Questa pagina descrive come creare o aggiornare le risorse del gruppo di allegati in Google Distributed Cloud (GDC) air-gapped.
Un gruppo di collegamenti rappresenta una raccolta di collegamenti VLAN che
condividono l'accesso a un insieme di organizzazioni. Una risorsa AttachmentGroup elenca
le organizzazioni autorizzate a utilizzare il virtual routing and forwarding (VRF) nella
risorsa InterconnectAttachment.
I gruppi di allegati sono una risorsa obbligatoria per configurare una connessione air-gap sicura con larghezza di banda elevata e bassa latenza.
Questa pagina è rivolta agli sviluppatori del gruppo di operatori dell'applicazione che vogliono stabilire la connettività con le interconnessioni. Per saperne di più, consulta la documentazione relativa ai segmenti di pubblico per GDC con air gap.
Prima di iniziare
Per creare o aggiornare un gruppo di allegati, devi disporre di quanto segue:
- I ruoli di identità e accesso necessari. Per saperne di più, consulta Prepara ruoli e autorizzazioni predefiniti.
Creare o aggiornare un gruppo di allegati
Per creare o aggiornare un gruppo di allegati:
- Crea un file YAML denominato
attachmentgroup.yaml. Aggiungi i seguenti contenuti al file:
apiVersion: system.private.gdc.goog/v1alpha1 kind: AttachmentGroup metadata: name: attachment-group-IDENTIFIER namespace: gpc-system spec: identifier: IDENTIFIER entities: - orgName: ORG_NAME domainType: DOMAIN_TYPESostituisci quanto segue:
IDENTIFIER: una stringa identificatore univoca per il gruppo di allegati. Poiché i collegamenti VLAN che crei utilizzano il tipoDirectConnect, puoi scegliere qualsiasi identificatore univoco. Per saperne di più, vedi Tipi di interconnessione.ORG_NAME: il nome dell'organizzazione tenant a cui possono connettersi tutti i collegamenti VLAN nel gruppo di collegamenti. Deve essere il nome della tua organizzazione.DOMAIN_TYPE: il dominio specifico dell'organizzazione tenant nella voce a cui possono connettersi tutti i collegamenti VLAN. Devi fornire uno dei seguenti valori validi:OrgAdmin: connettiti all'infrastruttura del piano di gestione dell'organizzazione.OrgData: connettiti all'infrastruttura del piano dati dell'organizzazione.OrgMixed:Utilizza il tipoOrgMixedper connetterti sia all'infrastruttura del piano di gestione dell'organizzazione sia a quella del piano dati dell'organizzazione.
Crea il gruppo di collegamenti:
kubectl apply -f attachmentgroup.yaml -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERSostituisci
MANAGEMENT_API_SERVERcon il percorso del file kubeconfig per il server API di gestione.Verifica che la creazione del gruppo di allegati sia riuscita:
kubectl get attachmentgroup -n gpc-system --kubeconfig=MANAGEMENT_API_SERVERL'output restituisce il gruppo di allegati e mostra
Truenella colonnaReady:NAME IDENTIFIER READY attachment-group-mixed mixed True