Private Service Connect インターフェースの作成と管理

このページでは、プロデューサーネットワーク管理者が Private Service Connect インターフェースを作成して管理する方法について説明します。Private Service Connect インターフェースを使用すると、サービスプロデューサーの Virtual Private Cloud（VPC）ネットワークからコンシューマー VPC ネットワークへの接続を開始できます。

始める前に

プロジェクトで Compute Engine API を有効にする必要があります。
接続するネットワークアタッチメントの URL を見つけます。
ネットワークアタッチメントが接続を手動で受け入れるように構成されている場合は、ネットワーク管理者がプロジェクトをネットワークアタッチメントの承認リストに追加していることを確認します。

ロール

Private Service Connect インターフェースの作成に必要な権限を取得するには、プロジェクトに対して次の IAM ロールを付与するよう管理者に依頼してください。

Compute インスタンス管理者（v1）（roles/compute.instanceAdmin.v1）
Compute ネットワーク管理者（roles/compute.networkAdmin）

ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

Compute インスタンス管理者（v1）ロールには、Private Service Connect インターフェースを作成するために必要な compute.instances.pscInterfaceCreate 権限が含まれています。

Private Service Connect インターフェースの作成と構成

Private Service Connect インターフェースを持つ仮想マシン（VM）インスタンスを作成して構成するには、次の手順を完了します。

Private Service Connect インターフェースを持つ VM を作成する

Private Service Connect インターフェースを作成する場合、2 つ以上のネットワークインターフェースを持つ VM を作成します。最初のインターフェースはプロデューサーサブネットに接続します。2 番目のインターフェースは、コンシューマーネットワークのネットワークアタッチメントへの接続をリクエストする Private Service Connect インターフェースです。

接続が受け入れられると、ネットワークアタッチメントで指定されたサブネットから内部 IP アドレスが Private Service Connect インターフェースに割り振られます。

手動で接続を受け入れるネットワークアタッチメントを参照する Private Service Connect インターフェースを作成した場合、インターフェースのプロジェクトがネットワークアタッチメントの承認リストに含まれていないと、Private Service Connect インターフェースの VM の作成に失敗します。その場合は、コンシューマー組織と協力してプロジェクトを承認リストに追加してから、Private Service Connect インターフェースを作成します。

Private Service Connect インターフェースを作成するときに、1 つ以上の内部エイリアス IP 範囲を割り当てることができます。エイリアス IP 範囲を割り当てる場合は、コンシューマー組織に連絡して、適切な IP アドレス範囲を決めてください。

エイリアス IP 範囲を割り当てるには、範囲のプレフィックス長を CIDR 表記で指定します。Private Service Connect インターフェースに 1 つ以上のエイリアス IP 範囲を割り当てると、Google Cloud はネットワークアタッチメントに関連付けられているサブネットのプライマリ IP アドレス範囲からエイリアス IP 範囲を割り振ります。Private Service Connect インターフェースのプライマリ IP アドレスは、エイリアス IP 範囲の外部から割り振られます。ネットワークアタッチメントのサブネットで、プライマリ IP アドレスとエイリアス IP 範囲の割り振りに十分な IP アドレスがない場合、Private Service Connect インターフェースの VM の作成は失敗します。割り当てられた特定の IP アドレスは、インターフェースの VM の説明を取得することで確認できます。

