Introduzione all'API Service Networking

In questa pagina viene descritto come abilitare e iniziare a utilizzare l'API Service Networking. Per la maggior parte dei casi d'uso operativi, Google consiglia l'interfaccia a riga di comando gcloud. Se hai bisogno di programmare tramite l'API Service Networking, puoi utilizzare una delle librerie client da noi fornite.

Attivazione del servizio

Abilitare il networking di servizi nel progetto di gestione dei servizi privati. Questo progetto gestisce le connessioni private con le reti VPC consumer. Per ulteriori informazioni, consulta Abilitazione dell'accesso privato ai servizi.

console

1. Seleziona o crea un progetto di gestione dei servizi privato.

   Vai alla pagina Gestisci risorse

2. Abilita l'API Service Networking.

   Abilitare l'API

gcloud

Attiva l'API Service Networking:

gcloud services enable servicenetworking.googleapis.com \
    --project=PROJECT_ID

Sostituisci PROJECT_ID con l'ID del progetto Google Cloud del progetto di gestione dei servizi privati.

Service Networking consente di offrire i servizi gestiti su indirizzi IP interni ai consumer di servizi. I consumer di servizi utilizzano l'accesso privato ai servizi per connettersi privatamente al servizio. Per configurare il servizio per l'accesso privato ai servizi, contatta il tuo rappresentante di Google per ulteriori informazioni.

Nota: quando utilizzi l'accesso privato ai servizi in qualità di producer di servizi, sei l'unico responsabile della protezione delle reti VPC e di tutte le risorse e i dati disponibili su di esse. Google non è responsabile delle modalità di accesso o utilizzo di dati e risorse da parte dei consumer di servizi con cui ti connetti.

Nota: quando l'API Service Networking è abilitata, il provisioning dell'account di servizio viene eseguito just-in-time. Ciò significa che, a meno che non abbiamo configurato una risorsa (ad esempio la configurazione dell'accesso privato Google) che chiama l'API, non vedremo la creazione dell'account di servizio. Una volta eseguito il provisioning, l'account di servizio sarà visibile nel formato service-{project number}@service-networking.iam.gserviceaccount.com e viene aggiunto con l'associazione di criteri roles/servicenetworking.serviceAgent sul progetto consumer.