I nomi di alcuni pacchetti di controlli di Assured Workloads sono cambiati. Per informazioni sul cambio di nome, vedi Controllare l'avviso di ridenominazione del pacchetto.

Questa pagina è stata tradotta dall'API Cloud Translation.

Limitazione dell'utilizzo degli endpoint

Questa pagina fornisce una panoramica del vincolo dei criteri dell'organizzazione Limita utilizzo endpoint, che consente agli amministratori aziendali di controllare quali endpoint API Google Cloud possono essere utilizzati all'interno della gerarchia delle risorse Google Cloud .

Gli amministratori possono utilizzare questo vincolo per definire limitazioni gerarchiche sugli endpoint API Google Cloud consentiti, ad esempio endpoint globali, locali o regionali. Ad esempio, puoi configurare un progetto in modo da negare le richieste all'endpoint globale bigquery.googleapis.com, ma consentire le richieste all'endpoint LOCATION-biguery.googleapis.com basato sulla località. Limitando l'utilizzo degli endpoint API globali, le organizzazioni possono soddisfare i requisiti di conformità garantendo che vengano utilizzati solo gli endpoint locali o regionali consentiti.

Il vincolo Limita utilizzo endpoint viene impostato utilizzando una denylist, consentendo richieste agli endpoint API di qualsiasi servizio supportato che non siano esplicitamente negati.

Questo vincolo controlla l'accesso in fase di runtime a tutte le risorse incluse nell'ambito. Quando il criterio dell'organizzazione contenente questo vincolo viene aggiornato, viene applicato immediatamente a tutte le risorse nell'ambito del criterio, con coerenza finale.

Consigliamo agli amministratori di gestire con attenzione gli aggiornamenti alle policy dell'organizzazione che contengono questo vincolo. Ad esempio, ti consigliamo di impostare il criterio in modalità di prova per monitorare l'impatto di una modifica dei criteri sui tuoi flussi di lavoro esistenti prima che venga applicato.

Tipi di endpoint API

Un endpoint API (o endpoint di servizio) è un URL che specifica l'indirizzo di rete di un servizio API, ad esempio bigquery.googleapis.com. Google Cloud I serviziGoogle Cloud consentono l'accesso alle risorse utilizzando diversi tipi di endpoint API, inclusi endpoint globali, locali e regionali. Il supporto per ogni tipo dipende dal servizio.

Gli endpoint API globali non specificano la località nel nome host dell'URL. Ad esempio:
- storage.googleapis.com
- content-bigqueryconnection.googleapis.com
- bigquerydatatransfer.mtls.googleapis.com
- logging.googleapis.com
Questi endpoint con ambito globale forniscono endpoint di servizio ad alta disponibilità che terminano la sessione TLS il più vicino possibile al client, il che riduce al minimo la latenza durante la gestione delle chiamate API da una popolazione di client dispersa su internet.
Gli endpoint API basati sulla posizione specificano la posizione nel nome host dell'URL. Ad esempio:
- us-storage.googleapis.com
- content-us-west3-bigqueryconnection.googleapis.com
- us-west1-bigquerydatatransfer.mtls.googleapis.com
- us-central1-logging.googleapis.com
Questi endpoint basati sulla posizione offrono vantaggi ai clienti che richiedono l'utilizzo di servizi specifici per la località e vogliono assicurarsi che i dati in transito rimangano in una determinata località quando vengono accessibili tramite connettività privata.

Nota :gli endpoint API basati sulla posizione sono supportati da un numero limitato di servizi e la loro disponibilità può variare.
Gli endpoint API a livello di regione specificano la località come sottodominio. Ad esempio:
- storage.us-east2.rep.googleapis.com
- content-bigqueryconnection.us-west3.rep.googleapis.com
- bigquerydatatransfer.us-west1.rep.mtls.googleapis.com
- logging.us-central1.rep.googleapis.com
Questi endpoint regionali offrono i maggiori vantaggi ai clienti che richiedono l'utilizzo di servizi specifici per la località e vogliono avere modi per garantire che i dati in transito rimangano in una posizione particolare quando vengono accessibili tramite connettività privata o internet pubblico.

Nota: gli endpoint API regionali sono supportati da un numero limitato di servizi e la loro disponibilità può variare.

Limitazioni

Il vincolo Limita utilizzo endpoint controlla la possibilità di utilizzare endpoint API specifici per accedere alle tue risorse. Non deve essere confuso con altri vincoli simili, ad esempio:

Vincolo Limita località risorsa, che controlla dove le risorse possono o non possono essere create.
Vincolo Limita utilizzo del servizio risorse, che controlla quali servizi risorse possono essere utilizzati.

Per evitare di interrompere l'infrastruttura di pubblicazione esistente, devi testare qualsiasi nuova policy dell'organizzazione su progetti e cartelle non di produzione, quindi applicare la policy gradualmente all'interno dell'organizzazione.

Questo vincolo si applica a un sottoinsieme specifico di prodotti e tipi di risorse. Per un elenco dei servizi supportati e i dettagli sul comportamento di ciascun servizio, consulta la sezione Endpoint API supportati.

Per gli impegni relativi all'archiviazione dei dati, consulta i Termini di servizio diGoogle Cloud e i Termini specifici del servizio. Le policy dell'organizzazione che contengono il vincolo Limita utilizzo endpoint non sono impegni relativi alla residenza dei dati.

Impostazione del criterio dell'organizzazione

Per impostare, modificare o eliminare una policy dell'organizzazione, devi disporre del ruolo Amministratore dei criteri dell'organizzazione.

I vincoli dei criteri dell'organizzazione possono essere impostati a livello di organizzazione, cartella e progetto. Ogni criterio si applica a tutte le risorse all'interno della gerarchia delle risorse corrispondente, ma può essere sostituito ai livelli inferiori della gerarchia delle risorse.

Per ulteriori informazioni sulla valutazione delle policy, consulta la sezione Informazioni sulla valutazione della gerarchia.

Il vincolo Limita utilizzo endpoint è un tipo di vincolo di elenco. Puoi aggiungere e rimuovere endpoint dagli elenchi denied_values del vincolo.

