VPC Service Controls est une fonctionnalité de Google Cloud qui vous permet de configurer un périmètre de service et de créer une limite de transfert de données. Vous pouvez utiliser VPC Service Controls conjointement avec Workflows pour protéger vos services.
Les requêtes HTTP provenant d'une exécution de Workflows sont prises en charge comme suit:
- Les requêtes authentifiées auprès de points de terminaison Google Cloud compatibles avec VPC Service Controls sont autorisées.
- Les requêtes adressées aux fonctions Cloud Run et aux points de terminaison de service Cloud Run sont autorisées.
- Les requêtes adressées à des points de terminaison tiers sont bloquées.
- Les requêtes adressées à des points de terminaison Google Cloud non compatibles avec VPC Service Controls sont bloquées.
Étape suivante
Pour en savoir plus sur VPC Service Controls, consultez la présentation et les produits compatibles et limitations.
Pour découvrir la procédure recommandée pour configurer et appliquer la protection VPC Service Controls dans votre organisation Google Cloud, consultez la section Bonnes pratiques pour activer VPC Service Controls.
Pour connaître les bonnes pratiques de conception des périmètres de service, consultez la page Concevoir et concevoir des périmètres de service.
Pour configurer un périmètre de service, consultez la page Créer un périmètre de service.
Pour appeler un point de terminaison privé, consultez la section Appeler un point de terminaison privé conforme à VPC Service Controls.