Configurar a VPN da AWS e os anexos de rede
Uma VPN e um anexo de rede permitem estabelecer uma conexão confiável e com segurança aprimorada entre a Amazon Web Services (AWS) e o Google Cloud. Ao configurar gateways, túneis e rotas nos dois ambientes de nuvem, é possível direcionar o tráfego entre os bancos de dados e as instâncias implantados.
Antes de começar
Verifique se você tem o seguinte:
- Acesso às contas da AWS e do Google Cloud com as permissões adequadas.
- Nuvens privadas virtuais na AWS e no Google Cloud.
Configurar a rede na AWS
- Crie um gateway particular virtual anexado à VPC em que o banco de dados está implantado. Para instruções detalhadas, consulte Criar um gateway particular virtual do AWS Direct Connect na documentação da AWS.
- Crie um gateway de cliente usando o endereço IP público do gateway de VPN do Google Cloud. Para instruções detalhadas, consulte Criar um gateway do cliente na documentação da AWS.
- Crie a conexão VPN usando o gateway privado virtual e o gateway do cliente que você criou anteriormente. Para instruções detalhadas, consulte Primeiros passos com a VPN de cliente da AWS e Como estabelecer uma conexão criptografada por uma conexão do AWS Direct Connect? na documentação da AWS.
- Adicione rotas para direcionar o tráfego para os intervalos de IP do Google Cloud usando a conexão VPN. Para instruções detalhadas, consulte Configurar tabelas de rotas e Configurar roteamento na documentação da AWS.
Configurar rede no Google Cloud
A configuração no Google Cloud requer a criação do gateway de VPN e dos túneis de VPN, a configuração das rotas e a criação do anexo de rede do Google Cloud.
Criar o gateway de VPN
No console do Google Cloud , acesse a página Gateways do Cloud VPN.
Clique em Criar gateway de VPN.
Selecione o botão de opção VPN clássica.
Informe um nome para o gateway de VPN.
Selecione uma rede VPC atual em que o túnel e o gateway da VPN serão criados.
Selecione a região.
Em Endereço IP, crie ou escolha um endereço IP externo regional atual.
Insira um nome para o túnel.
Em Endereço IP de peering remoto, insira o endereço IP público do gateway de VPN da AWS.
Especifique as opções para Versão do IKE e Chave pré-compartilhada do IKE.
Especifique as opções de roteamento necessárias para direcionar o tráfego para os intervalos de IP da AWS.
Clique em Criar.
Para mais informações, consulte Criar um gateway e um túnel.
Criar o anexo de rede
No console do Google Cloud , acesse a página Anexos de rede.
Clique em Criar anexo de rede.
Dê um nome para o anexo de rede.
Em Rede, selecione a rede VPC apropriada.
Em Região, escolha onde o gateway de VPN está localizado.
Em Sub-rede, selecione o túnel de VPN que você criou anteriormente.
Clique em Criar anexo de rede.
Para saber mais, consulte Criar anexos de rede.
Testar a conexão VPN
- Implante as instâncias nos ambientes da AWS e da VPC do Google Cloud.
- Para verificar a conectividade, tente dar um ping ou se conectar a instâncias pela VPN.
- Verifique se os grupos de segurança e as regras de firewall permitem o tráfego pela VPN.
Resolver problemas
Se você tiver problemas para configurar o anexo de rede, faça o seguinte:
- Verifique se as conexões VPN estão em execução no console da AWS e no console do Google Cloud .
- Verifique se há erros ou pacotes descartados nos registros da VPN.
- Verifique se as tabelas de roteamento na AWS e no Google Cloud estão configuradas corretamente.
- Verifique se as portas necessárias estão abertas nos grupos de segurança da AWS e nas regras de firewall do Google Cloud .