Console

Vai alla pagina Policy dell'organizzazione nella console Google Cloud .

Vai a Policy dell'organizzazione
Nel Selettore di progetti, seleziona l'organizzazione, la cartella o il progetto per cui vuoi impostare la policy dell'organizzazione.
Nella tabella delle policy dell'organizzazione, seleziona Limita utilizzo endpoint per aprire la pagina Dettagli policy.
Fai clic su Gestisci policy.
Nella sezione Applicabile a, seleziona Personalizza.
In Applicazione criterio, scegli come applicare l'ereditarietà a questo criterio.
1. Se vuoi ereditare il criterio dell'organizzazione della risorsa padre e unirlo a questo, seleziona Unisci a principale.
2. Se vuoi ignorare le policy dell'organizzazione esistenti, seleziona Sostituisci.
Fai clic su Aggiungi una regola.
In Valori policy, seleziona Personalizzato.
In Tipo di criterio, seleziona Rifiuta per creare un elenco di endpoint rifiutati.
Nella sezione Valori personalizzati, aggiungi all'elenco il nome host dell'endpoint API che vuoi bloccare.
1. Ad esempio, per bloccare l'endpoint API globale di BigQuery, inserisci bigquery.googleapis.com.
2. Per aggiungere altri endpoint, fai clic su Aggiungi valore.
Per applicare la policy, fai clic su Salva.

gcloud

I criteri dell'organizzazione possono essere impostati tramite il comando gcloud resource-manager org-policies set-policy. Per applicare una policy dell'organizzazione che includa il vincolo Limita utilizzo endpoint, crea innanzitutto un file YAML con la policy da aggiornare:

constraint: constraints/gcp.restrictEndpointUsage listPolicy:     deniedValues:     - storage.googleapis.com     - content-bigqueryreservation.googleapis.com     - bigquerystorage.mtls.googleapis.com     - logging.googleapis.com

Sostituisci i seguenti valori segnaposto con i tuoi prima di eseguire il comando:

RESOURCE_TYPE: il tipo di risorsa, un progetto o una cartella. Ad esempio: project
RESOURCE_ID: l'ID risorsa del progetto o della cartella. Ad esempio: 8767234

gcloud resource-manager org-policies set-policy \ --RESOURCE_TYPE='RESOURCE_ID' /tmp/policy.yaml

La risposta contiene la policy dell'organizzazione appena impostata:

constraint: constraints/gcp.restrictEndpointUsage etag: CKCRl6oGEPjG-tMB listPolicy:   deniedValues:   - storage.googleapis.com   - content-bigqueryreservation.googleapis.com   - bigquerystorage.mtls.googleapis.com   - logging.googleapis.com updateTime: '2023-11-04T04:29:20.444507Z'

Se una richiesta a un endpoint API negato tenta di accedere a una risorsa, la richiesta non andrà a buon fine e verrà restituito un errore che descrive il motivo di questo errore.

Crea una policy dell'organizzazione in modalità dry run

Una policy dell'organizzazione in modalità dry run è un tipo di policy dell'organizzazione in cui le violazioni della policy vengono registrate nel log di controllo, ma le azioni che violano la policy non vengono negate. Puoi creare una policy dell'organizzazione in modalità di prova utilizzando il vincolo Limita utilizzo endpoint per monitorare l'impatto sulla tua organizzazione prima di applicare la policy attiva. Per ulteriori informazioni, vedi Creare una policy dell'organizzazione in modalità di prova.

Messaggio di errore

Se imposti un criterio dell'organizzazione per negare un endpoint, le operazioni che utilizzano questo endpoint all'interno della gerarchia delle risorse non vanno a buon fine. Viene restituito un errore che descrive il motivo di questo errore. Inoltre, viene generata una voce di log di controllo per ulteriori monitoraggio, avvisi o debug.

Esempio di messaggio di errore

Nel seguente esempio, una richiesta curl che utilizza l'endpoint API storage.googleapis.com non va a buon fine a causa dell'applicazione della policy:

curl -X GET \ -H "Authorization: Bearer OAUTH2_TOKEN" \ -o "SAVE_TO_LOCATION" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?alt=media"  Access to projects/foo-123 through endpoint storage.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint.

Esempio di voce di audit log

La seguente voce di audit log mostra quando l'accesso a una risorsa viene negato:

{   logName: "projects/my-projectid/logs/cloudaudit.googleapis.com%2Fpolicy"   protoPayload: {     @type: "type.googleapis.com/google.cloud.audit.AuditLog"     status: {       code: 7       message: "Access to projects/my-projectid through endpoint bigquery.googleapis.com was denied by the constraints/gcp.restrictEndpointUsage organization policy constraint. To access this resource, please use an allowed endpoint."     }     serviceName: "bigquery.googleapis.com"     methodName: "google.cloud.bigquery.v2.TableDataService.InsertAll"     resourceName: "projects/my-projectid"     authenticationInfo: {       principalEmail: "[email protected]"     }   }   requestMetadata: {     callerIp: "123.123.123.123"   }   policyViolationInfo: {     orgPolicyViolationInfo: {       violationInfo: [         {           constraint: "constraints/gcp.restrictEndpointUsage"           checkedValue: "bigquery.googleapis.com"           policyType: LIST_CONSTRAINT         }       ]     }   }   resource: {     type: "audited_resource"     labels: {       project_id: "224034263908"       method: "google.cloud.bigquery.v2.TableDataService.InsertAll"       service: "bigquery.googleapis.com"     }   }   severity: "ERROR"   timestamp: "2024-12-05T01:15:30.332519510Z"   receiveTimestamp: "2024-08-15T17:55:01.159788588Z"   insertId: "42" }

Nota:per le richieste API che utilizzano credenziali di terze parti, authenticationInfo potrebbe non essere presente nel log di controllo.

