Configura la VPN AWS e i collegamenti di rete
Una VPN e un collegamento di rete ti consentono di stabilire una connessione affidabile e con sicurezza avanzata tra Amazon Web Services (AWS) e Google Cloud. Configurando gateway, tunnel e route in entrambi gli ambienti cloud, puoi indirizzare il traffico tra i database e le istanze di cui hai eseguito il deployment.
Prima di iniziare
Assicurati di disporre di quanto segue:
- Accesso agli account AWS e Google Cloud con le autorizzazioni appropriate.
- Virtual Private Cloud esistenti sia in AWS sia in Google Cloud.
Configura il networking su AWS
- Crea un gateway privato virtuale collegato al VPC in cui è stato eseguito il deployment del database. Per istruzioni dettagliate, consulta Crea un gateway privato virtuale AWS Direct Connect nella documentazione di AWS.
- Crea un gateway cliente utilizzando l'indirizzo IP pubblico del tuo gateway VPN Google Cloud. Per istruzioni dettagliate, consulta Crea un gateway cliente nella documentazione di AWS.
- Crea la connessione VPN utilizzando il gateway privato virtuale e il gateway cliente che hai creato in precedenza. Per istruzioni dettagliate, consulta Inizia a utilizzare AWS Client VPN e Come faccio a stabilire una connessione criptata su una connessione AWS Direct Connect? nella documentazione di AWS.
- Aggiungi route per indirizzare il traffico agli intervalli IP Google Cloud utilizzando la connessione VPN. Per istruzioni dettagliate, consulta Configura le tabelle di route e Configura il routing nella documentazione di AWS.
Configura il networking su Google Cloud
La configurazione su Google Cloud richiede la creazione del gateway VPN e dei tunnel VPN, la configurazione delle route e la creazione del collegamento di rete Google Cloud.
Crea il gateway VPN
Nella console Google Cloud , vai alla pagina Gateway Cloud VPN.
Fai clic su Crea gateway VPN.
Seleziona il pulsante di opzione VPN classica.
Specifica un nome per il gateway VPN.
Seleziona una rete VPC esistente in cui creare il gateway e il tunnel VPN.
Seleziona la regione.
In Indirizzo IP, crea o scegli un indirizzo IP esterno regionale esistente.
Specifica un nome per il tunnel.
In Indirizzo IP peer remoto, inserisci l'indirizzo IP pubblico del gateway VPN AWS.
Specifica le opzioni per Versione IKE e Chiave precondivisa IKE.
Specifica le opzioni di routing necessarie per indirizzare il traffico agli intervalli IP AWS.
Fai clic su Crea.
Per saperne di più, consulta Crea un gateway e un tunnel.
Crea il collegamento di rete
Nella console Google Cloud , vai alla pagina Collegamenti di rete.
Fai clic su Crea collegamento di rete.
Specifica un nome per il collegamento di rete.
In Rete, seleziona la rete VPC appropriata.
In Regione, scegli la posizione del gateway VPN.
In Subnet, seleziona il tunnel VPN che hai creato in precedenza.
Fai clic su Crea collegamento di rete.
Per saperne di più, consulta Crea collegamenti di rete.
Testa la connessione VPN
- Esegui il deployment delle istanze negli ambienti VPC AWS e Google Cloud.
- Per verificare la connettività, prova a inviare un ping o a connetterti alle istanze tramite la VPN.
- Assicurati che i gruppi di sicurezza e le regole firewall consentano il traffico attraverso la VPN.
Risoluzione dei problemi
Se hai problemi di configurazione del collegamento di rete, segui questi passaggi:
- Assicurati che le connessioni VPN siano attive e funzionanti sia nella console AWS sia nella console Google Cloud .
- Controlla i log della VPN per verificare la presenza di errori o pacchetti persi.
- Verifica che le tabelle di routing sia in AWS sia inGoogle Cloud siano configurate correttamente.
- Assicurati che le porte necessarie siano aperte sia nei gruppi di sicurezza AWS sia nelle regole firewall Google Cloud .