Configura la VPN AWS e gli allegati di rete
Questo documento fornisce i passaggi dettagliati per configurare una connessione VPN tra Amazon Web Services (AWS) e Google Cloud. L'obiettivo è stabilire una connessione affidabile e con maggiore sicurezza tra i due ambienti cloud.
Prima di iniziare
Assicurati di disporre di quanto segue:
- Accesso agli account AWS e Google Cloud con le autorizzazioni appropriate.
- Virtual Private Cloud esistenti sia in AWS che in Google Cloud.
Configurare la rete su AWS
- Crea un gateway privato virtuale collegato al VPC in cui è stato eseguito il deployment del database. Per istruzioni dettagliate, consulta Creazione di un gateway privato virtuale AWS Direct Connect nella documentazione di AWS.
- Crea un gateway cliente utilizzando l'indirizzo IP pubblico del tuo Google Cloud gateway VPN. Per istruzioni dettagliate, vedi Creare un gateway cliente nella documentazione di AWS.
- Crea la connessione VPN utilizzando il gateway privato virtuale e il gateway cliente che hai creato in precedenza. Per istruzioni dettagliate, consulta Iniziare a utilizzare AWS Client VPN e Come faccio a stabilire una connessione criptata tramite una connessione AWS Direct Connect? nella documentazione di AWS.
- Aggiungi route per indirizzare il traffico agli intervalli IP Google Cloud utilizzando la connessione VPN. Per istruzioni dettagliate, vedi Configurare le tabelle di routing e Configurare il routing nella documentazione di AWS.
Configurare il networking su Google Cloud
La configurazione su Google Cloud richiede la creazione del gateway VPN e dei tunnel VPN, la configurazione delle route e la creazione del collegamento di rete Google Cloud.
Crea il gateway VPN
Nella console Google Cloud , vai alla pagina Gateway Cloud VPN.
Fai clic su Crea gateway VPN.
Seleziona il pulsante di opzione VPN classica.
Fornisci un nome per il gateway VPN.
Seleziona una rete VPC esistente in cui creare il gateway e il tunnel VPN.
Seleziona la regione.
Per Indirizzo IP, crea o scegli un indirizzo IP esterno regionale esistente.
Fornisci un nome per il tunnel.
Per Indirizzo IP peer remoto, inserisci l'indirizzo IP pubblico del gateway VPN AWS.
Specifica le opzioni per Versione IKE e Chiave precondivisa IKE.
Specifica le opzioni di routing necessarie per indirizzare il traffico agli intervalli IP AWS.
Fai clic su Crea.
Per saperne di più, consulta Crea un gateway e un tunnel.
Crea il collegamento di rete
Nella console Google Cloud , vai alla pagina Allegati di rete.
Fai clic su Crea collegamento di rete.
Specifica un nome per il collegamento di rete.
In Rete, seleziona la rete VPC appropriata.
Per Regione, scegli la posizione del gateway VPN.
Per Subnet, seleziona il tunnel VPN che hai creato in precedenza.
Fai clic su Crea collegamento di rete.
Per saperne di più, consulta Crea collegamenti di rete.
Testa la connessione VPN
- Esegui il deployment delle istanze negli ambienti AWS e Google Cloud VPC.
- Per verificare la connettività, prova a eseguire il ping o a connetterti alle istanze tramite la VPN.
- Assicurati che i gruppi di sicurezza e le regole firewall consentano il traffico tramite la VPN.
Risoluzione dei problemi
Se riscontri problemi durante la configurazione del collegamento di rete, procedi nel seguente modo:
- Assicurati che le connessioni VPN siano attive e funzionanti sia nella console AWS sia nella console Google Cloud .
- Controlla i log della VPN per verificare la presenza di errori o pacchetti eliminati.
- Verifica che le tabelle di routing in AWS e Google Cloud siano configurate correttamente.
- Assicurati che le porte necessarie siano aperte sia nei gruppi di sicurezza AWS sia nelle regole firewall Google Cloud .