Endpoint API supportati

I seguenti endpoint API sono supportati dal vincolo Limita utilizzo endpoint:

Prodotto	Endpoint API	Note
Google Agentspace	Endpoint API globali: `discoveryengine.googleapis.com` Endpoint API di localizzazione: `us-discoveryengine.googleapis.com` `eu-discoveryengine.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Gateway	Endpoint API globali: `apigateway.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Chiavi API	Endpoint API globali: `apikeys.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Gestore contesto accesso	Endpoint API globali: `accesscontextmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Approvazione accesso	Endpoint API globali: `accessapproval.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Hub API Apigee	Endpoint API globali: `apihub.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Apigee API Management	Endpoint API globali: `apim.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Apigee Connect	Endpoint API globali: `apigeeconnect.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Apigee portal	Endpoint API globali: `apigeeportal.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Apigee Registry	Endpoint API globali: `apigeeregistry.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API App Config Manager	Endpoint API globali: `appconfigmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
App Design Center	Endpoint API globali: `designcenter.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Application Integration	Endpoint API globali: `integrations.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Artifact Analysis	Endpoint API globali: `containeranalysis.googleapis.com` `ondemandscanning.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Artifact Registry	Endpoint API globali: `artifactregistry.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Software open source Assured	Endpoint API globali: `assuredoss.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Assured Workloads	Endpoint API globali: `assuredworkloads.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Audit Manager	Endpoint API globali: `auditmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Authorization Toolkit	Endpoint API globali: `authztoolkit.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Batch	Endpoint API globali: `batch.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Chrome Enterprise Premium	Endpoint API globali: `beyondcorp.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigLake	Endpoint API globali: `biglake.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery	Endpoint API globali: `bigquery.googleapis.com` `www.googleapis.com (BigQuery)` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	`www.googleapis.com/.../bigquery/...` è un formato legacy dell'endpoint API. La tua organizzazione dovrebbe utilizzare le API più recenti. Puoi aggiungere `www.googleapis.com (BigQuery)` al vincolo di policy Limita utilizzo endpoint per evitare l'uso accidentale delle vecchie API.
BigQuery Connections	Endpoint API globali: `bigqueryconnection.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery Data Policy	Endpoint API globali: `bigquerydatapolicy.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery Data Transfer	Endpoint API globali: `bigquerydatatransfer.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Migrazione BigQuery	Endpoint API globali: `bigquerymigration.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery Reservation	Endpoint API globali: `bigqueryreservation.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API BigQuery Saved Query	Endpoint API globali: `bigquery-sq.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery Storage	Endpoint API globali: `bigquerystorage.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Autorizzazione binaria	Endpoint API globali: `binaryauthorization.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Blockchain Analytics	Endpoint API globali: `blockchain.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Blockchain Node Engine	Endpoint API globali: `blockchainnodeengine.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Blockchain Validator Manager	Endpoint API globali: `blockchainvalidatormanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Strumento di pianificazione della capacità	Endpoint API globali: `capacityplanner.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Certificate Authority Service	Endpoint API globali: `privateca.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Certificate Manager	Endpoint API globali: `certificatemanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Asset Inventory	Endpoint API globali: `cloudasset.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Build	Endpoint API globali: `cloudbuild.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud CDN	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud Commerce Producer	Endpoint API globali: `cloudcommerceproducer.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud Controls Partner	Endpoint API globali: `cloudcontrolspartner.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud DNS	Endpoint API globali: `dns.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Deployment Manager	Endpoint API globali: `runtimeconfig.googleapis.com` `deploymentmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Domains	Endpoint API globali: `domains.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud Healthcare	Endpoint API globali: `healthcare.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Interconnect	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Intrusion Detection System	Endpoint API globali: `ids.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Key Management Service	Endpoint API globali: `cloudkms.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Life Sciences	Endpoint API globali: `lifesciences.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Load Balancing	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Logging	Endpoint API globali: `logging.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Monitoring	Endpoint API globali: `monitoring.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud NAT	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud Natural Language	Endpoint API globali: `language.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Next Generation Firewall Enterprise	Endpoint API globali: `networksecurity.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Next Generation Firewall Essentials	Endpoint API globali: `compute.googleapis.com` `networksecurity.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Next Generation Firewall Standard	Endpoint API globali: `compute.googleapis.com` `networksecurity.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud OS Login	Endpoint API globali: `oslogin.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Router Cloud	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Run	Endpoint API globali: `run.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud SQL	Endpoint API globali: `sqladmin.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Service Mesh	Endpoint API globali: `meshconfig.googleapis.com` `networksecurity.googleapis.com` `networkservices.googleapis.com` `trafficdirector.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Spanner	Endpoint API globali: `spanner.