|
|
|
상태
|
미리보기
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
networkmanagement.googleapis.com
|
|
세부정보
|
연결 테스트에 사용되는 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
연결 테스트에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
연결 테스트를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
ml.googleapis.com
|
|
세부정보
|
VPC 서비스 제어는 온라인 예측을 지원하지만 일괄 예측은 지원하지 않습니다.
AI Platform Prediction에 대한 자세한 내용은
제품 문서를 참조하세요.
|
| 제한사항 |
AI Platform Prediction을 완벽하게 보호하려면 서비스 경계에 다음 API를 모두 추가합니다.
- AI Platform Training 및 Prediction API(
ml.googleapis.com)
- Pub/Sub API(
pubsub.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Google Kubernetes Engine API(
container.googleapis.com)
- Container Registry API(
containerregistry.googleapis.com)
- Cloud Logging API(
logging.googleapis.com)
AI Platform Prediction용 VPC 서비스 제어 설정에 대해 자세히 알아보세요. 서비스 경계 내에서 AI Platform Prediction을 사용할 경우 일괄 예측은 지원되지 않습니다. AI Platform Prediction과 AI Platform Training은 AI Platform Training 및 Prediction API를 사용하므로 두 제품 모두에 대해 VPC 서비스 제어를 구성해야 합니다. AI Platform Training용 VPC 서비스 제어 설정에 대해 자세히 알아보세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
ml.googleapis.com
|
|
세부정보
|
AI Platform Training용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
AI Platform Training에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
AI Platform Training 학습 작업을 완벽하게 보호하려면 다음 API를 서비스 경계에 모두 추가합니다.
- AI Platform Training 및 Prediction API(
ml.googleapis.com)
- Pub/Sub API(
pubsub.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Google Kubernetes Engine API(
container.googleapis.com)
- Container Registry API(
containerregistry.googleapis.com)
- Cloud Logging API(
logging.googleapis.com)
AI Platform Training용 VPC 서비스 제어 설정에 대해 자세히 알아보세요. 서비스 경계 내에서 AI Platform Training을 사용할 경우 TPU를 사용한 학습은 지원되지 않습니다. AI Platform Training과 AI Platform Prediction은 AI Platform Training 및 Prediction API를 사용하므로 두 제품 모두에 대해 VPC 서비스 제어를 구성해야 합니다. AI Platform Prediction용 VPC 서비스 제어 설정에 대해 자세히 알아보세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
notebooks.googleapis.com
|
|
세부정보
|
AI Platform Notebooks용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
AI Platform Notebooks에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
aiplatform.googleapis.com
beta
|
|
세부정보
|
AI Platform(통합 버전)용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
AI Platform(통합 버전)에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
제한사항에 대한 자세한 내용은 AI Platform(통합 버전) 문서의 제한사항을 참조하세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
apigee.googleapis.com,
apigeeconnect.googleapis.com
|
|
세부정보
|
Apigee 및 Apigee Hybrid용 API는 VPC 서비스 제어로 보호할 수 있으며, 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Apigee 및 Apigee Hybrid에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 Apigee 통합에는 다음과 같은 제한사항이 있습니다.
- 통합 포털을 구성하려면 추가 단계가 필요합니다.
- 서비스 경계 내에 Drupal 포털을 배포해야 합니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
meshca.googleapis.com
|
|
세부정보
|
Anthos Service Mesh용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Anthos Service Mesh에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- 서비스 경계는 Cloud Service Mesh Certificate Authority API만 보호할 수 있습니다. 서비스 경계를 추가하여 ID 네임스페이스를 보호할 수 있습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
artifactregistry.googleapis.com
|
|
세부정보
|
Artifact Registry API를 보호하는 것 외에도 GKE 및 Compute Engine과 함께 서비스 경계 내에서 Artifact Registry를 사용할 수 있습니다.
Artifact Registry에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- Artifact Registry는
googleapis.com 도메인을 사용하지 않으므로 비공개 DNS 또는 BIND를 통해 다른 API와 별도의 제한된 VIP에 매핑되도록 구성되어야 합니다. 자세한 내용은 서비스 경계에서 저장소 보호를 참조하세요.
Artifact Registry에서 사용 가능한 경계 내에 있는 아티팩트 외에도, 다음과 같은 읽기 전용 Google 관리 Container Registry 저장소는 서비스 경계에 관계없이 모든 프로젝트에서 사용 가능합니다.
