限定公開の Google アクセスで制限付き仮想 IP（VIP）を使用すると、Google Cloud サービスへのリクエストにプライベート ネットワーク ルートが提供されます。リクエストがネットワーク経由で送信されることはありません。制限付き VIP は、VPC Service Controls で保護できるすべての API をサポートしています。制限付き VIP は、VPC Service Controls がサポートするサービスだけでなく、依存関係として複数の追加サービスをサポートします。
次の表に、制限付き VIP でサポートされている Google Cloud サービスの一覧を示します。
制限付き VIP には、この表にあるサービス名だけでなく、これらのエンドポイントの依存関係としていくつかの追加のエンドポイントが含まれます。たとえば、Container Registry では gcr.io と *.gcr.io を使用します。
The table provides the level of support for each integration. The table includes the following stages of support:
- GA: This integration is fully supported by the restricted VIP and can be protected by VPC Service Controls perimeters.
- Beta: This integration receives a beta-stage level of support for the restricted VIP and can be protected by VPC Service Controls perimeters.
- Alpha: This integration receives an alpha-stage level of support for the restricted VIP and can be protected by VPC Service Controls perimeters for testing purposes only.
- Restricted VIP only: This service is integrated with the restricted VIP in order to support the use of other services and resources inside a service perimeter. It cannot be added to a perimeter as a protected service.
- Other: This service has not yet been assigned a support stage.
| Services | Support stage |
|---|---|
oauth2.googleapis.com
|
Restricted VIP only |
openidconnect.googleapis.com
|
Restricted VIP only |
reauth.googleapis.com
|
Restricted VIP only |
accessapproval.googleapis.com
|
GA |
aiplatform.googleapis.com
|
GA |
artifactregistry.googleapis.com
|
GA |
automl.googleapis.com
|
GA |
bigquery.googleapis.com
|
GA |
bigquerydatatransfer.googleapis.com
|
GA |
bigquerymigration.googleapis.com
|
GA |
bigtable.googleapis.com
|
GA |
binaryauthorization.googleapis.com
|
GA |
cloudasset.googleapis.com
|
GA |
cloudbuild.googleapis.com
|
GA |
clouddeploy.googleapis.com
|
GA |
cloudfunctions.googleapis.com
|
GA |
cloudkms.googleapis.com
|
GA |
cloudprofiler.googleapis.com
|
GA |
cloudsearch.googleapis.com
|
GA |
cloudtrace.googleapis.com
|
GA |
composer.googleapis.com
|
GA |
compute.googleapis.com
|
GA |
contactcenterinsights.googleapis.com
|
GA |
container.googleapis.com
|
GA |
containeranalysis.googleapis.com
|
GA |
containerfilesystem.googleapis.com
|
GA |
containerregistry.googleapis.com
|
GA |
containerthreatdetection.googleapis.com
|
GA |
datacatalog.googleapis.com
|
GA |
dataflow.googleapis.com
|
GA |
datafusion.googleapis.com
|
GA |
datamigration.googleapis.com
|
GA |
dataplex.googleapis.com
|
GA |
dataproc.googleapis.com
|
GA |
datastream.googleapis.com
|
GA |
dlp.googleapis.com
|
GA |
dns.googleapis.com
|
GA |
documentai.googleapis.com
|
GA |
eventarc.googleapis.com
|
GA |
file.googleapis.com
|
GA |
firestore.googleapis.com
|
GA |
gameservices.googleapis.com
|
GA |
gkeconnect.googleapis.com
|
GA |
gkehub.googleapis.com
|
GA |
healthcare.googleapis.com
|
GA |
iaptunnel.googleapis.com
|
GA |
language.googleapis.com
|
GA |
logging.googleapis.com
|
GA |
managedidentities.googleapis.com
|
GA |
memcache.googleapis.com
|
GA |
meshca.googleapis.com
|
GA |
metastore.googleapis.com
|
GA |
monitoring.googleapis.com
|
GA |
networkconnectivity.googleapis.com
|
GA |
networksecurity.googleapis.com
|
GA |
networkservices.googleapis.com
|
GA |
notebooks.googleapis.com
|
GA |
opsconfigmonitoring.googleapis.com
|
GA |
osconfig.googleapis.com
|
GA |
oslogin.googleapis.com
|
GA |
pubsub.googleapis.com
|
GA |
pubsublite.googleapis.com
|
GA |
recaptchaenterprise.googleapis.com
|
GA |
recommender.googleapis.com
|
GA |
redis.googleapis.com
|
GA |
run.googleapis.com
|
GA |
secretmanager.googleapis.com
|
GA |
servicecontrol.googleapis.com
|
GA |
spanner.googleapis.com
|
GA |
speakerid.googleapis.com
|
GA |
speech.googleapis.com
|
GA |
sqladmin.googleapis.com
|
GA |
storage.googleapis.com
|
GA |
storagetransfer.googleapis.com
|
GA |
sts.googleapis.com
|
GA |
texttospeech.googleapis.com
|
GA |
tpu.googleapis.com
|
GA |
trafficdirector.googleapis.com
|
GA |
transcoder.googleapis.com
|
GA |
translate.googleapis.com
|
GA |
videointelligence.googleapis.com
|
GA |
vision.googleapis.com
|
GA |
vmmigration.googleapis.com
|
GA |
webrisk.googleapis.com
|
GA |
workflows.googleapis.com
|
GA |
adsdatahub.googleapis.com
|
Beta support |
alloydb.googleapis.com
|
Beta support |
alpha-documentai.googleapis.com
|
Beta support |
analyticshub.googleapis.com
|
Beta support |
apigee.googleapis.com
|
Beta support |
apigeeconnect.googleapis.com
|
Beta support |
assuredworkloads.googleapis.com
|
Beta support |
bigqueryreservation.googleapis.com
|
Beta support |
clouddebugger.googleapis.com
|
Beta support |
cloudresourcemanager.googleapis.com
|
Beta support |
connectgateway.googleapis.com
|
Beta support |
dialogflow.googleapis.com
|
Beta support |
domains.googleapis.com
|
Beta support |
firebaseappcheck.googleapis.com
|
Beta support |
firebaserules.googleapis.com
|
Beta support |
gkebackup.googleapis.com
|
Beta support |
iam.googleapis.com
|
Beta support |
iamcredentials.googleapis.com
|
Beta support |
integrations.googleapis.com
|
Beta support |
kmsinventory.googleapis.com
|
Beta support |
lifesciences.googleapis.com
|
Beta support |
meshconfig.googleapis.com
|
Beta support |
ml.googleapis.com
|
Beta support |
networkmanagement.googleapis.com
|
Beta support |
orgpolicy.googleapis.com
|
Beta support |
privateca.googleapis.com
|
Beta support |
retail.googleapis.com
|
Beta support |
servicedirectory.googleapis.com
|
Beta support |
timeseriesinsights.googleapis.com
|
Beta support |
visionai.googleapis.com
|
Beta support |
vpcaccess.googleapis.com
|
Beta support |
次のステップ
- プライベート接続を構成する方法については、Google API とサービスへのプライベート接続の設定をご覧ください。
- Google Kubernetes Engine（GKE）を使用している場合に
gcr.ioの DNS を構成する方法については、GKE 限定公開クラスタの Container Registry の設定をご覧ください。