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Storage	Endpoint API globali: `storage.googleapis.com` `storage-download.googleapis.com` `storage-upload.googleapis.com` `www.googleapis.com (Cloud Storage)` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Gli endpoint `storage-download.googleapis.com`, `storage-upload.googleapis.com` e `www.googleapis.com/.../storage/...` sono formati di endpoint API legacy. La tua organizzazione deve utilizzare invece l'endpoint API `storage.googleapis.com` più recente. Per evitare l'utilizzo accidentale delle API legacy, puoi aggiungere `storage-download.googleapis.com`, `storage-upload.googleapis.com` e `www.googleapis.com (Cloud Storage)` all'elenco negato del vincolo di policy Limita utilizzo endpoint. Alcune operazioni di Cloud Storage non sono supportate quando si utilizzano endpoint regionali. Per ulteriori informazioni, consulta Endpoint basati sulla posizione per la conformità all'ITAR. Se hai configurato il vincolo Limita utilizzo endpoint per limitare gli endpoint globali, puoi utilizzare la console Google Cloud per eseguire queste operazioni. Queste operazioni non comportano il trasferimento di dati dei clienti come definiti nei termini di servizio di residenza dei dati e puoi utilizzarli nella console Google Cloud senza violare la conformità all'ITAR.
API Cloud Support	Endpoint API globali: `cloudsupport.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Cloud Tool Results	Endpoint API globali: `toolresults.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud VPN	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Workstations	Endpoint API globali: `workstations.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Commerce Agreement Publishing	Endpoint API globali: `commerceagreementpublishing.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Commerce Business Enablement	Endpoint API globali: `commercebusinessenablement.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Commerce Price Management	Endpoint API globali: `commercepricemanagement.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Compute Engine	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Confidential Computing	Endpoint API globali: `confidentialcomputing.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Connetti	Endpoint API globali: `gkeconnect.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Connettere il gateway	Endpoint API globali: `connectgateway.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Contact Center AI Platform	Endpoint API globali: `contactcenteraiplatform.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Container Threat Detection	Endpoint API globali: `containerthreatdetection.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Content Warehouse	Endpoint API globali: `contentwarehouse.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Continuous Validation	Endpoint API globali: `continuousvalidation.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Data Labeling	Endpoint API globali: `datalabeling.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Data Security Posture Management	Endpoint API globali: `dspm.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Database Migration Service	Endpoint API globali: `datamigration.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Dataflow	Endpoint API globali: `dataflow.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Dataplex Universal Catalog	Endpoint API globali: `dataplex.googleapis.com` `datalineage.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Dataproc	Endpoint API globali: `dataproc.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Dataproc on GDC	Endpoint API globali: `dataprocgdc.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Distributed Cloud	Endpoint API globali: `opsconfigmonitoring.googleapis.com` `gdcvmmanager.googleapis.com` `gdchardwaremanagement.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Distributed Cloud Edge Container	Endpoint API globali: `edgecontainer.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Distributed Cloud Edge Network	Endpoint API globali: `edgenetwork.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Enterprise Knowledge Graph	Endpoint API globali: `enterpriseknowledgegraph.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Error Reporting	Endpoint API globali: `clouderrorreporting.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Contatti fondamentali	Endpoint API globali: `essentialcontacts.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Eventarc	Endpoint API globali: `eventarc.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Filestore	Endpoint API globali: `file.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Firestore	Endpoint API globali: `firestore.googleapis.com` Endpoint API di localizzazione: `africa-south1-firestore.googleapis.com` `asia-east1-firestore.googleapis.com` `asia-east2-firestore.googleapis.com` `asia-northeast1-firestore.googleapis.com` `asia-northeast2-firestore.googleapis.com` `asia-northeast3-firestore.googleapis.com` `asia-south1-firestore.googleapis.com` `asia-south2-firestore.googleapis.com` `asia-southeast1-firestore.googleapis.com` `asia-southeast2-firestore.googleapis.com` `australia-southeast1-firestore.googleapis.com` `australia-southeast2-firestore.googleapis.com` `eur3-firestore.googleapis.com` `europe-central2-firestore.googleapis.com` `europe-north1-firestore.googleapis.com` `europe-north2-firestore.googleapis.com` `europe-southwest1-firestore.googleapis.com` `europe-west1-firestore.googleapis.com` `europe-west2-firestore.googleapis.com` `europe-west3-firestore.googleapis.com` `europe-west4-firestore.googleapis.com` `europe-west6-firestore.googleapis.com` `europe-west8-firestore.googleapis.com` `europe-west9-firestore.googleapis.com` `europe-west10-firestore.googleapis.com` `europe-west12-firestore.googleapis.com` `me-central1-firestore.googleapis.com` `me-central2-firestore.googleapis.com` `me-west1-firestore.googleapis.com` `nam5-firestore.googleapis.com` `nam7-firestore.googleapis.com` `northamerica-northeast1-firestore.googleapis.com` `northamerica-northeast2-firestore.googleapis.com` `northamerica-south1-firestore.googleapis.com` `southamerica-east1-firestore.googleapis.com` `southamerica-west1-firestore.googleapis.com` `us-central1-firestore.googleapis.com` `us-east1-firestore.googleapis.com` `us-east4-firestore.googleapis.com` `us-east5-firestore.googleapis.com` `us-south1-firestore.googleapis.com` `us-west1-firestore.googleapis.com` `us-west2-firestore.googleapis.com` `us-west3-firestore.googleapis.com` `us-west4-firestore.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno
Firestore in modalità Datastore (Datastore)	Endpoint API globali: `datastore.googleapis.com` Endpoint API di localizzazione: `africa-south1-datastore.googleapis.com` `asia-east1-datastore.googleapis.com` `asia-east2-datastore.googleapis.com` `asia-northeast1-datastore.googleapis.com` `asia-northeast2-datastore.googleapis.com` `asia-northeast3-datastore.googleapis.com` `asia-south1-datastore.googleapis.com` `asia-south2-datastore.googleapis.com` `asia-southeast1-datastore.googleapis.com` `asia-southeast2-datastore.googleapis.com` `australia-southeast1-datastore.googleapis.com` `australia-southeast2-datastore.googleapis.com` `eur3-datastore.googleapis.com` `europe-central2-datastore.googleapis.com` `europe-north1-datastore.googleapis.com` `europe-north2-datastore.googleapis.com` `europe-southwest1-datastore.googleapis.com` `europe-west1-datastore.googleapis.com` `europe-west2-datastore.googleapis.com` `europe-west3-datastore.googleapis.com` `europe-west4-datastore.googleapis.com` `europe-west6-datastore.googleapis.com` `europe-west8-datastore.googleapis.com` `europe-west9-datastore.googleapis.com` `europe-west10-datastore.googleapis.com` `europe-west12-datastore.googleapis.com` `me-central1-datastore.googleapis.com` `me-central2-datastore.googleapis.com` `me-west1-datastore.googleapis.com` `nam5-datastore.googleapis.com` `nam7-datastore.googleapis.com` `northamerica-northeast1-datastore.googleapis.com` `northamerica-northeast2-datastore.googleapis.com` `northamerica-south1-datastore.googleapis.com` `southamerica-east1-datastore.googleapis.com` `southamerica-west1-datastore.googleapis.com` `us-central1-datastore.googleapis.com` `us-east1-datastore.googleapis.com` `us-east4-datastore.googleapis.com` `us-east5-datastore.googleapis.com` `us-south1-datastore.googleapis.com` `us-west1-datastore.googleapis.com` `us-west2-datastore.googleapis.com` `us-west3-datastore.googleapis.com` `us-west4-datastore.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Financial Services	Endpoint API globali: `financialservices.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Firebase App Hosting	Endpoint API globali: `firebaseapphosting.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Firebase Data Connect	Endpoint API globali: `firebasedataconnect.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Regole di sicurezza Firebase	Endpoint API globali: `firebaserules.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
IA generativa su Vertex AI	Endpoint API globali: `aiplatform.googleapis.com` Endpoint API di localizzazione: `africa-south1-aiplatform.googleapis.com` `asia-east1-aiplatform.googleapis.com` `asia-east2-aiplatform.googleapis.com` `asia-northeast1-aiplatform.googleapis.com` `asia-northeast2-aiplatform.googleapis.com` `asia-northeast3-aiplatform.googleapis.com` `asia-south1-aiplatform.googleapis.com` `asia-south2-aiplatform.googleapis.com` `asia-southeast1-aiplatform.googleapis.com` `asia-southeast2-aiplatform.googleapis.com` `australia-southeast1-aiplatform.googleapis.com` `australia-southeast2-aiplatform.googleapis.com` `europe-central2-aiplatform.googleapis.com` `europe-north1-aiplatform.googleapis.com` `europe-southwest1-aiplatform.googleapis.com` `europe-west1-aiplatform.googleapis.com` `europe-west2-aiplatform.googleapis.com` `europe-west3-aiplatform.googleapis.com` `europe-west4-aiplatform.googleapis.com` `europe-west6-aiplatform.googleapis.com` `europe-west8-aiplatform.googleapis.com` `europe-west9-aiplatform.googleapis.com` `europe-west12-aiplatform.googleapis.com` `me-central1-aiplatform.googleapis.com` `me-central2-aiplatform.googleapis.com` `me-west1-aiplatform.googleapis.com` `northamerica-northeast1-aiplatform.googleapis.com` `northamerica-northeast2-aiplatform.googleapis.com` `southamerica-east1-aiplatform.googleapis.com` `southamerica-west1-aiplatform.googleapis.com` `us-central1-aiplatform.googleapis.com` `us-east1-aiplatform.googleapis.com` `us-east4-aiplatform.googleapis.com` `us-east5-aiplatform.googleapis.com` `us-south1-aiplatform.googleapis.com` `us-west1-aiplatform.googleapis.com` `us-west2-aiplatform.googleapis.com` `us-west3-aiplatform.googleapis.com` `us-west4-aiplatform.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno
GKE Dataplane Management	Endpoint API globali: `gkedataplanemanagement.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API GKE Enterprise Edge	Endpoint API globali: `anthosedge.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Hub (parco risorse)	Endpoint API globali: `gkehub.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
GKE Multi-cloud	Endpoint API globali: `gkemulticloud.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API GKE On-Prem	Endpoint API globali: `gkeonprem.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Gemini for Google Cloud	Endpoint API globali: `cloudaicompanion.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Cloud API	Endpoint API globali: `cloud.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Cloud Armor	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Cloud Migration Center	Endpoint API globali: `migrationcenter.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Cloud Observability	Endpoint API globali: `stackdriver.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Kubernetes Engine	Endpoint API globali: `container.googleapis.com` `configdelivery.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Google Security Operations Partner	Endpoint API globali: `chroniclepartner.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Google Security Operations	La limitazione degli endpoint API globali non è supportata. Endpoint API basati sulla posizione: `africa-south1-chronicle.googleapis.com` `asia-northeast1-chronicle.googleapis.com` `asia-south1-chronicle.googleapis.com` `asia-southeast1-chronicle.googleapis.com` `asia-southeast2-chronicle.googleapis.com` `australia-southeast1-chronicle.googleapis.com` `eu-chronicle.googleapis.com` `europe-west12-chronicle.googleapis.com` `europe-west2-chronicle.googleapis.com` `europe-west3-chronicle.googleapis.com` `europe-west6-chronicle.googleapis.com` `europe-west9-chronicle.googleapis.com` `me-central1-chronicle.googleapis.com` `me-central2-chronicle.googleapis.com` `me-west1-chronicle.googleapis.com` `northamerica-northeast2-chronicle.googleapis.com` `southamerica-east1-chronicle.googleapis.com` `us-chronicle.googleapis.com` Endpoint API regionali: `chronicle.africa-south1.rep.googleapis.com` `chronicle.asia-northeast1.rep.googleapis.com` `chronicle.asia-south1.rep.googleapis.com` `chronicle.asia-southeast1.rep.googleapis.com` `chronicle.asia-southeast2.rep.googleapis.com` `chronicle.australia-southeast1.rep.googleapis.com` `chronicle.eu.rep.googleapis.com` `chronicle.europe-west12.rep.googleapis.com` `chronicle.europe-west2.rep.googleapis.com` `chronicle.europe-west3.rep.googleapis.com` `chronicle.europe-west6.rep.googleapis.com` `chronicle.europe-west9.rep.googleapis.com` `chronicle.me-central1.rep.googleapis.com` `chronicle.me-central2.rep.googleapis.com` `chronicle.me-west1.rep.googleapis.com` `chronicle.northamerica-northeast2.rep.googleapis.com` `chronicle.southamerica-east1.rep.googleapis.com` `chronicle.us.rep.googleapis.com`	Nessuno
Componenti aggiuntivi di Google Workspace	Endpoint API globali: `gsuiteaddons.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Identity and Access Management	Endpoint API globali: `iam.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Identity-Aware Proxy	Endpoint API globali: `iap.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Immersive Stream	Endpoint API globali: `stream.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Infrastructure Manager	Endpoint API globali: `config.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Integration Connectors	Endpoint API globali: `connectors.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
KRM API Hosting	Endpoint API globali: `krmapihosting.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Live Stream	Endpoint API globali: `livestream.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Looker	Endpoint API globali: `looker.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