- gcr.io/asci-toolchain
- gcr.io/cloud-airflow-releaser
- gcr.io/cloud-builders
- gcr.io/cloud-dataflow
- gcr.io/cloud-marketplace
- gcr.io/cloud-ssa
- gcr.io/cloudsql-docker
- gcr.io/config-management-release
- gcr.io/foundry-dev
- gcr.io/fn-img
- gcr.io/gke-node-images
- gcr.io/gke-release
- gcr.io/google-containers
- gcr.io/kubeflow
- gcr.io/kubeflow-images-public
- gcr.io/kubernetes-helm
- gcr.io/istio-release
- gcr.io/ml-pipeline
- gcr.io/projectcalico-org
- gcr.io/rbe-containers
- gcr.io/rbe-windows-test-images
- gcr.io/speckle-umbrella
- gcr.io/stackdriver-agents
- gcr.io/tensorflow
- gke.gcr.io
- k8s.gcr.io
모든 경우에 해당 저장소의 리전별 버전도 사용할 수 있습니다.
mirror.gcr.io의 캐시된 이미지는 Container Registry도 경계 내에 있는 경우에만 사용할 수 있습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
automl.googleapis.com,
eu-automl.googleapis.com
|
|
세부정보
|
AutoML API를 완벽하게 보호하려면 경계에 다음 API를 모두 포함합니다.
- AutoML API(
automl.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- BigQuery API(
bigquery.googleapis.com)
AutoML Natural Language에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 통합된 모든 AutoML 제품은 동일한 서비스 주소를 사용합니다. 자세한 내용은 VPC 서비스 제어에서 AutoML 제품을 사용할 때 제한사항을 참조하세요.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
automl.googleapis.com,
eu-automl.googleapis.com
|
|
세부정보
|
AutoML API를 완벽하게 보호하려면 경계에 다음 API를 모두 포함합니다.
- AutoML API(
automl.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- BigQuery API(
bigquery.googleapis.com)
AutoML Tables에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 통합된 모든 AutoML 제품은 동일한 서비스 주소를 사용합니다. 자세한 내용은 VPC 서비스 제어에서 AutoML 제품을 사용할 때 제한사항을 참조하세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
automl.googleapis.com,
eu-automl.googleapis.com
|
|
세부정보
|
AutoML API를 완벽하게 보호하려면 경계에 다음 API를 모두 포함합니다.
- AutoML API(
automl.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- BigQuery API(
bigquery.googleapis.com)
AutoML Translation에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 통합된 모든 AutoML 제품은 동일한 서비스 주소를 사용합니다. 자세한 내용은 VPC 서비스 제어에서 AutoML 제품을 사용할 때 제한사항을 참조하세요.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
automl.googleapis.com,
eu-automl.googleapis.com
|
|
세부정보
|
AutoML API를 완벽하게 보호하려면 경계에 다음 API를 모두 포함합니다.
- AutoML API(
automl.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- BigQuery API(
bigquery.googleapis.com)
AutoML Video Intelligence에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 통합된 모든 AutoML 제품은 동일한 서비스 주소를 사용합니다. 자세한 내용은 VPC 서비스 제어에서 AutoML 제품을 사용할 때 제한사항을 참조하세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
automl.googleapis.com,
eu-automl.googleapis.com
|
|
세부정보
|
AutoML API를 완벽하게 보호하려면 경계에 다음 API를 모두 포함합니다.
- AutoML API(
automl.googleapis.com)
- Cloud Storage API(
storage.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- BigQuery API(
bigquery.googleapis.com)
AutoML Vision에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 통합된 모든 AutoML 제품은 동일한 서비스 주소를 사용합니다. 자세한 내용은 VPC 서비스 제어에서 AutoML 제품을 사용할 때 제한사항을 참조하세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
bigquery.googleapis.com
|
|
세부정보
|
서비스 경계를 사용하여 BigQuery API를 보호하면 BigQuery Storage API도 보호됩니다. 경계의 보호되는 서비스 목록에 BigQuery Storage API를 별도로 추가할 필요가 없습니다.
BigQuery에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어에서는 서비스 경계로 보호되는 BigQuery 리소스를 다른 조직에 복사할 수 없습니다.
액세스 수준으로 인해 조직 간에 복사할 수 없습니다.
보호된 BigQuery 리소스를 다른 조직에 복사하려면 데이터 세트를 다운로드한(예: CSV 파일처럼) 후 다른 조직에 파일을 업로드합니다. BigQuery 감사 로그 레코드는 내부적으로 여러 리소스에 대한 액세스를 처리하는 서비스로 인해 요청 실행 시 사용된 모든 리소스를 항상 포함하지는 않습니다. 서비스 계정을 사용하여 서비스 경계로 보호되는 BigQuery 인스턴스에 액세스할 경우 BigQuery 작업은 경계 내 프로젝트 내에서 실행되어야 합니다. 기본적으로 BigQuery 클라이언트 라이브러리는 서비스 계정 또는 사용자 프로젝트 내에서 작업을 실행하므로 VPC 서비스 제어에 의해 쿼리가 거부됩니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
bigquerydatatransfer.googleapis.com
|
|
세부정보
|
서비스 경계는 BigQuery Data Transfer Service API만 보호합니다. BigQuery에서 실제 데이터 보호를 적용합니다. 이는 Amazon S3, Redshift, Teradata, YouTube, Google Play, Google Ads와 같은 Google Cloud 외부의 다양한 외부 소스에서 BigQuery 데이터 세트로 데이터를 가져올 수 있도록 설계되었습니다.