コンソール

Google Cloud コンソールで [VM インスタンス] ページに移動します。

[VM インスタンス] に移動
[インスタンスを作成] をクリックします。
名前を入力します。
接続するネットワークアタッチメントのリージョンと一致するリージョンを選択します。
ゾーンを選択します。
[詳細オプション] をクリックします。
[ネットワーキング] をクリックします。
[ネットワークインターフェース] セクションで、最初のネットワークインターフェース（プライマリネットワークインターフェース）をクリックして、次の操作を行います。
1. プライマリネットワークインターフェースのネットワークを選択します。
2. プライマリネットワークインターフェースのサブネットを選択します。このサブネットは、Private Service Connect インターフェースのネットワークアタッチメントと同じリージョンに存在する必要があります。
[ネットワークインターフェースを追加] をクリックします。
[インターフェースタイプ] で [Private Service Connect] を選択します。
ネットワークアタッチメントの URL を入力します。
IP スタックタイプを選択します。デュアルスタック Private Service Connect インターフェースを作成するには、ネットワークアタッチメントのサブネットがデュアルスタックである必要があります。
省略可: エイリアス IP 範囲を追加するには、[プレフィックス長] ボックスにプレフィックス長を入力します（例: /30）。複数のエイリアス IP 範囲を追加するには、[IP の範囲を追加] をクリックして、追加するエイリアス IP 範囲ごとにプレフィックス長を入力します。
[完了] をクリックします。
[作成] をクリックします。

gcloud

IPv4 専用の Private Service Connect インターフェースを持つ VM を作成するには、instances create コマンドを使用します。

gcloud compute instances create INSTANCE_NAME \
    --zone=ZONE \
    --machine-type=MACHINE_TYPE \
    --image-project=IMAGE_PROJECT \
    --image=IMAGE \
    --network-interface='network=PRODUCER_NETWORK,subnet=PRODUCER_SUBNET,no-address' \
    --network-interface='network-attachment=projects/CONSUMER_PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME'

次のように置き換えます。

INSTANCE_NAME: 新しいインスタンスの名前
ZONE: 新しいインスタンスのゾーン
MACHINE_TYPE: インスタンスのマシンタイプ（事前定義またはカスタム）
IMAGE_PROJECT: イメージのプロジェクト。たとえば、イメージとして debian-10-buster-v20230809 を指定する場合は、イメージプロジェクトとして debian-cloud を指定します。使用可能なイメージ、イメージプロジェクト、イメージファミリーのリストを表示するには、gcloud compute images list コマンドを使用します。
IMAGE: 公開イメージの特定のバージョン。例: debian-10-buster-v20230809。
PRODUCER_NETWORK: インスタンスのネットワーク。
PRODUCER_SUBNET: VM のプライマリネットワークインターフェースのサブネット。このサブネットは、Private Service Connect インターフェースのネットワークアタッチメントと同じリージョンに存在する必要があります。
CONSUMER_PROJECT_ID: 接続するコンシューマーの ID。
ATTACHMENT_NAME: 接続をリクエストするネットワークアタッチメントの名前。

Private Service Connect インターフェースに IPv4 アドレスと IPv6 アドレスの両方を割り当てるには、stack-type='IPV4_IPv6' を指定します。インターフェースが参照するネットワークアタッチメントは、デュアルスタックサブネットに関連付けられている必要があります。

gcloud compute instances create INSTANCE_NAME \
    --zone=ZONE \
    --machine-type=MACHINE_TYPE \
    --image-project=IMAGE_PROJECT \
    --image=IMAGE \
    --network-interface='network=PRODUCER_NETWORK,subnet=PRODUCER_SUBNET,no-address' \
    --network-interface='network-attachment=projects/CONSUMER_PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME,stack-type='IPV4_IPV6''

Private Service Connect インターフェースに 1 つ以上のエイリアス IP 範囲を割り当てるには、割り当てる各エイリアス IP 範囲のプレフィックス長を指定します。

gcloud compute instances create INSTANCE_NAME \
    --zone=ZONE \
    --machine-type=MACHINE_TYPE \
    --image-project=IMAGE_PROJECT \
    --image=IMAGE \
    --network-interface='network=PRODUCER_NETWORK,subnet=PRODUCER_SUBNET,no-address' \
    --network-interface='network-attachment=projects/CONSUMER_PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME,aliases=ALIAS_IP_RANGE'

ALIAS_IP_RANGE は、CIDR 表記の 1 つ以上のプレフィックス長に置き換えます。複数のプレフィックス長を指定する場合は、セミコロンで区切ったリストを使用します（例: /24;/28）。

API

IPv4 専用の Private Service Connect インターフェースを持つ VM を作成するには、POST リクエストを instances.insert メソッドに送信します。

