专用流量使用范围查询

专用流量使用范围查询是一种 Google Cloud API，允许客户获取对专用流量配置的访问权限。 专用流量配置控制着专用互连、虚拟私有云网络 (VPC) 连接和 Cloud VPN 通道等 Google Cloud 产品中的专用连接。
使用范围
专用流量使用范围查询 API 可用于以下目的：
查看专用连接的权限：鉴定允许使用特定专用连接的 Google Cloud 组织和服务帐户。
管理专用连接访问：添加或删除 Google Cloud 组织和服务帐户对特定专用连接的访问权限。
审计专用连接使用情况：跟踪访问专用连接的 Google Cloud 组织和服务帐户。
与其他 Google Cloud API 结合使用：将专用流量使用范围查询与其他 Google Cloud API 结合使用，例如 Cloud IAM 管理或 VPC 访问控制器，以实现更高级别的访问控制。
要素
专用流量使用范围查询 API 使用以下要素：
专用连接：专用流量配置，例如专用互连、VPC 连接或 Cloud VPN 通道。
Google Cloud 组织：组织结构中的实体，它汇集了多个 Google Cloud 项目和资源。
服务帐户：代表 Google Cloud 项目或 Google Cloud 服务执行任务的实体。
权限：允许实体使用或管理专用连接的授权。
使用范围：定义允许使用的权限和组织或服务帐户的范围。
示例
以下是一些使用专用流量使用范围查询 API 的示例：
确定具有对专用互连访问权限的组织：使用 API 查询专用互连的使用范围，以获取可以访问该互连的所有 Google Cloud 组织的列表。
授予服务帐户对 Cloud VPN 通道的访问权限：将一个服务帐户添加到 Cloud VPN 通道使用范围，以允许该服务帐户使用该通道。
审计 VPC 连接的使用情况：使用 API 查询 VPC 连接的使用范围，以跟踪访问该连接的 Google Cloud 组织和服务帐户。
结合 Cloud IAM 管理使用：将专用流量使用范围查询与 Cloud IAM 管理相结合，以设置高级访问控制策略，例如条件访问或基于时间的访问。