Premiers pas avec l'API Service Networking

Cette page explique comment activer et commencer à utiliser l'API Service Networking. Dans la plupart des cas d'utilisation opérationnelle, Google recommande le recours à l'interface de ligne de commande gcloud. Si vous devez programmer à l'aide de l'API Service Networking, nous vous recommandons d'utiliser l'une des bibliothèques clientes fournies.

Activer le service

Activez Service Networking dans le projet de gestion de services privés. Ce projet gère les connexions privées avec les réseaux VPC des clients de service. Pour en savoir plus, consultez la page Activer l'accès aux services privés.

Console

1. Sélectionnez ou créez un projet de gestion de services privés.

   Accéder à la page Gérer les ressources.

2. Activez l'API Service Networking.

   Activer l'API

gcloud

Activez l'API Service Networking.

gcloud services enable servicenetworking.googleapis.com \
    --project=PROJECT_ID

Remplacez PROJECT_ID par l'ID de projet Google Cloud de votre projet de gestion de services privés.

Service Networking vous permet d'offrir vos services gérés sur des adresses IP internes aux clients de service. Les clients de service se connectent à votre service en mode privé à l'aide de l'accès aux services privés. Pour plus d'informations sur la configuration de votre service pour l'accès aux services privés, contactez votre représentant Google.

Remarque : Lorsque vous utilisez l'accès aux services privés en tant que producteur de services, vous êtes seul responsable de la sécurisation des réseaux VPC, et de toutes les ressources et données disponibles sur ceux-ci. Google n'est pas responsable de la manière dont vos données et ressources peuvent être consultées ou utilisées par les clients de service auxquels vous vous connectez.

Remarque : Lorsque l'API Service Networking est activée, le provisionnement du compte de service s'effectue au moment opportun. Cela signifie que si nous n'avons pas de ressource configurée (par exemple, la configuration de l'accès privé à Google) qui appelle l'API, le compte de service ne sera pas créé. Une fois le compte de service provisionné, il est visible au format service-{numéro de projet}@service-networking.iam.gserviceaccount.com. Il est ajouté avec la liaison de stratégie roles/servicenetworking.serviceAgent sur le projet client.