Kelola resource IP di Segmen Jaringan Data organisasi Anda untuk mendukung persyaratan jaringan eksternal. Untuk memastikan layanan eksternal seperti terjemahan alamat jaringan (NAT) keluar dan load balancer eksternal memiliki alamat IP yang cukup untuk terhubung ke jaringan di luar organisasi Anda, Anda harus menambahkan subnet eksternal.
Jika alamat IP Segmen Jaringan Data habis, hubungi operator infrastruktur (IO) Anda untuk meningkatkan skala alamat IP Anda.
Untuk mengetahui ringkasan subnet dan konsepnya, lihat Subnet dan alamat IP.
Dokumen ini ditujukan untuk administrator platform dan operator aplikasi yang bertanggung jawab mengelola traffic jaringan untuk organisasi mereka. Untuk mengetahui informasi selengkapnya, lihat Audiens untuk dokumentasi GDC dengan air gap.
Sebelum memulai
Untuk mendapatkan izin yang diperlukan guna membuat subnet, minta Admin IAM Organisasi Anda untuk memberi Anda peran IAM Admin Org Subnet (subnet-org-admin). Peran ini tidak terikat ke namespace.
Membuat subnet leaf untuk layanan individual
Untuk mengalokasikan satu alamat IP untuk layanan Anda, Anda harus membuat subnet leaf.
Subnet leaf ini harus memiliki nilai kolom type: Leaf dan harus berada di namespace project yang sama dengan layanan eksternal Anda.
Subnet leaf Anda harus dikonfigurasi dengan nilai prefixLength sebesar 32, karena dimaksudkan untuk mengalokasikan satu alamat IP. Nilai parentReference mereferensikan subnet yang dialokasikan sebelumnya.
Di jendela terminal, buat subnet leaf di server API pengelolaan:
kubectl --kubeconfig MANAGEMENT_API_SERVER_KUBECONFIG apply -f - <<EOF apiVersion: ipam.gdc.goog/v1 kind: Subnet metadata: labels: ipam.gdc.goog/allocation-preference: default ipam.gdc.goog/network-segment: data name: SUBNET_NAME namespace: PROJECT_NAMESPACE spec: ipv4Request: prefixLength: 32 parentReference: name: PARENT_SUBNET namespace: platform type: Leaf EOFGanti kode berikut:
MANAGEMENT_API_SERVER_KUBECONFIG: jalur ke file kubeconfig server API pengelolaan Anda. Untuk mengetahui informasi selengkapnya, lihat Resource server API pengelolaan zona.SUBNET_NAME: nama untuk subnet leaf.PROJECT_NAMESPACE: namespace project yang sesuai dengan project tempat layanan Anda berada.PARENT_SUBNET: nama subnet induk tempat subnet leaf ini akan mengambil alamat IP-nya.
Alamat IP individual Anda kini tersedia untuk digunakan oleh layanan eksternal Anda. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi alamat IP untuk layanan Anda, lihat dokumentasi layanan yang sesuai, seperti Mengonfigurasi load balancer eksternal.