סקירה כללית על Private Service Connect

בדף הזה מוסברים מושגים שקשורים ל-Private Service Connect. אפשר להשתמש ב-Private Service Connect למטרות הבאות:

  • התחברות למכונת AlloyDB ל-PostgreSQL מכמה רשתות של ענן וירטואלי פרטי (VPC) ששייכות לקבוצות, לצוותים, לפרויקטים או לארגונים שונים.
  • מתחברים למופע ראשי או לאחד מהעותקים לקריאה שלו, או מתחברים למופע משני.

באמצעות Private Service Connect אפשר ליצור חיבור פרטי ומאובטח בין רשתות ה-VPC לביןGoogle Cloud שירות, כמו AlloyDB.

ב-Private Service Connect נעשה שימוש במושגים צרכן ובעלים. לדוגמה, רשת ה-VPC שלכם היא הצרכן של שירות AlloyDB שפורסם על ידי Google Cloud, שהוא היצרן. לגבי קישוריות נכנסת, מכונות AlloyDB מפרסמות כתובת URL של קובץ מצורף לשירות, מזהה ייחודי שמשמש להתחברות למכונה, והרשתות המותרות בפרויקטים המותרים יוצרות נקודת קצה (endpoint) כדי ליצור חיבור מאובטח לשירות AlloyDB.

לגבי קישוריות יוצאת, רשתות צרכנים יוצרות ומנהלות קבצים מצורפים עם הרשת של Private Service Connect. מופעי AlloyDB משתמשים בחיבורים האלה לרשת כדי לנהל את הקישוריות לפעולות יוצאות, כמו העברה או עטיפות נתונים זרים (FDW).

מידע מפורט על שימוש ב-Private Service Connect ב-AlloyDB זמין במאמר התחברות למופע באמצעות Private Service Connect.

מדיניות חיבור לשירות

מדיניות חיבור לשירות מאפשרת לכם להעניק ל-AlloyDB הרשאה ליצור חיבור Private Service Connect בין AlloyDB לבין רשתות VPC של צרכנים. כתוצאה מכך, אתם יכולים להקצות נקודות קצה של Private Service Connect באופן אוטומטי. לדוגמה, אתם יכולים ליצור מדיניות חיבור לשירות באחת או יותר מרשתות ה-VPC שלכם (הצרכן) וגם לציין תת-רשת. תת-הרשת משמשת להקצאת כתובות IP לנקודות הקצה שנוצרות באופן אוטומטי באמצעות המדיניות כדי להתחבר ל-AlloyDB. המדיניות מגדירה גם מגבלת חיבורים שקובעת כמה נקודות קצה אפשר ליצור.

מידע נוסף על מדיניות בנושא חיבור שירותים זמין במאמר מידע על מדיניות בנושא חיבור שירותים.

קובץ מצורף עם השירות

כשיוצרים מכונת AlloyDB באשכול שמופעל בו Private Service Connect, ‏ AlloyDB יוצר קובץ מצורף לשירות שייחודי למכונה הזו. לכל מופע ראשי, מופע של מאגר קריאה או מופע משני שנוצר, נוצרת כתובת URL ייחודית של קובץ מצורף לשירות. כתובת ה-URL של קובץ השירות המצורף משמשת ליצירת נקודת קצה (endpoint) של Private Service Connect לפרויקט או לרשת.

מחבר רשת

כדי להפעיל קישוריות יוצאת ממופע AlloyDB לפרויקט הצרכן, צריך ליצור קובץ מצורף לרשת בתוך ה-VPC והפרויקט הזה. החיבור לרשת, שהוא משאב אזורי, משמש כנקודת החיבור. אפשר ליצור קובץ מצורף לרשת שיכול לקבל חיבורים באופן אוטומטי (ACCEPT_AUTOMATIC) או ידני (ACCEPT_MANUAL). למידע נוסף על יצירת קובץ מצורף לרשת, אפשר לעיין במאמר יצירה וניהול של קבצים מצורפים לרשת.

נקודת קצה של Private Service Connect

נקודת קצה מסוג Private Service Connect היא כלל העברה שמשויך לכתובת IP פנימית. כשיוצרים אשכול ומכונה עם Private Service Connect, אפשר לאפשר ל-AlloyDB ליצור נקודות קצה באופן אוטומטי או ליצור את נקודת הקצה באופן ידני. במסגרת יצירת נקודת הקצה באופן ידני, צריך לציין את קובץ השירות שמשויך למופע AlloyDB. אחרי כן, רשת ה-VPC יכולה לגשת למכונה דרך נקודת הקצה.

שמות ורשומות DNS

מכיוון שאפשר לחבר כמה נקודות קצה (endpoints) לחיבור שירות יחיד, מומלץ להשתמש בשם DNS כדי להתחבר באופן עקבי לחיבור השירות, ללא קשר לרשת שאליה שייכת נקודת הקצה. שם ה-DNS משמש ליצירת רשומת ה-DNS באזור DNS פרטי עבור רשת ה-VPC המתאימה.

פרויקטים מורשים של Private Service Connect

כשיוצרים מכונת AlloyDB, אפשר להגדיר אילו פרויקטים מרשת ה-VPC יכולים לגשת למכונת AlloyDB באשכול AlloyDB.

לכל פרויקט שמוגדר כפרויקט מורשה ברשת ה-VPC, יוצרים נקודת קצה ייחודית של Private Service Connect. אם פרויקט לא מורשה באופן מפורש, עדיין אפשר ליצור נקודת קצה עבור המופעים בפרויקט, אבל נקודת הקצה נשארת במצב PENDING.

מגבלות

  • אפשר ליצור נקודות קצה (endpoints) של Private Service Connect בטווחים של RFC 1918 וגם בטווחים שאינם RFC 1918.
  • לא ניתן לבצע חיפוש DNS פרטי לחיבורים יוצאים של Private Service Connect (למשל, כשמשתמשים ב-foreign data wrappers או ב-dblink).

המאמרים הבאים