自社の VPC ネットワークから、Google Cloud のサービスやサードパーティのマネージドサービスへ、自社 VPC 内のプライベート IP アドレスを使用してセキュアに接続したい。IP アドレスの重複リスクを排除しつつ、対象サービスへプライベートにアクセスするための適切な構成はどれですか？

🎯正解の決め手・公式要点まとめ

正解は「Private Service Connect のエンドポイントを作成し、自社 VPC 内の内部 IP アドレス経由で対象サービスに接続する」です。 Private Service Connect（PSC）を使用すると、コンシューマ VPC 内に転送ルール（エンドポイント）を作成し、自社 VPC のプライベート IP アドレスを介して Google API やサードパーティサービス、別組織のマネージドサービスへプライベートに通信できます。VPC ピアリングと異なり、CIDR（IP アドレス範囲）の重複を気にする必要がなく、最小限のネットワーク公開でセキュアな接続が実現できます。