BigQuery Data Transfer Service에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- BigQuery Data Transfer Service는 BigQuery 데이터 세트에서 데이터를 내보내는 기능을 지원하지 않습니다. 자세한 내용은 테이블 데이터 내보내기를 참조하세요.
- BigQuery Data Transfer Service는 서비스 경계로 보호되는 프로젝트로 데이터를 전송하는 타사 데이터 소스를 지원하지 않습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
bigtable.googleapis.com
|
|
세부정보
|
Cloud Bigtable용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Bigtable에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Bigtable을 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
binaryauthorization.googleapis.com
beta
|
|
세부정보
|
Binary Authorization으로 여러 프로젝트를 사용하는 경우 각 프로젝트를 VPC 서비스 제어 경계에 포함해야 합니다. 이 사용 사례에 대한 자세한 내용은 다중 프로젝트 설정을 참조하세요.
Binary Authorization에서는 컨테이너 분석을 사용하여 증명자 및 증명을 각각 메모 및 어커런스로 저장할 수 있습니다. 이 경우 VPC 서비스 제어 경계에도 컨테이너 분석을 포함해야 합니다.
자세한 내용은 컨테이너 분석을 위한 VPC 서비스 제어 안내를 참조하세요.
Binary Authorization에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Binary Authorization을 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
privateca.googleapis.com
beta
|
|
세부정보
|
Certificate Authority Service용 API는 VPC 서비스 제어로 보호될 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Certificate Authority Service에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
datacatalog.googleapis.com
|
|
세부정보
|
Data Catalog는 다른 Google Cloud 서비스 주변의 경계를 자동으로 고려합니다.
Data Catalog에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Data Catalog를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
datafusion.googleapis.com
|
|
세부정보
|
VPC 서비스 제어로 Cloud Data Fusion을 보호하려면 몇 가지 특별 단계를 수행해야 합니다.
Cloud Data Fusion에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
compute.googleapis.com
|
|
세부정보
|
Compute Engine에 대한 VPC 서비스 제어 지원은 다음과 같은 보안 이점을 제공합니다.
- 민감한 API 작업에 대한 액세스 제한
- 영구 디스크 스냅샷과 커스텀 이미지를 경계로 제한
- 인스턴스 메타데이터에 대한 액세스 제한
Compute Engine에 대한 VPC 서비스 제어 지원을 통해 서비스 경계 내에서 Virtual Private Cloud 네트워크 및 Google Kubernetes Engine 비공개 클러스터를 활용할 수 있습니다.
Compute Engine에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
계층식 방화벽은 서비스 경계의 영향을 받지 않습니다. VPC 피어링 작업은 VPC 서비스 경계 제한을 적용하지 않습니다. 공유 VPC의 projects.ListXpnHosts API 메서드는 반환된 프로젝트에 서비스 경계 제한을 적용하지 않습니다. 서비스 경계로 보호되는 프로젝트의 Cloud Storage에서 Compute Engine 이미지 만들기를 사용 설정하려면 해당 경계의 액세스 수준에 임시로 이미지를 만드는 사용자를 추가해야 합니다. VPC 서비스 제어는 서비스 경계 내의 Compute Engine VM에서 Kubernetes의 오픈소스 버전을 사용할 수 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
dataflow.googleapis.com
|
|
세부정보
|
Dataflow는 여러 스토리지 서비스 커넥터를 지원합니다. 다음 커넥터는 서비스 경계 내에서 Dataflow와 함께 작동하도록 확인되었습니다.
Dataflow에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Dataflow를 사용할 때는 커스텀 BIND가 지원되지 않습니다. VPC 서비스 제어에 Dataflow를 사용할 때 DNS 확인을 맞춤설정하려면 커스텀 BIND 서버를 사용하는 대신 Cloud DNS 비공개 영역을 사용합니다. 고유한 온프레미스 DNS 확인을 사용하려면 Google Cloud DNS 전달 방법을 사용하는 것이 좋습니다. 일부 스토리지 서비스 커넥터는 서비스 경계 내에서 Dataflow와 함께 사용할 때 작동하도록 확인되었습니다. 확인된 커넥터 목록은 Dataflow 세부정보를 참조하세요.
Apache Beam SDK 2.20.0~2.22.0과 Python 3.5를 함께 사용할 때 작업자가 VPC 서비스 제어를 사용하여 리소스를 보호하는 경우와 같이 비공개 IP 주소만 있는 경우 Dataflow 작업이 실패합니다.
