Was ist Private Service Connect?
Private Service Connect (PSC) ist Google Clouds Lösung für privaten Netzwerkzugriff auf Google APIs und auf Services von Drittanbietern, ohne dass Traffic das Google-Netzwerk verlässt oder öffentliche IP-Adressen erforderlich sind. Consumer greifen über interne IP-Adressen in ihrer eigenen VPC auf Services zu, als wären diese Teil des eigenen Netzwerks.
Die Architektur basiert auf einem Producer-Consumer-Modell: Ein Service-Producer veröffentlicht seinen Dienst über ein Service Attachment. Ein Consumer erstellt in der eigenen VPC einen Endpoint (eine interne IP-Adresse mit Forwarding-Regel), der auf dieses Service Attachment verweist. Der gesamte Datenverkehr bleibt dabei innerhalb von Googles Netzwerk. Neben klassischen Endpoints unterstützt PSC auch Interfaces, bei denen der Producer die Verbindung zum Consumer-Netzwerk initiiert, sowie Backends, über die Load Balancer PSC-Services oder Google APIs erreichen können.
Kernfunktionen
- Private Endpoints: Interne IP-Adressen in der eigenen VPC für den Zugriff auf Google APIs oder Drittanbieter-Services
- Service Attachments: Mechanismus für Producer, um Dienste kontrolliert für Consumer bereitzustellen
- PSC-Interfaces: Ermöglichen es Producern, Verbindungen zu Consumer-Netzwerken zu initiieren
- PSC-Backends: Anbindung von Load Balancern an veröffentlichte Services oder Google APIs
- Netzwerkisolation: Traffic verlässt nie das Google-Netzwerk, keine Internet-Gateways oder öffentlichen IPs nötig
Typische Anwendungsfälle
Privater Zugriff auf Google APIs: Unternehmen mit strengen Netzwerk-Policies nutzen PSC, um Google APIs (z. B. BigQuery, Cloud Storage) ohne Internetzugriff und ohne VPC-Peering zu erreichen.
SaaS- und Multi-Tenant-Architekturen: Anbieter veröffentlichen ihren Service einmal als Producer und stellen ihn vielen Kunden-VPCs privat zur Verfügung, ohne dass sich Netzwerke überschneiden oder Peering nötig ist.
Zero-Trust-Networking: Da Zugriffe über interne IPs statt öffentlicher Endpunkte erfolgen, reduziert PSC die Angriffsfläche und passt zu Zero-Trust-Sicherheitsmodellen.
VPC Service Controls und Compliance: In Kombination mit VPC Service Controls lassen sich Datenexfiltrationsrisiken reduzieren, da Daten nicht über das öffentliche Internet fließen.
Vorteile
- Traffic bleibt vollständig im Google-Netzwerk
- Keine öffentlichen IP-Adressen oder Internet-Gateways nötig
- Flexible Producer-Consumer-Architektur für SaaS-Anbieter und -Kunden
- Reduziert Angriffsfläche und unterstützt Zero-Trust-Ansätze
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei Private Service Connect: Netzwerkarchitektur, Anbindung von SaaS- und Drittanbieter-Services, Absicherung mit VPC Service Controls und Kostenoptimierung.
Kontaktieren Sie uns für eine Beratung zu Private Service Connect und privater Konnektivität auf Google Cloud.
Verfügbare Varianten & Optionen
Standard
- Traffic bleibt im Google-Netzwerk, kein Internet-Zugriff nötig
- Nutzung eigener interner IP-Adressen für externe Services
- Getrennte Producer- und Consumer-Rollen für flexible Architekturen
- Zusätzliche Kosten pro Endpoint und verarbeitetem Datenvolumen
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Private Service Connect?
Private Service Connect (PSC) ermöglicht es, Google APIs oder von Drittanbietern veröffentlichte Services privat aus der eigenen VPC zu erreichen, ohne dass der Traffic das Google-Netzwerk verlässt oder öffentliche IP-Adressen benötigt werden. Consumer nutzen dafür interne IP-Adressen in ihrer eigenen VPC.
Wie funktioniert das Producer-Consumer-Modell?
Ein Service-Producer veröffentlicht einen Dienst über ein Service Attachment. Ein Service-Consumer erstellt daraufhin in der eigenen VPC einen Endpoint, der über eine Forwarding-Regel auf dieses Service Attachment verweist. Der gesamte Traffic zwischen Consumer und Producer läuft privat über Googles Netzwerk.
Was ist der Unterschied zwischen PSC-Endpoints und PSC-Interfaces?
PSC-Endpoints erlauben es Consumern, Verbindungen zu einem Producer-Service aufzubauen. PSC-Interfaces drehen die Richtung um und erlauben es Producern, Verbindungen zu einem Consumer-Netzwerk zu initiieren. Beide Varianten dienen unterschiedlichen Architekturmustern.
Was kostet Private Service Connect?
Auf Consumer-Seite fällt eine stundenbasierte Gebühr pro Endpoint sowie eine Gebühr für verarbeitete Daten an. Auf Producer-Seite wird ausschließlich nach verarbeitetem Datenvolumen abgerechnet. Bei Nutzung über Load Balancer kommen zusätzlich reguläre Load-Balancing-Gebühren hinzu. Aktuelle Preise siehe offizielle VPC-Preisseite.
Wofür wird Private Service Connect typischerweise eingesetzt?
Häufige Einsatzfälle sind der private Zugriff auf Google APIs ohne öffentliches Internet, die sichere Anbindung von SaaS- und Drittanbieter-Services sowie Multi-Tenant-Architekturen, bei denen ein Anbieter seinen Service mehreren Kunden-VPCs privat zur Verfügung stellt.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
