Confronta l'uscita VPC diretta e i connettori VPC

Questa pagina è rivolta agli esperti di networking che vogliono confrontare i seguenti metodi per l'invio del traffico in uscita da un servizio o un job Cloud Run a una rete VPC:

Entrambi i metodi consentono l'accesso alle istanze VM di Compute Engine, alle istanze Memorystore e a qualsiasi altra risorsa con un indirizzo IP interno.

Richieste in entrata e in uscita

Quando utilizzi i connettori di accesso VPC serverless o il traffico VPC diretto in uscita, le connessioni in uscita avviate dai servizi e dai job Cloud Run vengono instradate direttamente da e verso la loro destinazione.

Le richieste in entrata inviate dalla rete VPC a Cloud Run vengono instradate tramite un bilanciatore del carico personalizzato, non tramite connettori di accesso VPC serverless o VPC diretto in uscita.

Per scoprire di più sull'invio di richieste dalla tua rete VPC a Cloud Run, consulta Ricevi richieste dalle reti VPC.

VPC diretto in uscita (consigliato)

Il traffico VPC in uscita diretto offre un'infrastruttura migliorata e una configurazione del traffico VPC in uscita più semplice per Cloud Run, con i seguenti vantaggi:

  • Configurazione: i servizi e i job Cloud Run possono inviare traffico a una rete VPC senza l'overhead della gestione di un connettore di accesso VPC serverless.
  • Costo: paghi solo i costi del traffico di rete, che si riducono a zero proprio come il servizio stesso.
  • Sicurezza: puoi utilizzare i tag di rete direttamente sulle revisioni dei servizi per una sicurezza di rete più granulare.
  • Prestazioni: latenza inferiore, throughput più elevato.

Connettori di accesso VPC serverless

I connettori di accesso VPC serverless consentono inoltre di inviare richieste alla tua rete VPC e ricevere le risposte corrispondenti senza utilizzare la rete internet pubblica. La configurazione richiede manutenzione e costi aggiuntivi con prestazioni inferiori rispetto a quelle offerte dal traffico in uscita dalla VPC diretta.

Per i dettagli, consulta la tabella di confronto.

Tabella di confronto

Funzionalità VPC diretto in uscita Connettore di accesso VPC serverless
Assistenza per i limiti di spesa Supportato Non supportata
Latenza Meno Maggiore
Throughput Maggiore Meno
Allocazione IP Nella maggior parte dei casi, utilizza più indirizzi IP Utilizza meno indirizzi IP
Costo Nessun costo aggiuntivo per le VM Comporta costi aggiuntivi per le VM
Velocità di scalabilità La scalabilità automatica delle istanze è più lenta, anche quando si parte da zero, durante la creazione di nuove interfacce di rete VPC. La latenza di rete si verifica durante i picchi di traffico di rete VPC mentre vengono create più istanze del connettore.
Tag di rete Granularità più precisa. Ogni servizio o job può avere i propri set univoci di tag; le regole firewall vengono applicate separatamente. Meno granularità. Condiviso tra servizi e job che utilizzano gli stessi connettori; regole firewall applicate a livello di connettore.
Logging delle regole firewall Il logging delle regole firewall per il traffico in uscita di Cloud Run non include il nome della risorsa Cloud Run. Il logging delle regole firewall per il traffico in uscita di Cloud Run include il nome dell'istanza del connettore, non il nome della risorsa Cloud Run.
Ispezione di livello 7 di Cloud Next Generation Firewall Enterprise Non supportata Non supportata
ConsoleGoogle Cloud Supportato Supportato
Google Cloud CLI Supportato Supportato
Disponibilità a livello di regione Supportato in tutte le regioni Non supportato in tutte le regioni. Per maggiori dettagli, vedi Regioni supportate.
Fase di lancio GA GA

Prezzi

Per informazioni sui prezzi, consulta Prezzi di Cloud Run.

Con i connettori di accesso VPC serverless, paghi due tipi di addebiti: computing (fatturato come VM di Compute Engine) e traffico in uscita dalla rete (fatturato come traffico dalle VM). Con il VPC diretto in uscita, paghi solo per il traffico di rete in uscita (alla stessa tariffa dei connettori). Non paghi alcun costo di computing.

Se utilizzi i connettori di accesso VPC serverless, puoi visualizzare i costi associati nel seguente modo:

  1. Vai alla pagina Report di fatturazione Cloud nella console Google Cloud .
  2. Se richiesto, seleziona l'account di fatturazione associato al tuo progettoGoogle Cloud .
  3. Nel riquadro Filtri, in Etichette, aggiungi un filtro etichette con la chiave serverless-vpc-access.
  4. Nel campo Valore, seleziona i nomi dei connettori che vuoi filtrare.

Passaggi successivi