리소스 보호를 위해 VPC 서비스 제어를 사용하는 경우처럼 Dataflow 작업자에게 비공개 IP 주소만 있는 경우 Apache Beam SDK 2.20.0~2.22.0과 Python 3.5를 함께 사용하지 마세요. 이 조합으로 사용하면 시작 시 작업이 실패합니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
dataproc.googleapis.com
|
|
세부정보
|
Dataproc을 VPC 서비스 제어로 보호하려면 몇 가지 특별 단계를 수행해야 합니다.
Dataproc에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- 서비스 경계로 Dataproc 클러스터를 보호하려면 클러스터가 경계 내에서 작동할 수 있도록 비공개 연결 설정의 지침을 따라야 합니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
metastore.googleapis.com
|
|
세부정보
|
Dataproc Metastore용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Dataproc Metastore에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Dataproc 메타스토어와 VPC 서비스 제어의 통합에는 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
dialogflow.googleapis.com
|
|
세부정보
|
Dialogflow용 API는 VPC 서비스 제어로 보호될 수 있으며 서비스 경계 내에서 제품을 정상적으로 사용할 수 있습니다.
Dialogflow에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Dialogflow를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
dlp.googleapis.com
|
|
세부정보
|
Cloud Data Loss Prevention용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Data Loss Prevention에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudfunctions.googleapis.com
|
|
세부정보
|
설정 단계는 Cloud Functions 문서를 참조하세요. Cloud Build를 사용하여 Cloud Functions를 빌드할 때 VPC 서비스 제어 보호는 빌드 단계에 적용되지 않습니다. VPC 서비스 제어 보호는 Firebase 실시간 데이터베이스 트리거와 Firebase Crashlytics 트리거를 제외한 모든 함수 트리거에 적용됩니다. 자세한 내용은 알려진 제한사항을 참조하세요.
Cloud Functions에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Functions는 Cloud Build를 사용하여 소스 코드를 실행 가능한 컨테이너에 빌드합니다. 서비스 경계 내에서 Cloud Functions를 사용하려면 서비스 경계의 Cloud Build 서비스 계정의 액세스 수준을 구성해야 합니다. npm 패키지와 같은 외부 종속 항목을 함수에서 사용할 수 있도록 Cloud Build에는 무제한 인터넷 액세스가 있습니다. 이 인터넷 액세스는 업로드된 소스 코드와 같이 빌드 시 사용할 수 있는 데이터를 추출하는 데 사용될 수 있습니다. 이 추출 벡터를 완화하려면 신뢰할 수 있는 개발자만 함수를 배포하도록 허용하는 것이 좋습니다. Cloud Functions 소유자, 편집자 또는 개발자 IAM 역할을 신뢰할 수 없는 개발자에게 부여하지 마세요. Firebase 실시간 데이터베이스 트리거 및 Firebase Crashlytics 트리거의 경우 사용자는 함수가 배포된 프로젝트의 서비스 경계 외부에 있는 다른 프로젝트에서 Firebase 실시간 데이터베이스 또는 Firebase Crashlytics에 대한 변경사항에 의해 트리거될 수 있는 함수를 배포할 수 있습니다. 이 두 트리거의 추출 벡터를 완화하려면 신뢰할 수 있는 개발자만 함수를 배포하도록 허용하는 것이 좋습니다. Cloud Functions 소유자, 편집자 또는 개발자 IAM 역할을 신뢰할 수 없는 개발자에게 부여하지 마세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
vpcaccess.googleapis.com
|
|
세부정보
|
서버리스 VPC 액세스용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
서버리스 VPC 액세스에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
서버리스 VPC 액세스를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudkms.googleapis.com
|
|
세부정보
|
Cloud Key Management Service용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Key Management Service에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Key Management Service를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
gameservices.googleapis.com
|
|
세부정보
|
Game Servers용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Game Servers에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Game Servers를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
iaptunnel.googleapis.com
|
|
세부정보
|
TCP용 IAP(Identity-Aware Proxy) API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
TCP용 IAP(Identity-Aware Proxy)에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
managedidentities.googleapis.com
|
|
세부정보
|
다음에 추가 구성이 필요합니다.
Microsoft Active Directory용 관리형 서비스에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 Microsoft Active Directory용 관리형 서비스 통합에는 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
recommender.googleapis.com
|
|
세부정보
|
추천자용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
추천자에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
추천자를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
secretmanager.googleapis.com
|
|
세부정보
|
Secret Manager용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Secret Manager에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Secret Manager를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
pubsub.googleapis.com
|
|
세부정보
|
VPC 서비스 제어 보호는 모든 관리자 작업, 게시자 작업, 구독자 작업에 적용됩니다(기존 푸시 구독 제외).
