Configurer le rattachement de réseau VPN Azure-Google Cloud
Une connexion VPN de site à site et un rattachement de réseau vous permettent d'établir une connectivité privée entre Google Cloud et Microsoft Azure. Vous pouvez ensuite configurer Private Service Connect dans Google Cloud et acheminer le trafic de sorte que les VM puissent communiquer entre les deux environnements cloud.
Avant de commencer
Assurez-vous de disposer des éléments suivants :
- Accès aux comptes Azure et Google Cloud avec les autorisations appropriées.
- VPC existants dans Azure etGoogle Cloud.
Configurer la mise en réseau sur Google Cloud
La configuration sur Google Cloud nécessite la création du réseau VPC, de la passerelle client et de la connexion VPN.
Créer le réseau VPC
Dans la console Google Cloud , accédez à la page Réseaux VPC.
Cliquez sur Créer un réseau VPC.
Indiquez un nom pour le réseau.
Configurez les sous-réseaux si nécessaire.
Cliquez sur Créer.
Pour en savoir plus, consultez Créer et gérer des réseaux VPC.
Créer la passerelle VPN
Dans la console Google Cloud , accédez à la page Passerelles Cloud VPN.
Cliquez sur Créer une passerelle VPN.
Sélectionnez le bouton d'option VPN classique.
Indiquez un nom de passerelle VPN.
Sélectionnez un réseau VPC existant dans lequel créer la passerelle et le tunnel VPN.
Sélectionnez la région.
Pour Adresse IP, créez ou choisissez une adresse IP externe régionale existante.
Indiquez un nom de tunnel.
Dans le champ Adresse IP du pair distant, saisissez l'adresse IP publique de la passerelle VPN Azure.
Spécifiez les options pour Version IKE et Clé pré-partagée IKE.
Spécifiez les options de routage nécessaires pour diriger le trafic vers les plages d'adresses IP Azure.
Cliquez sur Créer.
Pour en savoir plus, consultez Créer une passerelle et un tunnel.
Configurer la mise en réseau sur Azure
- Créez le réseau virtuel. Pour obtenir des instructions détaillées, consultez Guide de démarrage rapide : utiliser le portail Azure pour créer un réseau virtuel et Créer un réseau virtuel dans la documentation Azure.
- Créez un VPN acheminé vers le réseau virtuel que vous avez créé dans la section Créer le réseau VPC de ce document. Pour obtenir des instructions détaillées, consultez Tutoriel : Créer et gérer une passerelle VPN à l'aide du portail Azure et Créer une passerelle VPN dans la documentation Azure.
- Créez une passerelle réseau locale avec l'adresse IP publique de la passerelle VPNGoogle Cloud et l'espace d'adressage du réseauGoogle Cloud . Pour obtenir des instructions détaillées, consultez Créer une passerelle réseau locale dans la documentation Azure.
- Créez une connexion VPN de site à site à l'aide de la passerelle réseau locale que vous avez créée. Pour obtenir des instructions détaillées, consultez Créer des connexions VPN dans la documentation Azure.
Créer le rattachement de réseau Google Cloud
Pour associer le réseau à Private Service Connect, procédez comme suit :
Dans la console Google Cloud , accédez à la page Private Service Connect.
Sélectionnez la ressource que vous souhaitez associer au réseau.
Cliquez sur Modifier.
Dans l'onglet Rattachements de réseau, sélectionnez le réseau que vous avez créé dans la section Créer le réseau VPC de ce document.
Cliquez sur Enregistrer.
Pour en savoir plus, consultez Créer des rattachements de réseau.
Vérifier la connectivité réseau
Assurez-vous que les VM de Google Cloud peuvent atteindre les VM d'Azure et que les VM d'Azure peuvent atteindre les VM de Google Cloud.