POST https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/zones/INSTANCE_ZONE/instances
{
  "machineType": "zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "name": "VM_NAME",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
    }
  ],
  "networkInterfaces": [
    {
      "network": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/global/networks/PRODUCER_NETWORK",
      "subnetwork": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/regions/SUBNET_REGION/subnetworks/SUBNET"
    },
    {
      "networkAttachment": "projects/CONSUMER_PROJECT_ID/regions/ATTACHMENT_REGION/networkAttachments/ATTACHMENT_NAME"
    }
  ]
}

次のように置き換えます。

PRODUCER_PROJECT_ID: プロデューサープロジェクトの ID。
INSTANCE_ZONE: 新しいインスタンスのゾーン。
MACHINE_TYPE_ZONE: マシンタイプのゾーン。
MACHINE_TYPE: 新しい VM のマシンタイプ（事前定義またはカスタム）。
VM_NAME: 新しい VM の名前。
IMAGE_PROJECT: イメージを含むプロジェクト。たとえば、イメージとして debian-10-buster-v20200309 を指定する場合は、イメージプロジェクトとして debian-cloud を指定します。
IMAGE: 公開イメージの特定のバージョン。例: debian-10-buster-v20200309。
PRODUCER_PROJECT_ID: インターフェースのプロジェクトのプロジェクト ID。
PRODUCER_NETWORK: プロデューサーの VPC ネットワークの名前。
SUBNET_REGION: プライマリネットワークインターフェースのサブネットのリージョン。このサブネットは、Private Service Connect インターフェースのネットワークアタッチメントと同じリージョンに存在する必要があります。
SUBNET: プライマリネットワークインターフェースのサブネットの名前。
CONSUMER_PROJECT_ID: コンシューマープロジェクトの ID。
ATTACHMENT_REGION: ネットワークアタッチメントのリージョン。
ATTACHMENT_NAME: ネットワークアタッチメントの名前。

Private Service Connect インターフェースに IPv4 アドレスと IPv6 アドレスの両方を割り当てるには、"stack-type": "IPV4_IPv6" を指定します。インターフェースが参照するネットワークアタッチメントは、デュアルスタックサブネットに関連付けられている必要があります。

POST https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/zones/INSTANCE_ZONE/instances
{
  "machineType": "zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "name": "VM_NAME",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
    }
  ],
  "networkInterfaces": [
    {
      "network": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/global/networks/PRODUCER_NETWORK",
      "subnetwork": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/regions/SUBNET_REGION/subnetworks/SUBNET"
    },
    {
      "networkAttachment": "projects/CONSUMER_PROJECT_ID/regions/ATTACHMENT_REGION/networkAttachments/ATTACHMENT_NAME",
      "stackType": "IPV4_IPV6"
    }
  ]
}

POST https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/zones/INSTANCE_ZONE/instances
{
  "machineType": "zones/MACHINE_TYPE_ZONE/machineTypes/MACHINE_TYPE",
  "name": "VM_NAME",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
    }
  ],
  "networkInterfaces": [
    {
      "network": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/global/networks/PRODUCER_NETWORK",
      "subnetwork": "https://compute.googleapis.com/compute/v1/projects/PRODUCER_PROJECT_ID/regions/SUBNET_REGION/subnetworks/SUBNET"
    },
    {
      "aliasIpRanges": [
        {
          "ipCidrRange": "ALIAS_IP_RANGE"
        }
      ],
      "networkAttachment": "projects/CONSUMER_PROJECT_ID/regions/ATTACHMENT_REGION/networkAttachments/ATTACHMENT_NAME"
    }
  ]
}

ALIAS_IP_RANGE は、CIDR 表記のプレフィックス長に置き換えます（例: /28）。次の形式の aliasIpRanges リストで、複数のエイリアス IP 範囲を指定できます。

"aliasIpRanges": [
  {
    "ipCidrRange": "/28"
  },
  {
    "ipCidrRange": "/30"
  }
]

VM インスタンスの作成の詳細については、VM インスタンスの作成と開始をご覧ください。

SSH 接続を許可する

ファイアウォールルールが、Private Service Connect インターフェースの VM への上り（内向き）SSH 接続を許可するように構成されていることを確認します。

