Private Service Connect (PSC) regroupe les mécanismes d’accès privé aux services GCP et tiers — sans passer par Internet ni payer de Cloud NAT.
Deux mécanismes
| Mécanisme | Services concernés | Coût | Fonctionnement |
|---|---|---|---|
| Private Google Access | APIs Google (Cloud Storage, BigQuery…) | Gratuit | Simple option activée sur un subnet — juste une route, pas de ressource facturée |
| Private Service Connect Endpoint | Services producteurs (internes ou marketplace) | Payant | Dépose une IP interne dans le subnet, pointant vers le service — l’instance croit parler à un voisin local |
Modèle producteur/consommateur
- Service Producer : expose un service via un attachment PSC (ex. une organisation qui vend un SaaS hébergé sur GCP).
- Service Consumer : crée un endpoint PSC dans son propre VPC pour consommer ce service en privé, sans exposition publique ni peering nécessaire.
En relation avec
- Réseau et VPC — Vue d’ensemble — hub GCP
- Réseau GCP — comparaison Private Google Access vs PSC en détail
- VPC Endpoints — équivalent AWS (Gateway Endpoint gratuit / Interface Endpoint payant)