La connettività diretta è una soluzione di connessione che consente connessioni di rete gRPC dirette, autenticate e ad alte prestazioni tra una libreria client Google Cloud e Cloud Storage, con conseguente riduzione della latenza e dell'overhead di connessione. Quando utilizzi gRPC per connetterti a Google Cloud utilizzando la connettività diretta, le richieste avviate tramite le librerie client Google Cloud supportate vengono indirizzate direttamente a Cloud Storage, bypassando Google Front Ends (GFE).
La connettività diretta è disponibile solo per le richieste effettuate dalle macchine virtuali (VM) Compute Engine.
Requisiti per la connettività diretta
La connettività diretta è abilitata per impostazione predefinita quando utilizzi le librerie client Cloud Storage supportate per connetterti a Cloud Storage, ma diventa disponibile solo se vengono soddisfatte tutte le seguenti condizioni:
Le VM Compute Engine che interagiscono con Cloud Storage devono avere un service account collegato, anche se il account di servizio non dispone di autorizzazioni. L'account di servizio viene utilizzato per rappresentare la VM Compute Engine nel processo di handshake Application Layer Transport Security.
Le VM Compute Engine che interagiscono con un bucket Cloud Storage devono trovarsi nella stessa località del bucket. Ad esempio, se il bucket si trova in
us-central1, la VM può trovarsi inus-central1-a.Le tue route e le tue regole firewall consentono al traffico IPv4 di raggiungere
34.126.0.0/18e al traffico IPv6 di raggiungere2001:4860:8040::/42. Inoltre, il traffico deve essere autorizzato a raggiungere gli endpointstorage.googleapis.com:443edirectpath-pa.googleapis.com:443.Per informazioni sulla configurazione delle route, vedi Configurare le route.