Private Service Connect インターフェースの Google Cloud 名を確認する

ルーティングを構成するには、Private Service Connect インターフェースの Google Cloud 名が必要です。

コンソール

Google Cloud コンソールで、[VM インスタンス] に移動します。

[VM インスタンス] に移動
Private Service Connect インターフェースを持つ VM の名前をクリックします。
[ネットワークインターフェース] セクションで、Private Service Connect インターフェースの名前（nic1 など）を見つけてメモします。

gcloud

compute instances describe コマンドを使用します。
```
gcloud compute instances describe VM_NAME
  --zone=ZONE
```
次のように置き換えます。
- VM_NAME: Private Service Connect インターフェースを持つ VM の名前。
- ZONE: VM のゾーン。
コマンドの出力で、Private Service Connect インターフェースの Google Cloud 名（例: nic1）を探してメモします。

Private Service Connect インターフェースのゲスト OS 名を確認する

ルーティングを構成するには、Private Service Connect インターフェースのゲスト OS 名が必要です。これは、Google Cloud のインターフェース名とは異なります。

Debian VM でインターフェースの名前を確認するには、次の操作を行います。他のオペレーティングシステムを搭載した VM については、オペレーティングシステムの公開ドキュメントをご覧ください。

Private Service Connect インターフェースの VM に接続します。
次のコマンドを実行します。
```
ip address
```
ネットワークインターフェースのリストで、Private Service Connect インターフェースの IP アドレスに関連付けられているインターフェース名（例: ens5）を見つけてメモします。

Private Service Connect インターフェースのゲートウェイ IP を確認する

ルーティングを構成するには、Private Service Connect インターフェースのデフォルトゲートウェイの IP アドレスが必要です。

Private Service Connect インターフェースの VM に接続します。
インターフェースの VM から、関連するメタデータサーバーに次の GET リクエストを送信します。
```
curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/INTERFACE_NUMBER/gateway -H "Metadata-Flavor: Google" && echo
```
INTERFACE_NUMBER は、Private Service Connect インターフェースの Google Cloud 名の数値に置き換えます。たとえば、インターフェースの名前が nic1 の場合は、値 1 を使用します。

コンシューマサブネットのルートを追加する

Private Service Connect インターフェースに接続するコンシューマサブネットごとに、Private Service Connect インターフェースのデフォルトゲートウェイへのルートを追加する必要があります。これにより、コンシューマーネットワークに送信されるトラフィックが、Private Service Connect インターフェースから送信されます。

以下では、Debian オペレーティングシステムを使用する VM のルーティングテーブルを一時的に更新する方法について説明します。テーブルを完全に更新する場合や、別のオペレーティングシステムでルートを更新する場合は、オペレーティングシステムの公開ドキュメントをご覧ください。

Private Service Connect インターフェースの VM に接続します。
Private Service Connect インターフェースに接続するコンシューマサブネットごとに次のコマンドを実行します。
```
sudo ip route add CONSUMER_SUBNET_RANGE via GATEWAY_IP dev OS_INTERFACE_NAME
```
次のように置き換えます。
- CONSUMER_SUBNET_RANGE: コンシューマサブネットの IP アドレス範囲。
- GATEWAY_IP: インターフェースのサブネットのデフォルトゲートウェイの IP アドレス。
- OS_INTERFACE_NAME: Private Service Connect インターフェースのゲスト OS 名（例: ens5）

