השוואה בין יציאה ישירה מרשת VPC לבין מחברי VPC

הדף הזה מיועד למומחי רשתות שרוצים להשוות בין השיטות הבאות לשליחת תעבורת נתונים יוצאת (egress) משירות או ממשימה של Cloud Run לרשת VPC:

שתי השיטות האלה מאפשרות גישה למכונות וירטואליות של Compute Engine, למופעי Memorystore ולכל משאב אחר עם כתובת IP פנימית.

בקשות נכנסות ויוצאות

כשמשתמשים ב-Direct VPC egress או במחברי חיבור לרשת (VPC) מאפליקציית serverless, חיבורים יוצאים שמופעלים על ידי שירותים ועבודות של Cloud Run מנותבים ישירות אל היעד וממנו.

בקשות נכנסות שנשלחות מרשת ה-VPC אל Cloud Run מנותבות דרך מאזן עומסים בהתאמה אישית, ולא דרך תעבורת נתונים יוצאת (egress) ישירה של VPC או מחברי חיבור לרשת (VPC) מאפליקציית serverless.

מידע נוסף על שליחת בקשות מרשת VPC ל-Cloud Run זמין במאמר קבלת בקשות מרשתות VPC.

יציאה ישירה מרשת VPC (מומלץ)

Direct VPC egress מספק תשתית משופרת והגדרה פשוטה יותר של תעבורת נתונים יוצאת של VPC ב-Cloud Run, כולל היתרונות הבאים:

  • הגדרה: שירותים ועבודות של Cloud Run יכולים לשלוח תנועה לרשת VPC בלי התקורה של ניהול מחבר של חיבור לרשת (VPC) מאפליקציית serverless.
  • עלות: משלמים רק על תנועת הרשת, והעלות יורדת לאפס בדיוק כמו השירות עצמו.
  • אבטחה: אפשר להשתמש בתגי רשת ישירות בגרסאות של שירותים כדי להשיג אבטחת רשת ברמת פירוט גבוהה יותר.
  • ביצועים: זמן אחזור קצר יותר, תפוקה גבוהה יותר.

מחברים של חיבור לרשת (VPC) מאפליקציית serverless

מחברים של חיבור לרשת (VPC) מאפליקציית serverless מאפשרים גם לשלוח בקשות לרשת ה-VPC ולקבל את התגובות המתאימות בלי להשתמש באינטרנט הציבורי. ההגדרה דורשת תחזוקה נוספת ועלות גבוהה יותר, והביצועים נמוכים יותר מאלה שמתקבלים בשימוש ביציאה ישירה מ-VPC.

פרטים נוספים זמינים בטבלת ההשוואה.

טבלת השוואה

תכונה יציאה ישירה מרשת ה-VPC מחבר של חיבור לרשת (VPC) מאפליקציית serverless
תמיכה בהגבלת הוצאות (תצוגה מקדימה) נתמך לא נתמך
זמן אחזור נמוך יותר גבוהה יותר
תפוקה גבוהה יותר נמוך יותר
הקצאת כתובות IP ברוב המקרים, המערכת משתמשת ביותר כתובות IP משתמש בפחות כתובות IP
עלות אין חיובים נוספים על מכונות וירטואליות כרוך בחיובים נוספים על מכונות וירטואליות
מהירות שינוי הגודל שינוי גודל אוטומטי של מכונות הוא איטי יותר, כולל התחלה מאפס, בזמן יצירת ממשקי רשת VPC חדשים. השהיית הרשת מתרחשת במהלך עליות בתעבורת הנתונים ברשת ה-VPC, בזמן שנוצרים עוד מופעים של המחבר.
תגים של רשת רמת פירוט גבוהה יותר. לכל שירות או משימה יכולים להיות קבוצות תגים ייחודיות משלהם, והכללים של חומת האש חלים בנפרד. פחות רמת פירוט. משותפים בין שירותים ומשימות שמשתמשים באותם מחברים. כללי חומת האש חלים ברמת המחבר.
ניהול כללי חומת אש רישום ביומן של כללי חומת אש לתעבורת נתונים יוצאת (egress) ב-Cloud Run לא כולל את שם המשאב של Cloud Run. רישום ביומן של כללי חומת האש לתנועת יציאה (egress) ב-Cloud Run כולל את שם מופע המחבר, ולא את השם של משאב Cloud Run.
מסוףGoogle Cloud נתמך נתמך
Google Cloud CLI נתמך נתמך
שלב ההשקה GA GA

תמחור

למידע על מחירים, ראו תמחור של Cloud Run.

כשמשתמשים במחברים של Serverless VPC Access, משלמים על שני סוגים של חיובים: חישוב (חיוב כמכונות וירטואליות של Compute Engine) ויציאת נתונים מהרשת (חיוב כתנועה ממכונות וירטואליות). בשיטת Direct VPC egress, משלמים רק על יציאה מהרשת (באותו תעריף כמו מחברים). לא משלמים על חישובי מחשב.

אם אתם משתמשים במחברים של חיבור לרשת (VPC) מאפליקציית serverless, תוכלו לראות את העלויות שמשויכות אליהם באופן הבא:

  1. נכנסים לדף דוחות חיוב ב-Cloud במסוף Google Cloud .
  2. אם מופיעה בקשה, בוחרים את החשבון לחיוב שמשויך לGoogle Cloud פרויקט.
  3. בחלונית Filters, בקטע Labels, מוסיפים מסנן תוויות עם המפתח serverless-vpc-access.
  4. בשדה Value, בוחרים את השמות של מחברי הנתונים שרוצים לסנן לפיהם.

השלבים הבאים