BigQuery Engine per Apache Flink	Endpoint API globali: `managedflink.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Managed Kafka	Endpoint API globali: `managedkafka.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Media Asset Manager	Endpoint API globali: `mediaasset.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Memorystore for Memcached	Endpoint API globali: `memcache.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Memorystore for Redis	Endpoint API globali: `redis.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Message Streams	Endpoint API globali: `messagestreams.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Microservices	Endpoint API globali: `microservices.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Model Armor	Endpoint API globali: `modelarmor.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Network Connectivity Center	Endpoint API globali: `networkconnectivity.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Network Intelligence Center	Endpoint API globali: `networkmanagement.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Network Service Tiers	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Persistent Disk	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Oracle Database @ Google Cloud	Endpoint API globali: `oracledatabase.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Parallelstore	Endpoint API globali: `parallelstore.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Analizzatore criteri	Endpoint API globali: `policyanalyzer.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Policy Troubleshooter	Endpoint API globali: `policytroubleshooter.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Progressive Rollout	Endpoint API globali: `progressiverollout.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Pub/Sub	Endpoint API globali: `pubsub.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Public Certificate Authority	Endpoint API globali: `publicca.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Motore per suggerimenti	Endpoint API globali: `recommender.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Remote Build Execution	Endpoint API globali: `remotebuildexecution.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Retail	Endpoint API globali: `retail.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cyber Insurance Hub	Endpoint API globali: `riskmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API SaaS Service Management	Endpoint API globali: `saasservicemgmt.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API SecLM	Endpoint API globali: `seclm.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Secret Manager	Endpoint API globali: `secretmanager.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Secure Web Proxy	Endpoint API globali: `networksecurity.googleapis.com` `networkservices.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Security Command Center	Endpoint API globali: `securitycenter.googleapis.com` `securitycentermanagement.googleapis.com` `securityposture.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Cloud Data Loss Prevention	Endpoint API globali: `dlp.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Service Account Credentials	Endpoint API globali: `iamcredentials.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Service Directory	Endpoint API globali: `servicedirectory.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Personalized Service Health	Endpoint API globali: `servicehealth.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Networking di servizi	Endpoint API globali: `servicenetworking.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Speaker ID	Endpoint API globali: `speakerid.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Storage Insights	Endpoint API globali: `storageinsights.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Storage Transfer Service	Endpoint API globali: `storagebatchoperations.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Text-to-Speech	Endpoint API globali: `texttospeech.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Timeseries Insights	Endpoint API globali: `timeseriesinsights.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Transcoder	Endpoint API globali: `transcoder.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Transfer Appliance	Endpoint API globali: `transferappliance.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
VM Manager	Endpoint API globali: `osconfig.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Vertex AI	Endpoint API globali: `aiplatform.googleapis.com` Endpoint API di localizzazione: `africa-south1-aiplatform.googleapis.com` `asia-east1-aiplatform.googleapis.com` `asia-east2-aiplatform.googleapis.com` `asia-northeast1-aiplatform.googleapis.com` `asia-northeast2-aiplatform.googleapis.com` `asia-northeast3-aiplatform.googleapis.com` `asia-south1-aiplatform.googleapis.com` `asia-south2-aiplatform.googleapis.com` `asia-southeast1-aiplatform.googleapis.com` `asia-southeast2-aiplatform.googleapis.com` `australia-southeast1-aiplatform.googleapis.com` `australia-southeast2-aiplatform.googleapis.com` `europe-central2-aiplatform.googleapis.com` `europe-north1-aiplatform.googleapis.com` `europe-southwest1-aiplatform.googleapis.com` `europe-west1-aiplatform.googleapis.com` `europe-west2-aiplatform.googleapis.com` `europe-west3-aiplatform.googleapis.com` `europe-west4-aiplatform.googleapis.com` `europe-west6-aiplatform.googleapis.com` `europe-west8-aiplatform.googleapis.com` `europe-west9-aiplatform.googleapis.com` `europe-west12-aiplatform.googleapis.com` `me-central1-aiplatform.googleapis.com` `me-central2-aiplatform.googleapis.com` `me-west1-aiplatform.googleapis.com` `northamerica-northeast1-aiplatform.googleapis.com` `northamerica-northeast2-aiplatform.googleapis.com` `southamerica-east1-aiplatform.googleapis.com` `southamerica-west1-aiplatform.googleapis.com` `us-central1-aiplatform.googleapis.com` `us-east1-aiplatform.googleapis.com` `us-east4-aiplatform.googleapis.com` `us-east5-aiplatform.googleapis.com` `us-south1-aiplatform.googleapis.com` `us-west1-aiplatform.googleapis.com` `us-west2-aiplatform.googleapis.com` `us-west3-aiplatform.googleapis.com` `us-west4-aiplatform.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno
Vertex AI Workbench	Endpoint API globali: `notebooks.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Vertex AI in Firebase	Endpoint API globali: `firebasevertexai.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Video Search	Endpoint API globali: `cloudvideosearch.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Video Stitcher	Endpoint API globali: `videostitcher.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Virtual Private Cloud (VPC)	Endpoint API globali: `compute.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Web Risk	Endpoint API globali: `webrisk.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Web Security Scanner	Endpoint API globali: `websecurityscanner.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Workflow	Endpoint API globali: `workflows.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
API Workload Certificate	Endpoint API globali: `workloadcertificate.googleapis.com` La limitazione degli endpoint API basati sulla posizione non è supportata. La limitazione degli endpoint API regionali non è supportata.	Nessuno
Document AI	Endpoint API globali: `documentai.googleapis.com` Endpoint API di localizzazione: `us-documentai.googleapis.com` `eu-documentai.googleapis.com` `europe-west2-documentai.googleapis.com` `europe-west3-documentai.googleapis.com` `asia-south1-documentai.googleapis.com` `asia-southeast1-documentai.googleapis.com` `australia-southeast1-documentai.googleapis.com` `northamerica-northeast1-documentai.googleapis.com` La limitazione degli endpoint API regionali non è supportata.	Nessuno

