הגדרת AWS VPN וחיבורי רשת

באמצעות VPN ומחבר רשת, אתם יכולים ליצור חיבור אמין ומאובטח בין Amazon Web Services (AWS) לבין Google Cloud. כדי לנתב את התנועה בין מסדי הנתונים והמכונות שפרסתם, אתם יכולים להגדיר שערים, מנהרות ומסלולים בשתי סביבות הענן.

לפני שמתחילים

ודאו שיש לכם:

הגדרת רשת ב-AWS

  1. יוצרים שער וירטואלי פרטי שמחובר ל-VPC שבו נפרס מסד הנתונים. להוראות מפורטות, קראו את המאמר יצירת שער וירטואלי פרטי של AWS Direct Connect במסמכי התיעוד של AWS.
  2. יוצרים שער לקוח באמצעות כתובת ה-IP הציבורית של שער ה-VPN ב- Google Cloud. הוראות מפורטות מופיעות במאמר יצירת שער לקוח במסמכי התיעוד של AWS.
  3. יוצרים את החיבור דרך VPN באמצעות השער הפרטי הווירטואלי ושער הלקוח שיצרתם קודם. הוראות מפורטות זמינות במאמרים תחילת השימוש ב-AWS Client VPN ואיך יוצרים חיבור מוצפן דרך חיבור AWS Direct Connect? במסמכי התיעוד של AWS.
  4. מוסיפים נתיבים כדי להפנות את התנועה לטווחי ה-IP של Google Cloud באמצעות החיבור דרך VPN. הוראות מפורטות מופיעות במאמרים הגדרת טבלאות ניתוב והגדרת ניתוב במסמכי התיעוד של AWS.

הגדרת הרשת ב- Google Cloud

כדי להגדיר את Google Cloud , צריך ליצור את שער ה-VPN ואת מנהרות ה-VPN, להגדיר את המסלולים וליצור את חיבור הרשת של Google Cloud.

יצירת שער ה-VPN

  1. נכנסים לדף Cloud VPN gateways במסוף Google Cloud .

    מעבר אל Cloud VPN gateways

  2. לוחצים על Create VPN gateway.

  3. לוחצים על לחצן האפשרות VPN קלאסי.

  4. נותנים שם לשער ה-VPN.

  5. בוחרים רשת VPC קיימת שבה רוצים ליצור את שער ה-VPN ואת המנהרה.

  6. צריך לבחור את האזור.

  7. בשביל IP address, יוצרים או בוחרים כתובת IP חיצונית אזורית קיימת.

  8. נותנים שם למנהרה.

  9. בשדה Remote peer IP address, מזינים את כתובת ה-IP הציבורית של שער ה-VPN של AWS.

  10. מציינים אפשרויות לגרסת IKE ולמפתח ששותף מראש של IKE.

  11. מציינים את אפשרויות הניתוב הנדרשות כדי להפנות את התנועה לטווחי ה-IP של AWS.

  12. לוחצים על יצירה.

מידע נוסף זמין במאמר יצירת שער ומנהרה.

יצירת חיבור הרשת

  1. נכנסים לדף מחברי רשת במסוף Google Cloud .

    כניסה לדף Network attachments

  2. לחץ צור מחבר רשת.

  3. נותנים שם לחיבור הרשת.

  4. בשדה Network, בוחרים את רשת ה-VPC המתאימה.

  5. בשדה Region, בוחרים את המיקום של שער ה-VPN.

  6. בשדה Subnetwork, בוחרים את מנהרת ה-VPN שיצרתם קודם.

  7. לוחצים על יצירת מחבר רשת.

מידע נוסף זמין במאמר יצירת חיבורי רשת.

בדיקת החיבור דרך VPN

  1. פורסים את המכונות בסביבות ה-VPC של AWS ושל Google Cloud.
  2. כדי לאמת את הקישוריות, נסו לשלוח פינג או להתחבר למכונות דרך ה-VPN.
  3. מוודאים שקבוצות האבטחה וכללי חומת האש מאפשרים תעבורת נתונים דרך ה-VPN.

פתרון בעיות

אם נתקלתם בבעיות בהגדרת החיבור לרשת, בצעו את הפעולות הבאות:

  • מוודאים שהחיבורים דרך VPN פועלים גם במסוף AWS וגם במסוף Google Cloud .
  • בודקים אם יש שגיאות או חבילות שנמחקו ביומני ה-VPN.
  • מוודאים שטבלאות הניתוב ב-AWS וב-Google Cloud מוגדרות בצורה נכונה.
  • מוודאים שהיציאות הנדרשות פתוחות גם בקבוצות האבטחה של AWS וגם בכללי חומת האש של Google Cloud .