בדף הזה מוסבר איך ליצור או לעדכן משאבים של קבוצות קבצים מצורפים ב-Google Distributed Cloud (GDC) עם בידוד פיזי.
קבוצת צירופים מייצגת אוסף של צירופים ל-VLAN שיש להם גישה משותפת לקבוצה של ארגונים. משאב AttachmentGroup מפרט את הארגונים שמורשים להשתמש בניתוב והעברה וירטואליים (VRF) במשאב InterconnectAttachment.
קבוצות צירופים הן משאב נדרש בהגדרת חיבור מאובטח עם air gap, עם רוחב פס גבוה וזמן אחזור נמוך.
הדף הזה מיועד למפתחים בקבוצת מפעילים של אפליקציות שמחפשים ליצור קישוריות עם חיבורי רשת. מידע נוסף זמין במאמר בנושא קהלים ב-GDC עם air gap.
לפני שמתחילים
כדי ליצור או לעדכן קבוצת קבצים מצורפים, אתם צריכים:
- תפקידי ניהול הזהויות והרשאות הגישה הנדרשים. מידע נוסף זמין במאמר הכנה של הרשאות ותפקידים מוגדרים מראש.
יצירה או עדכון של קבוצת קבצים מצורפים
כדי ליצור או לעדכן קבוצת קבצים מצורפים, פועלים לפי השלבים הבאים:
- יוצרים קובץ YAML בשם
attachmentgroup.yaml. מוסיפים את התוכן הבא לקובץ:
apiVersion: system.private.gdc.goog/v1alpha1 kind: AttachmentGroup metadata: name: attachment-group-IDENTIFIER namespace: gpc-system spec: identifier: IDENTIFIER entities: - orgName: ORG_NAME domainType: DOMAIN_TYPEמחליפים את מה שכתוב בשדות הבאים:
-
IDENTIFIER: מחרוזת מזהה ייחודית של קבוצת הקבצים המצורפים. מכיוון שצירופים ל-VLAN שאתם יוצרים משתמשים בסוגDirectConnect, אתם יכולים לבחור כל מזהה ייחודי. מידע נוסף זמין במאמר סוגי חיבורי Interconnect. -
ORG_NAME: השם של ארגון הדיירים שאליו כל הצירופים ל-VLAN בקבוצת הצירופים יכולים להתחבר. חובה להזין את שם הארגון.
DOMAIN_TYPE: הדומיין הספציפי של הארגון הדייר ברשומה שאליה כל הצירופים ל-VLAN יכולים להתחבר. צריך לציין אחד מהערכים התקינים הבאים:-
OrgAdmin: התחברות לתשתית של מישור הניהול של הארגון. -
OrgData: חיבור לתשתית של מישור הנתונים של הארגון. OrgMixed:משתמשים בסוגOrgMixedכדי להתחבר לתשתית של מישור הניהול של הארגון ומישור הנתונים של הארגון.
-
-
יוצרים את קבוצת הקבצים המצורפים:
kubectl apply -f attachmentgroup.yaml -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERמחליפים את הערך
MANAGEMENT_API_SERVERבנתיב לקובץ kubeconfig של שרת Management API.בודקים שיצירת קבוצת הקבצים המצורפים הצליחה:
kubectl get attachmentgroup -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERהפלט מחזיר את קבוצת הקבצים המצורפים ומציג
TrueבעמודהReady:NAME IDENTIFIER READY attachment-group-mixed mixed True