Gruppi di valori

I gruppi di valori sono raccolte di gruppi ed endpoint API curate da Google per fornire un modo più semplice per definire le limitazioni degli endpoint. I gruppi di valori includono molti endpoint API correlati e vengono espansi nel tempo da Google senza la necessità di modificare le norme dell'organizzazione per adattarsi ai nuovi endpoint.

Per utilizzare i gruppi di valori nelle policy dell'organizzazione, aggiungi il prefisso in: alle voci. Per ulteriori informazioni sull'utilizzo dei prefissi dei valori, consulta la sezione Utilizzare i vincoli. I nomi dei gruppi vengono convalidati nella chiamata per impostare il criterio dell'organizzazione. L'utilizzo di un nome di gruppo non valido causerà l'errore dell'impostazione del criterio.

La seguente tabella contiene l'elenco attuale dei gruppi disponibili:

Gruppo	Dettagli	Membri diretti
global-artifactregistry-endpoints	Endpoint API globali di Artifact Registry: `in:global-artifactregistry-endpoints`	Valori: `artifactregistry.googleapis.com` `artifactregistry.mtls.googleapis.com` `content-artifactregistry.googleapis.com` `content-artifactregistry.mtls.googleapis.com`
global-bigquery-connections-endpoints	Endpoint API globali di BigQuery Connections: `in:global-bigquery-connections-endpoints`	Valori: `bigqueryconnection.googleapis.com` `bigqueryconnection.mtls.googleapis.com` `content-bigqueryconnection.googleapis.com` `content-bigqueryconnection.mtls.googleapis.com`
global-bigquery-datapolicy-endpoints	Endpoint API globali BigQuery Data Policy: `in:global-bigquery-datapolicy-endpoints`	Valori: `bigquerydatapolicy.googleapis.com` `bigquerydatapolicy.mtls.googleapis.com` `content-bigquerydatapolicy.googleapis.com` `content-bigquerydatapolicy.mtls.googleapis.com`
global-bigquery-datatransfer-endpoints	Endpoint API globali di BigQuery Data Transfer: `in:global-bigquery-datatransfer-endpoints`	Valori: `bigquerydatatransfer.googleapis.com` `bigquerydatatransfer.mtls.googleapis.com` `content-bigquerydatatransfer.googleapis.com` `content-bigquerydatatransfer.mtls.googleapis.com`
global-bigquery-migration-endpoints	Endpoint API globali di BigQuery Migration: `in:global-bigquery-migration-endpoints`	Valori: `bigquerymigration.googleapis.com` `bigquerymigration.mtls.googleapis.com` `content-bigquerymigration.googleapis.com` `content-bigquerymigration.mtls.googleapis.com`
global-certificatemanager-endpoints	Endpoint API globali di Certificate Manager: `in:global-certificatemanager-endpoints`	Valori: `certificatemanager.googleapis.com` `certificatemanager.mtls.googleapis.com`
global-cloudbuild-endpoints	Endpoint API globali di Cloud Build: `in:global-cloudbuild-endpoints`	Valori: `cloudbuild.googleapis.com` `cloudbuild.mtls.googleapis.com` `content-cloudbuild.googleapis.com`
global-compsoer-endpoints	Endpoint API globali di Cloud Composer: `in:global-composer-endpoints`	Valori: `composer.googleapis.com`
global-compute-endpoints	Endpoint API globali di Cloud Compute Engine: `in:global-compute-endpoints`	Valori: `compute.googleapis.com` `compute.mtls.googleapis.com` `content-compute.googleapis.com` `content-compute.mtls.googleapis.com`
global-container-endpoints	Endpoint API globali di Google Kubernetes Engine: `in:global-container-endpoints`	Valori: `container.googleapis.com` `container.mtls.googleapis.com` `content-container.googleapis.com` `content-container.mtls.googleapis.com`
global-containeranalysis-endpoints	Endpoint API globali di Container Analysis: `in:global-containeranalysis-endpoints`	Valori: `containeranalysis.googleapis.com` `containeranalysis.mtls.googleapis.com` `content-containeranalysis.googleapis.com` `content-ondemandscanning.mtls.googleapis.com` `ondemandscanning.googleapis.com` `ondemandscanning.mtls.googleapis.com`
global-containerthreatdetection-endpoints	Endpoint API globali del servizio Container Threat Detection: `in:global-containerthreatdetection-endpoints`	Valori: `containerthreatdetection.googleapis.com` `containerthreatdetection.mtls.googleapis.com` `content-containerthreatdetection.googleapis.com` `content-containerthreatdetection.mtls.googleapis.com`
global-dataflow-endpoints	Endpoint API globali Dataflow: `in:global-dataflow-endpoints`	Valori: `content-dataflow.googleapis.com` `dataflow.googleapis.com`
global-dlp-endpoints	Endpoint API globali di Sensitive Data Protection DLP: `in:global-dlp-endpoints`	Valori: `content-dlp.googleapis.com` `dlp.googleapis.com`
global-dns-endpoints	Endpoint API globali di Cloud DNS: `in:global-dns-endpoints`	Valori: `content-dns.googleapis.com` `content-dns.mtls.googleapis.com` `dns.googleapis.com` `dns.mtls.googleapis.com`
global-filestore-endpoints	Endpoint API globali di Filestore: `in:global-filestore-endpoints`	Valori: `content-file.googleapis.com` `content-file.mtls.googleapis.com` `file.googleapis.com` `file.mtls.googleapis.com`
global-iam-endpoints	Endpoint API globali Cloud IAM: `in:global-iam-endpoints`	Valori: `content-iam.googleapis.com` `content-iam.mtls.googleapis.com` `iam.googleapis.com` `iam.mtls.googleapis.com`
global-iap-endpoints	Endpoint API globali IAP: `in:global-iap-endpoints`	Valori: `content-iap.googleapis.com` `iap.googleapis.com`
global-kms-endpoints	Endpoint API globali di Cloud Key Management Service: `in:global-kms-endpoints`	Valori: `cloudkms.googleapis.com` `cloudkms.mtls.googleapis.com` `content-cloudkms.googleapis.com` `content-cloudkms.mtls.googleapis.com`
