שימוש בכתובות IP משלכם עם רשתות משנה חיצוניות

ניהול משאבי IP בפלח רשת הנתונים של הארגון כדי לתמוך בדרישות של רשתות חיצוניות. כדי לוודא שלשירותים חיצוניים כמו תעבורת נתונים יוצאת (egress) תרגום כתובת רשת (NAT) ומאזני עומסים חיצוניים יש מספיק כתובות IP להתחברות לרשתות מחוץ לארגון, צריך להוסיף תת-רשתות חיצוניות.

אם כתובות ה-IP של פלח רשת הנתונים נגמרו, פנו למפעיל התשתית (IO) כדי להגדיל את מספר כתובות ה-IP.

לסקירה כללית של רשתות משנה והמושגים שקשורים אליהן, קראו את המאמר רשתות משנה וכתובות IP.

המסמך הזה מיועד למנהלי פלטפורמות ולמפעילי אפליקציות שאחראים לניהול התנועה ברשת בארגון שלהם. מידע נוסף זמין במאמר קהלי היעד של GDC עם air gap.

לפני שמתחילים

כדי לקבל את ההרשאה שנדרשת ליצירת רשתות משנה, צריך לבקש ממנהל החשבון הארגוני ב-IAM להקצות לכם את התפקיד "אדמין ארגוני של רשתות משנה" (subnet-org-admin) ב-IAM. התפקיד הזה לא קשור למרחב שמות.

יצירת רשת משנה מסוג עלה לשירות ספציפי

כדי להקצות כתובת IP אחת לשירות, צריך ליצור תת-רשת עלה. ערך השדה של רשת המשנה הזו צריך להיות type: Leaf, והיא צריכה להיות באותו מרחב שמות של הפרויקט שבו נמצא השירות החיצוני.

צריך להגדיר את רשת המשנה של העלה עם ערך prefixLength של 32, כי היא מיועדת להקצות כתובת IP אחת. הערך parentReference מפנה לרשת משנה שהוקצתה בעבר.

  • בחלון הטרמינל, יוצרים את רשת המשנה של העלה בשרת ה-API לניהול:

    kubectl --kubeconfig MANAGEMENT_API_SERVER_KUBECONFIG apply -f - <<EOF
apiVersion: ipam.gdc.goog/v1
kind: Subnet
metadata:
  labels:
    ipam.gdc.goog/allocation-preference: default
    ipam.gdc.goog/network-segment: data
  name: SUBNET_NAME
  namespace: PROJECT_NAMESPACE
spec:
  ipv4Request:
    prefixLength: 32
  parentReference:
    name: PARENT_SUBNET
    namespace: platform
  type: Leaf
EOF

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫MANAGEMENT_API_SERVER_KUBECONFIG: הנתיב לקובץ kubeconfig של שרת ה-API לניהול. למידע נוסף, קראו את המאמר משאבי שרת API לניהול אזורי.
    • ‫SUBNET_NAME: השם של תת-הרשת של העלה.
    • ‫PROJECT_NAMESPACE: מרחב השמות של הפרויקט שתואם לפרויקט שבו נמצאים השירותים שלכם.
    • PARENT_SUBNET: השם של רשת המשנה הראשית שממנה רשת המשנה המשנית הזו תקבל את כתובת ה-IP שלה.

עכשיו כתובת ה-IP האישית שלכם זמינה לשימוש בשירות החיצוני. מידע נוסף על הגדרת כתובת ה-IP של השירות זמין במסמכי התיעוד של השירות המתאים, כמו הגדרת מאזני עומסים חיצוניים.

המאמרים הבאים