Introduzione all'API Service Networking

Questa pagina descrive come attivare e iniziare a utilizzare l'API Service Networking. Per la maggior parte dei casi d'uso operativi, Google consiglia l'interfaccia a riga di comando gcloud. Se devi programmare in base all'API Service Networking, puoi utilizzare una delle nostre librerie client.

Attivazione del servizio

Attiva Service Networking nel progetto di gestione dei servizi privati. Questo progetto gestisce le connessioni private con le reti VPC consumer. Per ulteriori informazioni, consulta Attivare l'accesso privato ai servizi.

console

1. Seleziona o crea un progetto di gestione dei servizi privati.

   Vai alla pagina Gestisci risorse

2. Abilita l'API Service Networking.

   Attiva l'API

gcloud

Attiva l'API Service Networking:

gcloud services enable servicenetworking.googleapis.com \
    --project=PROJECT_ID

Sostituisci PROJECT_ID con l' Google Cloud ID progetto del tuo progetto di gestione dei servizi privati.

Service Networking ti consente di offrire i tuoi servizi gestiti su indirizzi IP interni ai consumatori di servizi. I consumer di servizi utilizzano l'accesso ai servizi privati per collegarsi privatamente al tuo servizio. Per configurare il tuo servizio per l'accesso ai servizi privati, rivolgiti al tuo rappresentante di Google per ulteriori informazioni.

Nota: quando utilizzi l'accesso privato ai servizi come producer di servizi, sei l'unico responsabile della protezione delle reti VPC e di tutte le risorse e i dati disponibili su queste reti. Google non è responsabile del modo in cui i dati e le risorse possono essere accessibili o utilizzati dai consumatori di servizi con cui ti connetti.

Nota: quando l'API Service Networking è abilitata, il provisioning dell'account di servizio avviene just in time. Ciò significa che, a meno che non abbiamo una risorsa (ad esempio la configurazione dell'accesso privato Google) che chiami l'API, non vedremo la creazione dell'account di servizio. Una volta eseguito il provisioning dell'account di servizio, è visibile nel formato service-{project number}@service-networking.iam.gserviceaccount.com e viene aggiunto con l'associazione del criterio roles/servicenetworking.serviceAgent nel progetto consumer.