global-managedkafka-endpoints	Endpoint API globali di Managed Kafka: `in:global-managedkafka-endpoints`	Valori: `content-managedkafka.googleapis.com` `content-managedkafka.mtls.googleapis.com` `managedkafka.googleapis.com` `managedkafka.mtls.googleapis.com`
global-memcache-endpoints	Endpoint API globali di Memorystore for Memcache: `in:global-memcache-endpoints`	Valori: `content-memcache.googleapis.com` `content-memcache.mtls.googleapis.com` `memcache.googleapis.com` `memcache.mtls.googleapis.com`
global-migrationcenter-endpoints	Endpoint API globali di Migration Center: `in:global-migrationcenter-endpoints`	Valori: `content-migrationcenter.googleapis.com` `content-migrationcenter.mtls.googleapis.com` `migrationcenter.googleapis.com` `migrationcenter.mtls.googleapis.com`
global-networkconnectivity-endpoints	Endpoint API globali di Connettività di rete: `in:global-networkconnectivity-endpoints`	Valori: `content-networkconnectivity.googleapis.com` `content-networkconnectivity.mtls.googleapis.com` `networkconnectivity.googleapis.com` `networkconnectivity.mtls.googleapis.com`
global-osconfig-endpoints	Endpoint API globali di VM Manager: `in:global-osconfig-endpoints`	Valori: `content-osconfig.googleapis.com` `content-osconfig.mtls.googleapis.com` `osconfig.googleapis.com` `osconfig.mtls.googleapis.com`
global-oslogin-endpoints	Endpoint API OS Login: `in:global-oslogin-endpoints`	Valori: `oslogin.googleapis.com`
global-policytroubleshooter-endpoints	Endpoint API globali dello strumento per la risoluzione dei problemi relativi ai criteri: `in:global-policytroubleshooter-endpoints`	Valori: `content-policytroubleshooter.googleapis.com` `content-policytroubleshooter.mtls.googleapis.com` `policytroubleshooter.googleapis.com` `policytroubleshooter.mtls.googleapis.com`
global-progressiverollout-endpoints	Endpoint API globali di Ripple: `in:global-progressiverollout-endpoints`	Valori: `content-progressiverollout.googleapis.com` `content-progressiverollout.mtls.googleapis.com` `progressiverollout.googleapis.com` `progressiverollout.mtls.googleapis.com`
global-pubsub-endpoints	Endpoint API globali Pub/Sub: `in:global-pubsub-endpoints`	Valori: `content-pubsub.googleapis.com` `content-pubsub.mtls.googleapis.com` `pubsub.googleapis.com` `pubsub.mtls.googleapis.com`
global-redis-endpoints	Endpoint API globali di Memorystore for Redis: `in:global-redis-endpoints`	Valori: `content-redis.googleapis.com` `content-redis.mtls.googleapis.com` `redis.googleapis.com` `redis.mtls.googleapis.com`
global-run-endpoints	Endpoint API globali di Cloud Run: `in:global-run-endpoints`	Valori: `content-run.googleapis.com` `content-run.mtls.googleapis.com` `run.googleapis.com` `run.mtls.googleapis.com`
global-secretmanager-endpoints	Endpoint API globali di Secret Manager: `in:global-secretmanager-endpoints`	Valori: `content-secretmanager.googleapis.com` `content-secretmanager.mtls.googleapis.com` `secretmanager.googleapis.com` `secretmanager.mtls.googleapis.com`
global-securityposture-endpoints	Endpoint API globali di Security Posture: `in:global-securityposture-endpoints`	Valori: `content-securityposture.googleapis.com` `content-securityposture.mtls.googleapis.com` `securityposture.googleapis.com` `securityposture.mtls.googleapis.com`
global-servicenetworking-endpoints	Endpoint API globali di Service Networking: `in:global-servicenetworking-endpoints`	Valori: `content-servicenetworking.googleapis.com` `content-servicenetworking.mtls.googleapis.com` `servicenetworking.googleapis.com` `servicenetworking.mtls.googleapis.com`
global-websecurityscanner-endpoints	Endpoint API globali di Web Security Scanner: `in:global-websecurityscanner-endpoints`	Valori: `content-websecurityscanner.googleapis.com` `content-websecurityscanner.mtls.googleapis.com` `websecurityscanner.googleapis.com` `websecurityscanner.mtls.googleapis.com`
global-workstations-endpoints	Endpoint API globali di Cloud Workstations: `in:global-workstations-endpoints`	Valori: `content-workstations.googleapis.com` `content-workstations.mtls.googleapis.com` `workstations.googleapis.com` `workstations.mtls.googleapis.com`
global-bigquery-endpoints	Endpoint API globali BigQuery: `in:global-bigquery-endpoints`	Valori: `bigquery.googleapis.com` `bigquery.mtls.googleapis.com` `content-bigquery.googleapis.com` `content-bigquery.mtls.googleapis.com` `www.googleapis.com (BigQuery)`
global-bigqueryreservation-endpoints	Endpoint API globali BigQuery Reservation: `in:global-bigqueryreservation-endpoints`	Valori: `bigqueryreservation.googleapis.com` `bigqueryreservation.mtls.googleapis.com` `content-bigqueryreservation.googleapis.com` `content-bigqueryreservation.mtls.googleapis.com`
global-bigquerystorage-endpoints	Endpoint API globali BigQuery Storage: `in:global-bigquerystorage-endpoints`	Valori: `bigquerystorage.googleapis.com` `bigquerystorage.mtls.googleapis.com` `content-bigquerystorage.googleapis.com` `content-bigquerystorage.mtls.googleapis.com`
global-logging-endpoints	Endpoint API globali di Cloud Logging: `in:global-logging-endpoints`	Valori: `content-logging.googleapis.com` `content-logging.mtls.googleapis.com` `logging.googleapis.com` `logging.mtls.googleapis.com`
global-storage-endpoints	Endpoint API globali di Cloud Storage: `in:global-storage-endpoints`	Valori: `content-storage.googleapis.com` `content-storage.mtls.googleapis.com` `storage.googleapis.com` `storage.mtls.googleapis.com`