Auf dieser Seite wird beschrieben, wie Sie Ressourcen für Anhängegruppen in Google Distributed Cloud (GDC) mit Air Gap erstellen oder aktualisieren.
Eine Anhangsgruppe ist eine Sammlung von VLAN-Anhängen, die Zugriff auf eine Reihe von Organisationen haben. In einer AttachmentGroup-Ressource werden die Organisationen aufgeführt, die VRF (Virtual Routing and Forwarding) für die InterconnectAttachment-Ressource verwenden dürfen.
Anhangsgruppen sind eine erforderliche Ressource, um eine sichere Air-Gap-Verbindung mit hoher Bandbreite und geringer Latenz einzurichten.
Diese Seite richtet sich an Entwickler in der Gruppe der Anwendungsoperatoren, die eine Verbindung mit Interconnect-Verbindungen herstellen möchten. Weitere Informationen finden Sie unter Dokumentation zu Zielgruppen für GDC mit Air Gap.
Hinweis
Zum Erstellen oder Aktualisieren einer Anhangsgruppe benötigen Sie Folgendes:
- Die erforderlichen Identitäts- und Zugriffsrollen. Weitere Informationen finden Sie unter Vordefinierte Rollen und Berechtigungen vorbereiten.
Anhangsgruppe erstellen oder aktualisieren
So erstellen oder aktualisieren Sie eine Anhangsgruppe:
- Erstellen Sie eine YAML-Datei mit dem Namen
attachmentgroup.yaml. Fügen Sie der Datei den folgenden Inhalt hinzu.
apiVersion: system.private.gdc.goog/v1alpha1 kind: AttachmentGroup metadata: name: attachment-group-IDENTIFIER namespace: gpc-system spec: identifier: IDENTIFIER entities: - orgName: ORG_NAME domainType: DOMAIN_TYPEErsetzen Sie Folgendes:
IDENTIFIER: Eine eindeutige Kennung für die Anlagegruppe. Da für von Ihnen erstellte VLAN-Anhänge der TypDirectConnectverwendet wird, können Sie eine beliebige eindeutige Kennung auswählen. Weitere Informationen finden Sie unter Interconnect-Typen.ORG_NAME: der Name der Mandantenorganisation, mit der alle VLAN-Anhänge in der Anhangsgruppe verbunden werden können. Das muss der Name Ihrer Organisation sein.DOMAIN_TYPE: die spezifische Domain der Mandantenorganisation im Eintrag, mit der alle VLAN-Anhänge verbunden werden können. Sie müssen einen der folgenden gültigen Werte angeben:OrgAdmin: Verbindung zur Infrastruktur der Organisationsebene herstellen.OrgData: Verbindung zur Infrastruktur der Organisationsdatenebene herstellen.OrgMixed:Verwenden Sie den TypOrgMixed, um eine Verbindung zur Infrastruktur der Organisationsebene und der Organisationsebene für Daten herzustellen.
Erstellen Sie die Anhangsgruppe:
kubectl apply -f attachmentgroup.yaml -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERErsetzen Sie
MANAGEMENT_API_SERVERdurch den Pfad zur kubeconfig-Datei für den Management API-Server.Prüfen Sie, ob die Erstellung der Anhangsgruppe erfolgreich war:
kubectl get attachmentgroup -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERIn der Ausgabe wird die Anlagegruppe zurückgegeben und
Truein der SpalteReadyangezeigt:NAME IDENTIFIER READY attachment-group-mixed mixed True