Pub/Sub에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- 서비스 경계로 보호되는 프로젝트에서 푸시 엔드포인트가 기본
run.app URL(커스텀 도메인이 작동하지 않음)을 사용하는 Cloud Run 서비스로 설정되어 있지 않으면 새 푸시 구독을 만들 수 없습니다. Cloud Run 통합은 미리보기에 있습니다.
- 서비스 경계 이전에 생성된 Pub/Sub 푸시 구독은 차단되지 않습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
pubsublite.googleapis.com
|
|
세부정보
|
VPC 서비스 제어 보호는 모든 구독자 작업에 적용됩니다.
Pub/Sub Lite에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Pub/Sub Lite를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
미리보기. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudbuild.googleapis.com
|
|
세부정보
|
Cloud Build와 함께 VPC 서비스 제어를 사용하는 기능은 일부 제한된 사용자에게만 제공됩니다.
Cloud Build에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Build와 함께 VPC 서비스 제어를 사용하는 기능은 일부 제한된 사용자에게만 제공됩니다.
|
|
|
|
|
상태
|
GA
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
composer.googleapis.com
|
|
세부정보
|
VPC 서비스 제어와 함께 사용할 Composer 구성
Cloud Composer에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
DAG 직렬화를 사용 설정하면 Airflow가 웹 UI에 렌더링된 템플릿과 함수를 함께 표시하지 않습니다. DAG 직렬화가 사용 설정된 상태에서는 async_dagbag_loader 플래그를 True로 설정하는 것이 지원되지 않습니다. DAG 직렬화를 사용 설정하면 Cloud Composer가 배포된 VPC 네트워크의 보안이 저하될 수 있으므로 모든 Airflow 웹 서버 플러그인이 사용 중지됩니다. 이는 Airflow 연산자와 센서를 포함하여 스케줄러 또는 작업자 플러그인의 동작에 영향을 주지 않습니다. Cloud Composer가 경계 내에서 실행 중인 경우 공개 PyPI 저장소에 대한 액세스가 제한됩니다. Cloud Composer 문서에서 Python 종속 항목 설치를 참조하여 비공개 IP 모드에서 PyPi 모듈을 설치하는 방법을 알아보세요.
|
|
|
|
|
상태
|
미리보기
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
run.googleapis.com
|
|
세부정보
|
Cloud Run을 추가로 설정해야 합니다. Cloud Run VPC 서비스 제어 문서 페이지의 안내를 따릅니다.
Cloud Run에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- 아직 조직 정책을 사용할 수 없습니다.
- 아직 제어 영역에 시행되지 않았습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
spanner.googleapis.com
|
|
세부정보
|
Cloud Spanner용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Spanner에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Spanner를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
storage.googleapis.com
|
|
세부정보
|
Cloud Storage용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Storage에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Storage 서비스를 보호하는 서비스 경계 내에서 스토리지 버킷과 함께 요청자 지불 기능을 사용할 경우 경계 외부에 있는 지불할 프로젝트를 식별할 수 없습니다. 대상 프로젝트는 스토리지 버킷과 동일한 경계에 있거나 버킷의 프로젝트가 있는 경계 브리지에 있어야 합니다.
요청자 지불에 대한 자세한 내용은 요청자 지불 사용 및 액세스 요구사항을 참조하세요. 서비스 경계 내 프로젝트의 경우 Cloud Storage API가 경계로 보호되면 Cloud Console의 Cloud Storage 페이지에 액세스할 수 없습니다. 페이지에 액세스 권한을 부여하려면 사용자 계정 또는 Cloud Storage API에 액세스하도록 허용할 공개 IP 범위가 포함된 액세스 수준을 만들어야 합니다. 감사 로그 레코드에서 resourceName 필드는 버킷을 소유한 프로젝트를 식별하지 않습니다. 프로젝트를 별도로 검색해야 합니다. 감사 로그 레코드에서 methodName 값이 항상 올바르지는 않습니다. methodName별로 Cloud Storage 감사 로그 레코드를 필터링하지 않는 것이 좋습니다. 경우에 따라 액세스가 거부되어도 Cloud Storage 레거시 버킷 로그를 서비스 경계 외부의 대상에 쓸 수 있습니다. 새 프로젝트에서 gsutil을 처음 사용하려고 하면 storage-api.googleapis.com 서비스를 사용 설정하라는 메시지가 표시될 수 있습니다. 직접 storage-api.googleapis.com을 보호할 수 없지만 서비스 경계를 사용하여 Cloud Storage API를 보호할 경우 gsutil 작업은 보호됩니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
sqladmin.googleapis.com
|
|
세부정보
|
VPC 서비스 제어 경계는 Cloud SQL Admin API를 보호합니다.
