שתי השיטות האלה מאפשרות גישה למכונות וירטואליות של Compute Engine, למכונות של Memorystore ולכל משאב אחר עם כתובת IP פנימית.
בקשות נכנסות ויוצאות
כשמשתמשים בתעבורת נתונים יוצאת ישירה של VPC או במחברים של חיבור לרשת (VPC) מאפליקציית serverless, חיבורים יוצאים שנוצרים על ידי שירותים ומשימות של Cloud Run מנותבים ישירות אל היעד שלהם ומהיעד שלהם.
בקשות נכנסות שנשלחות מרשת ה-VPC ל-Cloud Run מנותבות דרך מאזן עומסים בהתאמה אישית, ולא דרך Direct VPC או מחברים של גישה ל-VPC ללא שרת (Serverless).
למידע נוסף על שליחת בקשות מרשת ה-VPC ל-Cloud Run, קראו את המאמר קבלת בקשות מרשתות VPC.
תעבורת נתונים יוצאת ב-Direct VPC (מומלץ)
תעבורת נתונים יוצאת ישירה של VPC מספקת תשתית משופרת והגדרה פשוטה יותר של תעבורת נתונים יוצאת של VPC ל-Cloud Run, כולל היתרונות הבאים:
- הגדרה: שירותים ומשימות של Cloud Run יכולים לשלוח תנועה לרשת VPC בלי התקורה של ניהול מחבר של חיבור לרשת (VPC) מאפליקציית serverless.
- עלות: אתם משלמים רק על התנועה ברשת, שניתן לצמצם לאפס בדיוק כמו את השירות עצמו.
- אבטחה: אתם יכולים להשתמש בתגי רשת ישירות בגרסאות של השירות כדי להגדיר אבטחת רשת מפורטת יותר.
- ביצועים: זמן אחזור קצר יותר, תפוקה גבוהה יותר.
מחברי גישה ל-VPC ללא שרת (serverless)
בנוסף, מחברי Serverless VPC Access מאפשרים לשלוח בקשות לרשת ה-VPC ולקבל את התגובות המתאימות בלי להשתמש באינטרנט הציבורי. ההגדרה דורשת תחזוקה ועלות נוספות, והביצועים נמוכים יותר מאלה של תעבורת נתונים יוצאת ב-Direct VPC.
פרטים נוספים זמינים בטבלת ההשוואה.
טבלת השוואה
| תכונה | תעבורת נתונים יוצאת (egress) ישירה של VPC | מחבר של גישה ל-VPC ללא שרת (serverless) |
|---|---|---|
| תמיכה בתקרות הוצאה | נתמך | לא נתמך |
| זמן אחזור | הורדה | גבוה יותר |
| תפוקה | גבוה יותר | הורדה |
| הקצאת כתובות IP | ברוב המקרים, משתמש ביותר כתובות IP | שימוש בפחות כתובות IP |
| עלות | אין חיובים נוספים על מכונות וירטואליות | חיובים נוספים על מכונות וירטואליות |
| מהירות ההתאמה לעומס | התאמה אוטומטית לעומס של מכונות איטית יותר, כולל התחלה מאפס, בזמן יצירת ממשקי רשת חדשים של רשת VPC. | זמן האחזור של הרשת מתרחש במהלך עליות חדות בתנועה ברשת ה-VPC, בזמן שנוצרים עוד מופעים של מחברים. |
| תגי רשת | רמת פירוט גבוהה יותר. לכל שירות או משימה יכולות להיות קבוצות ייחודיות של תגים, וכללי חומת האש חלים בנפרד. | פחות פירוט. משותף בין שירותים ומשימות שמשתמשים באותם מחברים. כללי חומת האש חלים ברמת המחבר. |
| ניהול כללי חומת אש | רישום כללי חומת האש של תעבורת הנתונים היוצאת (egress) ב-Cloud Run לא כולל את שם המשאב של Cloud Run. | רישום כללי חומת האש לתעבורת נתונים יוצאת ב-Cloud Run כולל את שם המכונה של המחבר, ולא את שם המשאב של Cloud Run. |
| בדיקה בשכבה 7 של Cloud Next Generation Firewall Enterprise | לא נתמך | לא נתמך |
| מסוףGoogle Cloud | נתמך | נתמך |
| Google Cloud CLI | נתמך | נתמך |
| זמינות אזורית | נתמך בכל האזורים | התכונה לא נתמכת בכל האזורים. לפרטים נוספים, קראו את המאמר אזורים נתמכים. |
| שלב ההשקה | GA | GA |
תמחור
למידע על מחירים, ראו תמחור של Cloud Run.
במחברים של "גישה ל-VPC ללא שרת" משלמים על שני סוגי חיובים: חישוב (שמחויב כמכונות וירטואליות של Compute Engine) ותעבורת נתונים יוצאת ברשת (שמחויבת כתנועה ממכונות וירטואליות). עם תנועת נתונים יוצאת ב-Direct VPC, אתם משלמים רק על תנועת נתונים יוצאת ברשת (באותו תעריף כמו מחברים). אתם לא משלמים על חישובים.
אם אתם משתמשים במחברים של Serverless VPC Access, אתם יכולים לראות את העלויות המשויכות באופן הבא:
- נכנסים לדף Cloud Billing Reports במסוף Google Cloud .
- אם מופיעה בקשה, בוחרים את החשבון לחיוב שמשויך לפרויקט ב-Google Cloud .
- בחלונית Filters, בקטע Labels, מוסיפים מסנן תוויות עם המַפתח
serverless-vpc-access. - בשדה Value, בוחרים את שמות המחברים שרוצים לסנן.