Auf dieser Seite wird der Workflow zum Einrichten einer direkten Verbindung zwischen Ihrem lokalen Netzwerk und dem Google-Netzwerk beschrieben. Es werden die Schritte zum Konfigurieren einer Interconnect-Verbindung in Google Distributed Cloud (GDC) mit Air Gap erläutert.
Diese Seite richtet sich an Entwickler in der Gruppe der Anwendungsoperatoren, die eine sichere Air-Gap-Verbindung herstellen möchten, bei der sie die Bandbreite mit niedriger Latenz erhöhen müssen. Weitere Informationen finden Sie unter Dokumentation zu Zielgruppen für GDC mit Air Gap.
Sie müssen sich mit der Gruppe der Infrastrukturbetreiber abstimmen, um eine Interconnect-Verbindung erfolgreich zu konfigurieren. Reichen Sie im GDC-Portal ein Ticket ein, um eine Interconnect-Verbindung mit den gewünschten Spezifikationen anzufordern, z. B. 10 G redundante Verbindung.
Prozess zum Erstellen einer Interconnect-Verbindung
Wenn Sie einen Interconnect oder VLAN-Anhang erstellen möchten, müssen Sie und der IO alle folgenden benutzerdefinierten Ressourcen in der angegebenen Reihenfolge erstellen:
InterconnectLink: eine Darstellung des physischen Kabels, das Sie mit einer GDC-Instanz verbindet. Die IO konfiguriert diese Ressource.InterconnectGroup: eine logische Gruppierung von Interconnect-Links, die einen gemeinsamen Zweck haben. Die IO konfiguriert diese Ressource.AttachmentGroup: Eine Sammlung von VLAN-Anhängen, die den Zugriff auf eine Reihe von Organisationen gemeinsam nutzen. Sie konfigurieren diese Ressource.RoutePolicy: Gibt an, welche Subnetze über den VLAN-Anhang beworben werden dürfen. Sie müssen den IO bitten, diese Ressource zu konfigurieren.InterconnectAttachment: der VLAN-Anhang. Diese Ressource verknüpft das VLAN Ihres Netzwerks mit einer GDC-Instanz mit BGP für das Routing, um privaten und kontrollierten Zugriff zu ermöglichen. Sie konfigurieren diese Ressource.
Interconnect-Typen
Die Ressource InterconnectGroup hat das Feld interconnectType und die Ressource InterconnectAttachment hat das entsprechende Feld parentInterconnectType. VLAN-Anhänge, die Sie in Ihrer Organisation erstellen, müssen den Typ DirectConnect verwenden. Bei DirectConnect kann die Ressource AttachmentGroup eine beliebige eindeutige Kennung verwenden.
Interconnection-Erstellung für ein Multizonen-Universum
Wenn Sie Interconnect-Verbindungen für ein Multi-Zonen-Universum konfigurieren, müssen Sie die Anforderung für zonale Symmetrie erfüllen. Wenn Sie auf Dienste und Ressourcen in einer bestimmten Zone zugreifen möchten, müssen Sie eine Interconnect-Verbindung erstellen, die Ihr Netzwerk mit dieser Zone verbindet. Bei einem multizonalen Universum müssen Sie für jede Zone in diesem Universum eine Interconnect-Verbindung erstellen. Eine Interconnect-Verbindung funktioniert nicht zonenübergreifend. Bei der Konfiguration mit mehreren Zonen muss jede Interconnect-Verbindung für jede Zone im Multi-Zonen-Universum identisch sein.
Vordefinierte Rollen und Berechtigungen vorbereiten
Für die Interaktion mit Interconnect-Ressourcen benötigen Sie Zugriff auf die folgenden Identitäts- und Zugriffsrollen:
- Bitten Sie Ihren IAM-Admin der Organisation, Ihnen die Clusterrolle „Interconnect-Administrator“ (
interconnect-admin) zuzuweisen. Weitere Informationen finden Sie unter Vordefinierte Rollenbeschreibungen.
Interconnect-Verbindungen erstellen oder aktualisieren
In der Anleitung in diesem Abschnitt werden Erstellungsvorgänge beschrieben. Sie können diese Anleitung aber auch verwenden, um vorhandene Interconnect-Ressourcen zu aktualisieren. Aktualisieren Sie die YAML-Dateien und wenden Sie die aktualisierte Datei mit dem Befehl kubectl apply -f an.