Private Service Connect
VPC에서 Google, 타사 또는 자체 서비스로 비공개 보안 연결을 만듭니다.
VPC와 Google 네트워크 내의 서비스 간 트래픽 유지
회선 속도 성능 및 엔터프라이즈급 네트워크로 확장
서비스 중심 네트워킹을 위해 서비스 디렉터리와 함께 사용
이점
서비스를 더 빠르게 사용
비공개 네트워크를 쉽고 안전하게 연결하여 Google(Cloud Storage, Bigtable), 서드 파티(Snowflake, MongoDB) 서비스 또는 자체 서비스에 액세스할 수 있습니다.
네트워크 트래픽 보호
네트워크 트래픽이 공개 인터넷에 노출되지 않도록 합니다. 데이터는 Google의 백본 네트워크에서 안전하게 보호됩니다.
서비스 관리 간소화
인터넷 게이트웨이나 VPC 피어링 연결을 구성할 필요가 없습니다. 복잡한 클라우드 네트워크 아키텍처의 관리를 간소화합니다.
주요 특징
여러 네트워크 및 조직에 걸쳐 비공개로 서비스 연결
Google API 및 서비스에 액세스
VPC 네트워크의 내부 IP 주소가 있는 Private Service Connect 엔드포인트를 사용하여 Cloud Storage, Bigtable 등 Google Cloud 서비스에 연결합니다.
다른 VPC 네트워크의 서비스에 연결
Private Service Connect 엔드포인트를 사용하여 자체 서비스 또는 다른 서비스 제작자가 제공하는 서비스(예: MongoDB, Snowflake)에 연결합니다.
서비스 제작자로서 서비스 게시
서비스 디렉터리
Private Service Connect 엔드포인트는 서비스를 저장, 관리, 게시할 수 있는 서비스 디렉터리에 등록됩니다.
Google Cloud의 Private Service Connect 및 DataStax Astra DB와 손쉽게 통합할 수 있었습니다. Google 파트너로서 당사는 제품 및 엔지니어링팀과 긴밀한 협력을 통해 고객이 정식 버전을 사용하는 것처럼 PSC를 사용하여 DataStax Astra DB에 안전하게 연결할 수 있도록 했습니다.
코리 쉬킨단츠, DataStax 클라우드 생태계 글로벌 책임자
새로운 소식
Private Service Connect에 대한 최신 업데이트 보기
Google Cloud 뉴스레터를 신청하여 제품 업데이트, 행사 정보, 특별 이벤트 등의 소식을 받아보세요.
문서
Private Service Connect 리소스 및 문서 찾기
Private Service Connect 개요
Google API에 액세스하도록 Private Service Connect 구성
원하는 내용을 찾을 수 없으신가요?
사용 사례
사용 사례
Google API에 액세스하도록 Private Service Connect 사용
VPC 네트워크 내에서 전역 내부 IP 주소를 사용하여 비공개 엔드포인트를 만듭니다. 내부 IP 주소에 DNS 이름을 할당합니다. 엔드포인트로 전송되는 트래픽을 제어하고 트래픽이 Google Cloud 내로 유지됨을 보여줄 수 있습니다.
Private Service Connect를 사용하여 서비스 제공
Private Service Connect는 엔드포인트 및 서비스 연결을 사용하여 서비스 소비자가 해당 소비자의 VPC 네트워크에서 서비스 제작자의 VPC 네트워크에 있는 서비스로 트래픽을 보낼 수 있도록 합니다.
서비스 제어를 위한 HTTP(S) 부하 분산 사용
Private Service Connect를 소비자 HTTP(S) 서비스 제어와 함께 사용하면 Google Cloud 외부 HTTP(S) 부하 분산기를 통해 트래픽을 조정하여 서비스 소비자가 정책을 완벽하게 제어할 수 있습니다.
모든 특징
Private Service Connect 기능 자세히 알아보기
| Google API 및 서비스에 액세스 | VPC 네트워크의 내부 IP 주소가 있는 Private Service Connect 엔드포인트를 사용하여 Cloud Storage, Bigtable 등 Google Cloud 서비스에 연결합니다. |
| 다른 VPC 네트워크의 서비스에 연결 | Private Service Connect 엔드포인트를 사용하여 자체 서비스 또는 다른 서비스 제작자가 제공하는 서비스(예: MongoDB, Snowflake)에 연결합니다. |
| 서비스 제작자로서 서비스 게시 | 내부 TCP/UDP 부하 분산기를 사용하여 서비스를 게시하고(VPC 네트워크 외부에서 서비스 사용 가능) 동일한 리전에 서비스 연결을 만들 수 있습니다. |
| 서비스 디렉터리 | Private Service Connect 엔드포인트는 서비스를 저장, 관리, 게시할 수 있는 Google API용 서비스 디렉터리에 등록됩니다. |
| 프록시 프로토콜 | 하나의 중앙 프록시 프로토콜 헤더에서 소비자의 소스 IP 주소와 Private Service Connect ID를 찾습니다. |
| VPC 서비스 제어 | 서비스 경계 내에서 Private Service Connect를 제한하고 데이터 무단 반출 위험을 완화합니다. VPC 서비스 제어 서비스 경계는 항상 VPC 서비스 제어를 지원하는 API와 서비스에 적용됩니다. |
| 부하 분산기를 사용하여 소비자 http(s) 서비스 제어 사용 설정 | 외부 또는 내부 HTTP(S) 부하 분산기를 사용하여 소비자 HTTP(S) 서비스 제어로 Private Service Connect 엔드포인트를 만들어 여러 서비스 제작자에서 정책을 일관되게 유지할 수 있습니다. |
가격 책정
가격 책정
서비스 소비자(고객)의 경우 Private Service Connect 가격은 엔드포인트별로 책정됩니다. 제작자(서비스 소유자)의 경우 Private Service Connect 가격은 처리된 GB당 기준입니다.
