比較直接虛擬私有雲輸出和虛擬私有雲連接器

本頁面適用於網路專家，他們想比較下列方法，將輸出 (輸出) 流量從 Cloud Run 服務或工作傳送至虛擬私有雲網路：

這兩種方法都能存取 Compute Engine VM 執行個體、Memorystore 執行個體，以及任何其他具有內部 IP 位址的資源。

傳入和傳出要求

使用直連虛擬私有雲輸出流量或無伺服器 VPC 存取連接器時，Cloud Run 服務和作業發起的輸出連線會直接轉送至目的地，以及從目的地轉送。

從 VPC 網路傳送至 Cloud Run 的連入要求會透過自訂負載平衡器傳送，而不是透過直接 VPC 輸出或無伺服器 VPC 存取連接器。

如要進一步瞭解如何從虛擬私有雲網路傳送要求至 Cloud Run，請參閱「接收來自虛擬私有雲網路的要求」。

直連虛擬私有雲輸出 (建議)

直連虛擬私有雲輸出流量可為 Cloud Run 提供更完善的基礎架構，並簡化虛擬私有雲輸出流量設定，優點包括：

  • 設定：Cloud Run 服務和作業可將流量傳送至虛擬私有雲網路，無須管理無伺服器 VPC 存取連接器，因此不會產生額外負擔。
  • 費用：您只需支付網路流量費用，且費用會隨著服務本身調度率降至零。
  • 安全性：您可以直接在服務修訂版本上使用網路標記，進一步提升網路安全性。
  • 效能：延遲時間較短、處理量較高。

無伺服器 VPC 存取連接器

無伺服器 VPC 存取連接器也可讓您將要求傳送至虛擬私有雲網路，並接收相應的回覆，而不使用公開網際網路。設定需要額外維護和費用，且效能比直連虛擬私有雲輸出提供的功能更低。

詳情請參閱比較表。

比較表

功能 直連虛擬私有雲輸出 無伺服器 VPC 存取連接器
支援支出上限 (預先發布版) 支援 不支援
延遲時間 較低 較高
處理量 較高 較低
IP 分配 在大多數情況下會使用更多 IP 位址 使用較少的 IP 位址
費用 無須支付額外 VM 費用 產生額外 VM 費用
縮放速度 建立新的虛擬私有雲網路介面時，執行個體自動調整規模的速度會較慢，包括從零開始。 在建立更多連接器執行個體時，虛擬私有雲網路流量暴增，導致網路延遲。
網路標記 精細程度較高。每項服務或工作都可以有自己的一組標記，防火牆規則則會分開套用。 精細程度較低。使用相同連接器的服務和作業會共用這些規則，且防火牆規則是在連接器層級套用。
防火牆規則記錄 Cloud Run 輸出流量的防火牆規則記錄功能不會包含 Cloud Run 資源名稱。 Cloud Run 輸出流量的防火牆規則記錄功能會記錄連接器執行個體名稱，而非 Cloud Run 資源名稱。
Google Cloud 控制台 支援 支援
Google Cloud CLI 支援 支援
發布階段 正式發布版 正式發布版

定價

如要查看定價資訊，請參閱「Cloud Run 定價」。

使用無伺服器 VPC 存取連接器時，您需要支付兩種費用：運算 (以 Compute Engine VM 計費) 和網路輸出 (以 VM 的流量計費)。使用直連虛擬私有雲輸出功能時，您只需支付網路輸出費用 (費率與連接器相同)。您不必支付任何運算費用。

如果您使用無伺服器 VPC 存取連接器，可以按照下列步驟查看相關費用：

  1. 前往 Google Cloud 控制台的「Cloud Billing 報表」頁面。
  2. 如果系統提示，請選取與Google Cloud 專案相關聯的帳單帳戶。
  3. 在「篩選器」面板中，於「標籤」下方，新增標籤篩選器，並使用 serverless-vpc-access 做為鍵。
  4. 在「值」欄位中，選取要篩選的連接器名稱。

後續步驟