Private Service Connect インターフェースを含むインスタンステンプレートを作成する

Private Service Connect インターフェースを含むインスタンステンプレートを作成できます。

コンソール

[インスタンステンプレート] ページに移動します。

[インスタンステンプレート] に移動
[インスタンステンプレートを作成] をクリックします。
[名前] にインスタンステンプレートの名前を入力します。
[詳細オプション] をクリックします。
[ネットワーキング] をクリックします。
[ネットワークインターフェース] セクションで、展開矢印をクリックします。
インスタンステンプレートのプライマリネットワークインターフェースのネットワークとサブネットワークを選択します。
[完了] をクリックします。
[ネットワークインターフェースを追加] をクリックします。
[Private Service Connect] をクリックします。
Private Service Connect インターフェースのネットワークとサブネットワークを選択します。
[完了] をクリックします。
[作成] をクリックします。

gcloud

instance-templates create コマンドを使用します。

gcloud compute instance-templates create NAME \
    --machine-type=MACHINE_TYPE \
    --network-interface=subnet=SUBNET \
    --region=REGION \
    --image-project=IMAGE_PROJECT \
    --image=IMAGE \
    --network-interface=network-attachment=projects/ATTACHMENT_PROJECT_ID/regions/ATTACHMENT_REGION/networkAttachments/ATTACHMENT_NAME

次のように置き換えます。

NAME: インスタンステンプレートの名前。
MACHINE_TYPE: このインスタンステンプレートを使用して作成された VM の事前定義またはカスタムマシンタイプ。例: f1-micro。
SUBNET: インスタンステンプレートのサブネット。このインスタンステンプレートを使用して VM を作成すると、VM のプライマリネットワークインターフェースには、このサブネットから内部 IP アドレスが割り当てられます。
REGION: インスタンステンプレートのサブネットのリージョン。
IMAGE_PROJECT: イメージのプロジェクト。たとえば、イメージとして debian-10-buster-v20230809 を指定する場合は、イメージプロジェクトとして debian-cloud を指定します。使用可能なイメージ、イメージプロジェクト、イメージファミリーのリストを表示するには、gcloud compute images list コマンドを使用します。
IMAGE: 公開イメージの特定のバージョン。例: debian-10-buster-v20230809。
ATTACHMENT_PROJECT_ID: ネットワークアタッチメントのプロジェクトの ID。
ATTACHMENT_REGION: ネットワークアタッチメントのリージョン。
ATTACHMENT_NAME: ネットワークアタッチメントの名前。このインスタンステンプレートを使用して VM を作成すると、Private Service Connect インターフェースは、このネットワークアタッチメントへの接続をリクエストします。

イメージ名やブートディスクサイズなど、追加の構成を指定できます。詳細については、新しいインスタンステンプレートを作成するをご覧ください。

API

instanceTemplates.insert メソッドに POST リクエストを送信します。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates
{
  "name": "NAME",
  "properties": {
    "disks": [
      {
        "boot": true,
        "initializeParams": {
          "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
        }
      }
    ],
    "machineType": "MACHINE_TYPE",
    "networkInterfaces": [
      {
        "subnetwork": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/SUBNET_REGION/subnetworks/SUBNET"
      },
      {
        "networkAttachment": "projects/ATTACHMENT_PROJECT_ID/regions/ATTACHMENT_REGION/networkAttachments/NETWORK_ATTACHMENT"
      }
    ]
  }
}

次のように置き換えます。

PROJECT_ID: インスタンステンプレートを作成するプロジェクトの ID。
NAME: インスタンステンプレートの名前。
IMAGE_PROJECT: イメージのプロジェクト。たとえば、イメージとして debian-10-buster-v20230809 を指定する場合は、イメージプロジェクトとして debian-cloud を指定します。使用可能なイメージとイメージプロジェクトのリストを表示するには、gcloud compute images list コマンドを使用します。
IMAGE: 公開イメージの特定のバージョン。例: debian-10-buster-v20230809。
MACHINE_TYPE: このインスタンステンプレートを使用して作成された VM の事前定義またはカスタムマシンタイプ。例: f1-micro。
SUBNET_REGION: インスタンステンプレートのサブネットのリージョン。
SUBNET: インスタンステンプレートのサブネット。このインスタンステンプレートを使用して VM を作成すると、VM のプライマリネットワークインターフェースには、このサブネットから内部 IP アドレスが割り当てられます。
ATTACHMENT_PROJECT_ID: ネットワークアタッチメントのプロジェクトの ID。
ATTACHMENT_REGION: ネットワークアタッチメントのリージョン。
NETWORK_ATTACHMENT: ネットワークアタッチメントの名前。このインスタンステンプレートを使用して VM を作成すると、Private Service Connect インターフェースは、このネットワークアタッチメントへの接続をリクエストします。

