Introduzione all'API Service Networking

Questa pagina descrive come attivare e iniziare a utilizzare l'API Service Networking. Per la maggior parte dei casi d'uso operativi, Google consiglia l'interfaccia a riga di comando gcloud. Se hai bisogno per programmare in base all'API Service Networking, puoi utilizzare una delle le nostre librerie client fornite.

Attivazione del servizio

Abilita il networking di servizi nella gestione dei servizi privati progetto. Questo progetto gestisce le connessioni private con le reti VPC consumer. Per ulteriori informazioni, consulta Attivazione delle app private l'accesso ai servizi.

console

1. Seleziona o crea un progetto di gestione dei servizi privati.

   Vai alla pagina Gestisci risorse

2. Abilita l'API Service Networking.

   Abilitare l'API

gcloud

Attiva l'API Service Networking:

gcloud services enable servicenetworking.googleapis.com \
    --project=PROJECT_ID

Sostituisci PROJECT_ID con l'ID del progetto Google Cloud del tuo progetto di gestione dei servizi privati.

Service Networking ti consente di offrire i tuoi servizi gestiti su indirizzi IP interni ai consumatori di servizi. I consumer di servizi utilizzano l'accesso ai servizi privati per collegarsi in modo privato al tuo servizio. Per configurare l'accesso privato ai servizi per il tuo servizio: Per saperne di più, contatta il tuo rappresentante di Google.

Nota: quando utilizzi l'accesso privato ai servizi come producer di servizi, sei l'unico responsabile della protezione delle reti VPC e di tutte le risorse e i dati disponibili su queste reti. Google non è responsabile del modo in cui i dati e le risorse possono essere accessibili o utilizzati dai consumatori di servizi con cui ti colleghi.

Nota: quando l'API Service Networking è abilitata, il provisioning dell'account di servizio avviene just in time. Ciò significa che a meno che non abbiamo una risorsa (ad esempio: configurazione dell'accesso privato Google) configurato che chiama l'API, non vedremo la creazione dell'account di servizio. Una volta eseguito il provisioning dell'account di servizio, questo è visibile nel formato service-{project number}@service-networking.iam.gserviceaccount.com e viene aggiunto con l'associazione del criterio roles/servicenetworking.serviceAgent al progetto consumer.