Panoramica

Questa pagina descrive il flusso di lavoro per configurare una connessione diretta tra la tua rete on-premise e la rete Google. Spiega i passaggi per configurare un'interconnessione in Google Distributed Cloud (GDC) con air gap.

Questa pagina è dedicata agli sviluppatori del gruppo di operatori di applicazioni che vogliono stabilire una connessione air-gap sicura in cui è necessario aumentare la larghezza di banda con una bassa latenza. Per saperne di più, consulta la documentazione relativa ai segmenti di pubblico per GDC con air gap.

Per configurare correttamente un'interconnessione, devi coordinarti con il gruppo di operatori dell'infrastruttura. Invia un ticket nel portale GDC richiedendo un interconnessione con le specifiche scelte, ad esempio 10 G di connettività ridondante.

Procedura di creazione dell'interconnessione

Per creare un collegamento di interconnessione o un collegamento VLAN, tu e l'IO dovete creare tutte le seguenti risorse personalizzate nell'ordine specificato:

  1. InterconnectLink: una rappresentazione del cavo fisico che ti connette a un'istanza GDC. L'IO configura questa risorsa.
  2. InterconnectGroup: un raggruppamento logico di link di interconnessione che condividono uno scopo comune. L'IO configura questa risorsa.
  3. AttachmentGroup: una raccolta di collegamenti VLAN che condividono l'accesso a un insieme di organizzazioni. Configura questa risorsa.
  4. RoutePolicy: specifica le subnet che possono essere pubblicizzate nel collegamento VLAN. Devi chiedere all'IO di configurare questa risorsa.
  5. InterconnectAttachment: il collegamento VLAN. Questa risorsa collega la VLAN della tua rete a un'istanza GDC con BGP per il routing, consentendo l'accesso privato e controllato. Configura questa risorsa.

Tipi di interconnessione

La risorsa InterconnectGroup ha un campo interconnectType e la risorsa InterconnectAttachment ha un campo parentInterconnectType corrispondente. I collegamenti VLAN che crei nella tua organizzazione devono utilizzare il tipo DirectConnect. Con DirectConnect, la risorsa AttachmentGroup può utilizzare qualsiasi identificatore univoco.

Creazione dell'interconnessione per un universo multizona

Se stai configurando interconnessioni per un universo multizona, devi rispettare il requisito di simmetria zonale. Per accedere a servizi e risorse in una zona specifica, devi creare un interconnessione che colleghi la tua rete a quella zona. Nel caso di un universo multizona, devi creare un'interconnessione per ogni zona dell'universo. Un'interconnessione non funziona tra le zone. Per la configurazione multizona, ogni interconnessione deve essere identica all'altra per ogni zona dell'universo multizona.

Prepara ruoli predefiniti e autorizzazioni

Per interagire con le risorse di interconnessione, devi disporre dell'accesso ai seguenti ruoli di identità e accesso:

  • Chiedi all'amministratore IAM dell'organizzazione di concederti il ruolo del cluster Amministratore interconnessione (interconnect-admin). Per saperne di più, consulta Descrizioni dei ruoli predefiniti.

Crea o aggiorna interconnessioni

Le istruzioni in questa sezione specificano le operazioni di creazione. Tuttavia, puoi utilizzare queste istruzioni anche per aggiornare le risorse di interconnessione esistenti. Aggiorna i file YAML e applica il file aggiornato utilizzando il comando kubectl apply -f.

Passaggi successivi