首页
/ Google Cloud Foundation Fabric项目中net-address模块新增PSC全局访问支持

Google Cloud Foundation Fabric项目中net-address模块新增PSC全局访问支持

2025-07-09 11:22:58作者:俞予舒Fleming

Google Cloud Platform的cloud-foundation-fabric项目是一个开源的基础设施即代码库,提供了大量可重用的Terraform模块。近期,该项目中的net-address模块进行了一项重要更新,增加了对Private Service Connect(PSC)全局访问功能的支持。

背景与需求

Private Service Connect是Google Cloud提供的一种服务,允许客户通过私有IP地址访问已发布的Google Cloud、第三方或客户自己的服务,而无需通过公共互联网。在实际应用中,有时需要允许来自不同区域的VPC网络访问PSC服务端点,这就需要启用PSC全局访问功能。

在之前的net-address模块版本中,虽然支持创建PSC消费者转发规则,但缺少对allow_psc_global_access参数的支持,这限制了跨区域访问PSC服务的能力。

技术实现细节

本次更新主要涉及两个方面的修改:

  1. 在psc.tf文件中,google_compute_forwarding_rule资源新增了allow_psc_global_access参数,该参数将绑定到每个PSC地址配置的对应值。

  2. 在variables.tf文件中,psc_addresses变量类型定义中添加了allow_psc_global_access作为可选参数,默认值为false,保持向后兼容性。

功能优势

这一改进为用户带来了以下好处:

  • 现在可以通过简单的配置启用PSC全局访问,允许来自不同区域的VPC网络访问服务
  • 保持了模块的向后兼容性,未明确设置该参数时将默认为false
  • 提供了更大的灵活性,用户可以根据业务需求选择是否开放全局访问

使用示例

要使用这一新功能,用户可以在配置psc_addresses时添加allow_psc_global_access参数:

psc_addresses = {
  "example-psc" = {
    region              = "us-central1"
    address            = "10.0.0.5"
    service_attachment = {
      psc_service_attachment_link = "projects/my-project/regions/us-central1/serviceAttachments/my-sa"
    }
    allow_psc_global_access = true
  }
}

总结

这一更新进一步丰富了net-address模块的功能,使其能够更好地支持企业级网络架构中复杂的服务访问需求。通过简单的配置,用户现在可以灵活控制PSC服务的访问范围,既保证了安全性,又提供了必要的跨区域访问能力。

对于正在使用cloud-foundation-fabric项目中net-address模块的用户,建议评估是否需要启用PSC全局访问功能,以优化您的云网络架构设计。

登录后查看全文
热门项目推荐

热门内容推荐

最新内容推荐

项目优选

收起
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
149
1.95 K
kernelkernel
deepin linux kernel
C
22
6
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
980
395
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
192
274
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
931
555
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
145
190
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
金融AI编程实战金融AI编程实战
为非计算机科班出身 (例如财经类高校金融学院) 同学量身定制,新手友好,让学生以亲身实践开源开发的方式,学会使用计算机自动化自己的科研/创新工作。案例以量化投资为主线,涉及 Bash、Python、SQL、BI、AI 等全技术栈,培养面向未来的数智化人才 (如数据工程师、数据分析师、数据科学家、数据决策者、量化投资人)。
Jupyter Notebook
75
66
openHiTLS-examplesopenHiTLS-examples
本仓将为广大高校开发者提供开源实践和创新开发平台,收集和展示openHiTLS示例代码及创新应用,欢迎大家投稿,让全世界看到您的精巧密码实现设计,也让更多人通过您的优秀成果,理解、喜爱上密码技术。
C
65
518
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
1.11 K
0