GCP Private Service Connect와 Foundry

Google Private Service Connect는 고객 VPC와 Foundry VPC 사이의 트래픽을 Google 백본으로 전달하여 공용 인터넷을 거치지 않도록 연결하는 Google 서비스입니다. 서로 다른 VPC 리전 간 연결도 지원합니다.

Foundry로 들어오는 연결

Ingress는 고객 VPC에서 Foundry VPC로 요청하는 경로입니다. GCP Private Service Connect ingress 구성에는 Palantir 담당자의 지원이 필요합니다. 직접 구성할 AWS/Azure Control Panel 절차를 GCP에 그대로 적용하지 않습니다.

Control Panel의 ingress IP 허용 목록을 추가 설정하면 프라이빗 연결과 공용 인터넷 접근을 동시에 운영할 수 있습니다. 프라이빗 연결만 사용해야 하는 환경에서는 공용 ingress 정책도 함께 검토합니다.

Foundry에서 나가는 연결

Egress는 Foundry VPC에서 고객 VPC의 서비스로 요청하는 경로입니다. 이 방향도 Palantir 담당자에게 별도로 구성을 요청해야 합니다. 고객이 Foundry UI에 접근하는 ingress를 만들었다고 Foundry의 원천 데이터 수집 egress가 자동 구성되는 것은 아닙니다.

연결 요청에서는 어떤 방향의 트래픽을 사설화하려는지 먼저 구분합니다. 실제 Private Service Connect 구성은 해당 Foundry 환경과 대상 네트워크에 맞춰 담당자와 진행합니다.