Cloud SQL에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
videointelligence.googleapis.com
|
|
세부정보
|
Video Intelligence API용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Video Intelligence API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Video Intelligence API를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
vision.googleapis.com
|
|
세부정보
|
Cloud Vision API용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Vision API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Vision API를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
containeranalysis.googleapis.com
|
|
세부정보
|
VPC 서비스 제어에서 컨테이너 분석을 사용하려면 VPC 경계에 다른 서비스를 추가해야 할 수 있습니다.
Container Scanning API는 컨테이너 분석에 결과를 저장하는 표면이 없는 API이기 때문에 서비스 경계로 API를 보호할 필요가 없습니다.
컨테이너 분석에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
컨테이너 분석을 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
containerregistry.googleapis.com
|
|
세부정보
|
Container Registry API를 보호하는 것 외에도 Container Registry는 GKE 및 Compute Engine으로 서비스 경계 내에서 사용할 수 있습니다.
Container Registry에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Container Registry는 googleapis.com 도메인을 사용하지 않으므로 비공개 DNS 또는 BIND를 통해 다른 API와 별도의 제한된 VIP에 매핑되도록 구성되어야 합니다. 자세한 내용은 서비스 경계에서 Container Registry 보호를 참조하세요. Container Registry에서 사용 가능한 경계 내에 있는 컨테이너 외에도, 다음과 같은 읽기 전용 Google 관리형 저장소는 서비스 경계에 관계없이 모든 프로젝트에서 사용 가능합니다.
- gcr.io/asci-toolchain
- gcr.io/cloud-airflow-releaser
- gcr.io/cloud-builders
- gcr.io/cloud-dataflow
- gcr.io/cloud-marketplace
- gcr.io/cloud-ssa
- gcr.io/cloudsql-docker
- gcr.io/config-management-release
- gcr.io/foundry-dev
- gcr.io/fn-img
- gcr.io/gke-node-images
- gcr.io/gke-release
- gcr.io/google-containers
- gcr.io/kubeflow
- gcr.io/kubeflow-images-public
- gcr.io/kubernetes-helm
- gcr.io/istio-release
- gcr.io/ml-pipeline
- gcr.io/projectcalico-org
- gcr.io/rbe-containers
- gcr.io/rbe-windows-test-images
- gcr.io/speckle-umbrella
- gcr.io/stackdriver-agents
- gcr.io/tensorflow
- gke.gcr.io
- k8s.gcr.io
- mirror.gcr.io
모든 경우에 해당 저장소의 멀티 리전별 버전도 사용할 수 있습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
container.googleapis.com,
gkeconnect.googleapis.com,
gkehub.googleapis.com
|
|
세부정보
|
Google Kubernetes Engine용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Google Kubernetes Engine에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- VPC 서비스 제어를 사용하여 비공개 클러스터만 보호할 수 있습니다. 공개 IP 주소가 있는 클러스터는 VPC 서비스 제어에서 지원되지 않습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudresourcemanager.googleapis.com
beta
|
|
세부정보
|
Resource Manager용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Resource Manager에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
logging.googleapis.com
|
|
세부정보
|
아직 VPC 서비스 제어에서 폴더 및 조직 리소스를 지원하지 않으므로 폴더 수준 및 조직 수준 로그는 VPC 서비스 제어로 보호되지 않습니다. 자세한 내용은 알려진 서비스 제한사항을 참조하세요.
Cloud Logging에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
집계된 내보내기 싱크(폴더 또는 includeChildren이 true인 조직 싱크)는 서비스 경계 내 프로젝트에서 데이터에 액세스할 수 있습니다. IAM을 사용하여 폴더 및 조직 수준의 Logging 권한을 관리하는 것이 좋습니다. VPC 서비스 제어는 현재 폴더 및 조직 리소스를 지원하지 않으므로 폴더 수준 및 조직 수준 로그(집계 로그 포함)의 로그 내보내기는 서비스 경계를 지원하지 않습니다. IAM을 사용하여 경계로 보호되는 서비스와 상호작용하는 데 필요한 서비스 계정으로의 내보내기를 제한하는 것이 좋습니다. 서비스 경계로 보호되는 리소스에 대한 조직 또는 폴더 로그 내보내기를 설정하려면 해당 로그 싱크의 서비스 계정을 액세스 수준에 추가한 다음 대상 서비스 경계에 할당해야 합니다.
프로젝트 수준 로그 내보내기에는 이 과정이 필요하지 않습니다.
