具有专用网络访问权限的专用网络连接到Google Cloud VM。
如需详细了解 VPC Service Controls，请参阅 VPC Service Controls 文档。
如需了解如何配置专用网络访问，请参阅配置专用网络访问。
如需了解如何将 Service Directory 专用网络访问与 Dialogflow 搭配使用，请参阅使用 Service Directory 进行专用网络访问。
配额和限制
以下配额和限制适用于专用网络访问：
- 使用专用网络访问时，需要遵循 Service Directory 限制。
- 使用专用网络访问权限的服务的调用不会计入您的配额。 Google Cloud
- Service Directory 价格适用于使用专用网络访问的Google Cloud 服务发出的调用。由于 Service Directory 按对 Service Directory 服务的 API 调用次数收费，因此每次专用网络访问都将计为一次 API 调用。
后续步骤
- 如需了解 Service Directory，请参阅 Service Directory 概览。
- 如需了解如何配置专用网络访问，请参阅配置专用网络访问。
- 如需了解您在使用服务目录时可能会遇到的常见问题的解决方案，请参阅问题排查。