インスタンステンプレート作成の詳細については、インスタンステンプレートを作成するをご覧ください。

VPC Service Controls で Private Service Connect インターフェースを使用する

VPC Service Controls で Private Service Connect インターフェースを使用できます。これにより、プロデューサー VPC ネットワークはコンシューマー VPC ネットワークを介して Google API とサービスにアクセスし、コンシューマー組織は VPC Service Controls のセキュリティ上のメリットを利用できます。

VPC Service Controls で Private Service Connect インターフェースを使用するには、Private Service Connect インターフェースの VM のルーティングテーブルを更新する必要があります。デフォルトルートを、Private Service Connect インターフェースを介して Private Service Connect インターフェースのデフォルトゲートウェイにトラフィックを送信するルートに置き換えます。

次の手順では、Debian を使用する VM のルーティングテーブルを一時的に更新します。ルートを完全に追加する場合や、別のオペレーティングシステムでルートを更新する場合は、オペレーティングシステムの公開ドキュメントをご覧ください。

コンソール

Google Cloud コンソールで、[VM インスタンス] ページに移動します。

[VM インスタンス] に移動
Private Service Connect インターフェースを持つ VM の名前をクリックします。
次のコマンドを実行します。
```
sudo ip route replace default via GATEWAY_IP dev OS_INTERFACE_NAME
```
次のように置き換えます。
- GATEWAY_IP: インターフェースのサブネットのデフォルトゲートウェイの IP アドレス。
- OS_INTERFACE_NAME: Private Service Connect インターフェースのゲスト OS 名（例: ens5）

Private Service Connect インターフェースの説明を取得する

VM の説明を取得して、Private Service Connect インターフェースの詳細を表示できます。インターフェースの IP アドレス、エイリアス IP 範囲、ネットワークアタッチメント、コンシューマーサブネットは、VM の説明のネットワークインターフェースセクションに一覧表示されます。

コンソール

Google Cloud コンソールで [VM インスタンス] ページに移動します。

[VM インスタンス] に移動
Private Service Connect インターフェースがある VM をクリックします。
[ネットワークインターフェース] セクションで、Private Service Connect インターフェースの詳細を表示します。

gcloud

gcloud compute instances describe VM_NAME
    --zone=ZONE

次のように置き換えます。

VM_NAME: インターフェースの VM の名前。
ZONE: VM のゾーン。

API

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME

次のように置き換えます。

PROJECT_ID: VM のプロジェクト ID。
ZONE: VM のゾーン。
VM_NAME: VM の名前。

Private Service Connect インターフェースを持つ VM を削除する

Private Service Connect インターフェースを削除するには、接続先の VM インスタンスを削除する必要があります。詳細については、インスタンスを削除するをご覧ください。

次のステップ

Private Service Connect インターフェース接続があるネットワークにセキュリティを構成する。
Private Service Connect インターフェース接続のあるネットワークで宛先の重複を管理する。

Private Service Connect インターフェースの作成と管理

始める前に

ロール

Private Service Connect インターフェースの作成と構成

Private Service Connect インターフェースを持つ VM を作成する

コンソール

gcloud

API

SSH 接続を許可する

Private Service Connect インターフェースの Google Cloud 名を確認する

コンソール

gcloud

Private Service Connect インターフェースのゲスト OS 名を確認する

Private Service Connect インターフェースのゲートウェイ IP を確認する

コンシューマ サブネットのルートを追加する

Private Service Connect インターフェースを含むインスタンス テンプレートを作成する

コンソール

gcloud

API

VPC Service Controls で Private Service Connect インターフェースを使用する

コンソール

Private Service Connect インターフェースの説明を取得する

コンソール

gcloud

API

Private Service Connect インターフェースを持つ VM を削除する

次のステップ

コンシューマサブネットのルートを追加する

Private Service Connect インターフェースを含むインスタンステンプレートを作成する