Informationen zum Zugriff auf regionale Endpunkte über Private Service Connect-Endpunkte

Diese Seite bietet eine Übersicht über die Verwendung von Private Service Connect-Endpunkten für den Zugriff auf regionale Endpunkte für unterstützte Google APIs in unterstützten Regionen.

Verwenden Sie regionale Endpunkte, wenn Sie dafür sorgen möchten, dass Daten während der Übertragung in einer bestimmten Region verbleiben.

Informationen zu anderen Private Service Connect-Konfigurationen finden Sie in der Übersicht zu Private Service Connect.

Spezifikationen

  • Hostnamen von regionalen Endpunkten haben zwei Formen:

    • Öffentliche Hostnamen: SERVICE.REGION.rep.DOMAIN
    • Private Hostnamen: SERVICE.REGION.p.rep.DOMAIN

      Der private Hostname fügt eine Subdomain p zwischen REGION und rep hinzu.

  • Das Subnetz, das Sie beim Erstellen eines Endpunkts angeben, ist ein reguläres Subnetz. Die dem Endpunkt zugewiesene IP-Adresse ist eine regionale interne IP-Adresse.

  • Auf Endpunkte kann standardmäßig nur von Clients zugegriffen werden, die sich in derselben Region und demselben VPC-Netzwerk wie der Endpunkt befinden. Informationen zur Bereitstellung von Endpunkten in anderen Regionen finden Sie unter Globaler Zugriff.

  • Sie können Endpunkte in einem freigegebenen VPC-Netzwerk erstellen. VMs aus verschiedenen Projekten haben dieselben Subnetze und können Endpunkte in freigegebenen VPC-Netzwerken erreichen.

  • Endpunkte mit globalem Zugriff können in einem freigegebenen VPC-Hostprojekt oder Dienstprojekt erstellt werden. Die Client-VM, der Cloud VPN-Tunnel oder der VLAN-Anhang für Cloud Interconnect müssen sich nicht im selben Projekt wie der Endpunkt befinden.

Architektur

Private Service Connect-Endpunkte mit einem regionalen Endpunktziel verweisen auf einen Dienstanhang, der von Google erstellt wurde, um Traffic an den regionalen Dienstendpunkt weiterzuleiten.

Clients, die sich in derselben Region wie der Endpunkt befinden, können Traffic an den Endpunkt senden. Sie können auf den Endpunkt auch über verbundene Netzwerke in derselben Region zugreifen. Wenn Sie von anderen Regionen aus auf den Endpunkt zugreifen möchten, konfigurieren Sie den globalen Zugriff.

Abbildung 1. Mit einem Endpunkt können Dienstnutzer Traffic vom VPC-Netzwerk des Nutzers an regionale Dienstendpunkte für unterstützte Google APIs senden. Dies erfolgt über einen Dienstanhang, der von Google verwaltet wird.

Globaler Zugriff

Beim Erstellen eines Endpunkts können Sie den globalen Zugriff konfigurieren. Mit globalem Zugriff können Clients in anderen Regionen auf den Endpunkt zugreifen.

Auf den Endpunkt kann auch über verbundene Netzwerke zugegriffen werden.

Abbildung 2. Clients in einer anderen Region können auf einen Endpunkt mit aktiviertem globalen Zugriff zugreifen, auch von Clients in verbundenen Netzwerken.

Unterstützte Regionen und Dienste

Regionale Endpunkte werden in den folgenden Regionen unterstützt:

Name der Region Standort
me-central2 Dammam, Saudi-Arabien (KSA)

Regionale Endpunkte werden von den folgenden Diensten unterstützt:

Dienstname Regionaler Endpunkt
Artifact Registry artifactregistry.me-central2.rep.googleapis.com
apt.me-central2.rep.pkg.dev
docker.me-central2.rep.pkg.dev
go.me-central2.rep.pkg.dev
googet.me-central2.rep.pkg.dev
kfp.me-central2.rep.pkg.dev
maven.me-central2.rep.pkg.dev
npm.me-central2.rep.pkg.dev
python.me-central2.rep.pkg.dev
yum.me-central2.rep.pkg.dev
BigQuery bigquery.me-central2.rep.googleapis.com
bigquerystorage.me-central2.rep.googleapis.com
bigqueryreservation.me-central2.rep.googleapis.com
Bigtable bigtable.me-central2.rep.googleapis.com
Cloud Key Management Service (Cloud KMS) cloudkms.me-central2.rep.googleapis.com
Cloud Logging logging.me-central2.rep.googleapis.com
Spanner spanner.me-central2.rep.googleapis.com
Cloud Storage storage.me-central2.rep.googleapis.com
Dataflow dataflow.me-central2.rep.googleapis.com
Dataproc dataproc.me-central2.rep.googleapis.com
Pub/Sub pubsub.me-central2.rep.googleapis.com

Preise

Preisinformationen finden Sie unter Preise für Virtual Private Cloud.

Nächste Schritte