자세한 내용은 다음 페이지를 참조하세요.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
monitoring.googleapis.com
|
|
세부정보
|
Cloud Monitoring용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Monitoring에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
알림 채널, 알림 정책 및 커스텀 측정항목을 함께 사용하여 데이터/메타데이터를 추출할 수 있습니다. 현 시점부터 Monitoring 사용자는 조직 외부의 항목(예: 'baduser@badcompany.com')을 가리키는 알림 채널을 설정할 수 있습니다. 그런 다음 사용자는 알림 채널을 활용하는 커스텀 측정항목과 해당 알림 정책을 설정합니다. 이를 통해 사용자는 커스텀 측정항목을 조작하여 알림을 트리거하고 VPC 서비스 제어 경계 외부에 있는 baduser@badcompany.com으로 민감한 데이터 추출을 알리는 알림을 보낼 수 있습니다. Google Cloud Console의 모니터링은 VPC 서비스 제어를 지원하지만 기본 Cloud Monitoring 콘솔의 VPC 서비스 제어는 전체 지원되지 않습니다. Monitoring 에이전트가 설치된 모든 Compute Engine 또는 AWS VM은 VPC 서비스 제어 경계 내에 있어야 합니다. 그렇지 않으면 에이전트 측정항목 쓰기가 실패합니다. 모든 GKE Pod는 VPC 서비스 제어 경계 내에 있어야 합니다. 그렇지 않으면 GKE 모니터링이 작동하지 않습니다. 작업공간의 측정항목을 쿼리할 경우 작업공간에서 모니터링된 개별 _project_의 경계가 아닌 작업공간의 호스트 _project_의 VPC 서비스 제어 경계만 고려됩니다. 프로젝트가 작업공간의 호스트 _project_와 동일한 VPC 서비스 제어 경계에 있으면 프로젝트는 모니터링된 _project_로 기존 작업공간에만 추가될 수 있습니다. 서비스 경계로 보호되는 호스트 프로젝트의 Cloud Console에서 모니터링에 액세스하려면 액세스 수준을 사용합니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudprofiler.googleapis.com
|
|
세부정보
|
Cloud Profiler용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Profiler에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Profiler를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudtrace.googleapis.com
|
|
세부정보
|
Cloud Trace용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Trace에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Trace를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
tpu.googleapis.com
|
|
세부정보
|
Cloud TPU용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud TPU에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud TPU를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
language.googleapis.com
|
|
세부정보
|
Natural Language API용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Natural Language API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Natural Language API를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
cloudasset.googleapis.com
|
|
세부정보
|
아직 VPC 서비스 제어에서 폴더 및 조직 리소스를 지원하지 않으므로 폴더 또는 조직 수준에서 Cloud Asset API를 통한 애셋 액세스는 VPC 서비스 제어로 보호되지 않습니다. 자세한 내용은 알려진 서비스 제한사항을 참조하세요.
Cloud Asset API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- 폴더 또는 조직 수준에서 Cloud Asset API를 호출할 경우 폴더 또는 조직에 속한 서비스 경계 내에 있는 프로젝트의 데이터에 계속 액세스할 수 있습니다. 폴더 및 조직 수준에서 Cloud 애셋 인벤토리 권한을 관리하는 데 IAM을 사용하는 것이 좋습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
speech.googleapis.com
|
|
세부정보
|
Speech-to-Text용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Speech-to-Text에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Speech-to-Text를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
texttospeech.googleapis.com
|
|
세부정보
|
Text-to-Speech용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Text-to-Speech에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Text-to-Speech를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
translate.googleapis.com
|
|
세부정보
|
Translation용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Translation에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Translation을 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
transcoder.googleapis.com
beta
|
|
세부정보
|
Transcoder용 API는 VPC 서비스 제어로 보호될 수 있으며 서비스 경계 내에서 제품을 정상적으로 사용할 수 있습니다.
Transcoder API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Transcoder API와 VPC 서비스 제어 통합에는 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
accessapproval.googleapis.com
beta
|
|
세부정보
|
Access Approval용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Access Approval에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Access Approval을 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
healthcare.googleapis.com
beta
|
|
세부정보
|
Cloud Healthcare API용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Cloud Healthcare API에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
Cloud Healthcare API를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
storagetransfer.googleapis.com
|
|
세부정보
|
STS 프로젝트를 Cloud Storage 리소스와 동일한 서비스 경계 내에 배치하는 것이 좋습니다. 그러면 전송과 Cloud Storage 리소스가 모두 보호됩니다. 또한 Storage Transfer Service는 경계 브리지 또는 액세스 수준을 사용하여 Storage Transfer Service 프로젝트가 Cloud Storage 버킷과 동일한 경계에 있지 않은 시나리오도 지원합니다.
설정 정보는 VPC 서비스 제어와 함께 Storage Transfer Service 사용을 참조하세요.
