Google Cloud Foundation Fabric项目中net-address模块新增PSC全局访问支持

Google Cloud Platform的cloud-foundation-fabric项目是一个开源的基础设施即代码库，提供了大量可重用的Terraform模块。近期，该项目中的net-address模块进行了一项重要更新，增加了对Private Service Connect(PSC)全局访问功能的支持。

背景与需求

Private Service Connect是Google Cloud提供的一种服务，允许客户通过私有IP地址访问已发布的Google Cloud、第三方或客户自己的服务，而无需通过公共互联网。在实际应用中，有时需要允许来自不同区域的VPC网络访问PSC服务端点，这就需要启用PSC全局访问功能。

在之前的net-address模块版本中，虽然支持创建PSC消费者转发规则，但缺少对allow_psc_global_access参数的支持，这限制了跨区域访问PSC服务的能力。

技术实现细节

本次更新主要涉及两个方面的修改：

1. 在psc.tf文件中，google_compute_forwarding_rule资源新增了allow_psc_global_access参数，该参数将绑定到每个PSC地址配置的对应值。

2. 在variables.tf文件中，psc_addresses变量类型定义中添加了allow_psc_global_access作为可选参数，默认值为false，保持向后兼容性。

功能优势

这一改进为用户带来了以下好处：

• 现在可以通过简单的配置启用PSC全局访问，允许来自不同区域的VPC网络访问服务
• 保持了模块的向后兼容性，未明确设置该参数时将默认为false
• 提供了更大的灵活性，用户可以根据业务需求选择是否开放全局访问

使用示例

要使用这一新功能，用户可以在配置psc_addresses时添加allow_psc_global_access参数：

psc_addresses = {
  "example-psc" = {
    region              = "us-central1"
    address            = "10.0.0.5"
    service_attachment = {
      psc_service_attachment_link = "projects/my-project/regions/us-central1/serviceAttachments/my-sa"
    }
    allow_psc_global_access = true
  }
}

总结

这一更新进一步丰富了net-address模块的功能，使其能够更好地支持企业级网络架构中复杂的服务访问需求。通过简单的配置，用户现在可以灵活控制PSC服务的访问范围，既保证了安全性，又提供了必要的跨区域访问能力。

对于正在使用cloud-foundation-fabric项目中net-address模块的用户，建议评估是否需要启用PSC全局访问功能，以优化您的云网络架构设计。