【Google Cloud】Private Service Connect 功能解说

本文介绍 Private Service Connect，这是一项通过专用网络访问 Google 云 API 的功能。

概要

什么是 Private Service Connect ？

Private Service Connect 是一种，允许没有外部 IP（公共 IP）的虚拟机和本地部署自有客户端通过专用网络访问 Google Cloud API 和托管在 Google Cloud 上的托管服务的机制。

此功能可在 VPC 中创建一个带有 IP 地址的端点，并允许通过此端点访问 Google Cloud API 和托管服务。

本文介绍了如何使用 Private Service Connect 访问 Google Cloud API。

什么是 Google Cloud API ？

作为前提知识，让我们来复习一下什么是 Google 云 API。

对 Google Cloud 服务的查看、更新、添加和删除几乎完全由 Web API 处理。AWS 等其他公共云也是如此。

例如，以下操作都是通过 Web API 请求执行的。

• VM の阅览、作成、起动、停止
• 列出、获取、放置和删除云存储中的对象
• 查询 BigQuery、查看和更新元数据

即使您通过 Web 控制台屏幕与 AWS 或 Google Cloud 进行交互，也要考虑 Web API 请求是在该 Web 屏幕的后端发出的。

公共云的 Web API 向互联网开放，但不是任何人都能执行 API，它通过 IAM 机制和其他机制进行验证和授权，以确保安全。

Google Cloud 为其每项服务提供 Web API 端点。这些 API 统称为 Google Cloud API。

出于安全考虑，有时需要在专用网络内访问这些 API。

”专用 Google 访问通道“功能允许没有外部 IP 的虚拟机和本地自有部署节点访问 Google API。

不过，“专用 Google 访问通道”功能要求使用非 RFC 1918¹ IP 地址，如 199.36.153.4/30 和 199.36.153.8/30，这在使用 Cloud Interconnect 或 Cloud VPN 时可能会有些不便。在本地自有部署环境中使用Cloud Interconnect 或 Cloud VPN 时，会因为路由复杂性的增加，有时会带来一些不便。

有关”专用 Google 访问通道“功能的更多信息，请参阅以下解释性文章。

• 专用 Google 访问通道的组成和利用方法详解

另一方面，利用本文介绍的 Private Service Connect 功能，您可以在 VPC 中创建一个带有 IP 地址的端点，并通过该端点访问 Google API。

可以为该端点分配任何 IP 地址，这些地址可以是 RFC 1918 中定义的 IP 地址，也可以不是。

功能的要点

Private Service Connect 功能的要点如下

• 创建 Private Service Connect 端点（分配专用 IP 地址），VPC 中的内部部署节点或虚拟机可通过该端点访问 Google API。

• 创建端点时从以下类型中选择

  • 1.all