Transfer Service for On Premises Data
베타 기간 동안 Transfer Service for On Premises Data(온프레미스 전송)는 전송 페이로드에 대해서만 VPC 서비스 제어를 지원합니다. 여기에는 온프레미스용 전송 에이전트가 경계에서 리소스에 액세스하도록 하는 액세스 수준에 추가되는 시나리오 또는 온프레미스용 전송 에이전트가 대상 Cloud Storage 버킷 및 Transfer service for on-premises data 작업과 공유되는 경계 내에 있는 시나리오가 포함됩니다.
자세한 내용은 VPC 서비스 제어로 온프레미스 전송 사용을 참조하세요.
객체 이름 등 파일 메타데이터는 경계 내에 있지 않을 수 있습니다. 자세한 내용은 VPC 서비스 제어 및 메타데이터를 참조하세요.
Storage Transfer Service에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- Transfer Service for On Premises Data는 API를 제공하지 않으므로 VPC 서비스 제어에서 API 관련 기능을 지원하지 않습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
servicecontrol.googleapis.com
|
|
세부정보
|
Service Control용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Service Control에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
- Service Control이 제한된 서비스 경계의 VPC 네트워크에서 Service Control API를 호출하면 Service Control 보고서 메서드를 사용하여 청구 및 분석 측정항목을 보고할 수 없습니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
redis.googleapis.com
|
|
세부정보
|
Redis용 Memorystore에 대한 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
Redis용 Memorystore에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
서비스 경계는 Redis용 Memorystore API만 보호합니다. 경계는 동일한 네트워크 내의 Redis용 Memorystore 인스턴스에서 일반 데이터 액세스를 보호하지 않습니다. Cloud Storage API도 보호할 경우 Redis용 Memorystore 가져오기 및 내보내기 작업은 Redis용 Memorystore 인스턴스와 동일한 서비스 경계 내 Cloud Storage 버킷에만 읽고 쓸 수 있습니다.
|
|
|
|
|
상태
|
미리보기. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
memcache.googleapis.com
|
|
세부정보
|
Memcached용 Memorystore의 API는 VPC 서비스 제어로 보호될 수 있으며 서비스 경계 내에서 제품을 정상적으로 사용할 수 있습니다.
Memcached용 Memorystore에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
servicedirectory.googleapis.com
beta
|
|
세부정보
|
서비스 디렉터리용 API는 VPC 서비스 제어로 보호할 수 있으며 제품은 서비스 경계 내에서 정상적으로 사용할 수 있습니다.
서비스 디렉터리에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
서비스 디렉터리를 VPC 서비스 제어와 통합할 때 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
아니요. Transfer Appliance용 API는 서비스 경계로 보호할 수 없습니다.
하지만 경계 내의 프로젝트에서 일반적으로 Transfer Appliance를 사용할 수 있습니다.
|
|
세부정보
|
Transfer Appliance는 VPC 서비스 제어를 사용하는 프로젝트에 대해 완전히 지원됩니다.
Transfer Appliance는 API를 제공하지 않으므로 VPC 서비스 제어에서 API 관련 기능을 지원하지 않습니다.
Transfer Appliance에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
-
Cloud Storage가 VPC 서비스 제어로 보호되는 경우 Transfer Appliance팀과 공유하는 Cloud KMS 키는 대상 Cloud Storage 버킷과 동일한 프로젝트에 있어야 합니다.
|
|
|
|
|
상태
|
GA. 이 제품 통합은 VPC 서비스 제어에서 완전히 지원됩니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
oslogin.googleapis.com
|
|
세부정보
|
VPC 서비스 제어 경계 내에서 OS Login API를 호출할 수 있습니다. VPC 서비스 제어 경계 내에서 OS 로그인을 관리하려면 OS 로그인을 설정합니다.
VM 인스턴스에 대한 SSH 연결은 VPC 서비스 제어로 보호되지 않습니다.
OS 로그인에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VPC 서비스 제어와 OS 로그인 통합에는 알려진 제한사항이 없습니다.
|
|
|
|
|
상태
|
베타. 이 제품 통합은 광범위한 테스트와 사용에 사용할 준비가 되어 있지만 프로덕션 환경에서는 완전히 지원되지 않습니다.
|
|
경계로 보호하나요?
|
예. 경계를 구성하여 이 서비스를 보호할 수 있습니다.
|
|
서비스 이름
|
osconfig.googleapis.com
|
|
세부정보
|
VPC 서비스 제어 경계 내에서 OS Config API를 호출할 수 있습니다. VPC 서비스 제어 경계 내에서 VM Manager를 사용하려면 VM 관리자를 설정합니다.
VM Manager에 대한 자세한 내용은 제품 문서를 참조하세요.
|
| 제한사항 |
VM Manager를 완벽하게 보호하려면 경계에 다음 API를 모두 포함해야 합니다.
- OS Config API(
osconfig.googleapis.com)
- Compute Engine API(
compute.googleapis.com)
- Container Analysis API(
containeranalysis.googleapis.com)
|
|
