Cette page décrit le workflow de configuration d'une connexion directe entre votre réseau sur site et le réseau de Google. Elle explique les étapes à suivre pour configurer une interconnexion dans Google Distributed Cloud (GDC) sous air gap.
Cette page s'adresse aux développeurs du groupe d'opérateurs d'applications qui souhaitent établir une connexion sécurisée sous air gap et qui doivent augmenter la bande passante avec une faible latence. Pour en savoir plus, consultez la documentation sur les audiences pour GDC sous air gap.
Vous devez vous coordonner avec le groupe d'opérateurs d'infrastructure pour configurer correctement une interconnexion. Envoyez un ticket dans le portail GDC pour demander une interconnexion avec les spécifications de votre choix, par exemple 10 G de connectivité redondante.
Processus de création d'une interconnexion
Pour créer une interconnexion ou un rattachement de VLAN, vous et l'OI devez créer toutes les ressources personnalisées suivantes dans l'ordre spécifié :
InterconnectLink: représentation du câble physique qui vous connecte à une instance GDC. L'OI configure cette ressource.InterconnectGroup: regroupement logique de liens d'interconnexion qui partagent un objectif commun. L'OI configure cette ressource.AttachmentGroup: ensemble de rattachements de VLAN qui partagent l'accès à un ensemble d'organisations. Vous configurez cette ressource.RoutePolicy: spécifie les sous-réseaux qui peuvent être annoncés via le rattachement de VLAN. Vous devez demander à l'OI de configurer cette ressource.InterconnectAttachment: rattachement de VLAN. Cette ressource associe le VLAN de votre réseau à une instance GDC avec BGP pour le routage, ce qui permet un accès privé et contrôlé. Vous configurez cette ressource.
Création d'une interconnexion pour un univers multizone
Si vous configurez des interconnexions pour un univers multizone, vous devez respecter l'exigence de symétrie zonale. Pour accéder aux services et aux ressources d'une zone particulière, vous devez créer une interconnexion qui connecte votre réseau à cette zone. Dans le cas d'un univers multizone, vous devez créer une interconnexion pour chaque zone de cet univers. Une interconnexion ne fonctionne pas entre les zones. Pour la configuration multizone, chaque interconnexion doit être identique pour chaque zone de l'univers multizone.
Préparer les rôles et autorisations prédéfinis
Pour interagir avec les ressources d'interconnexion, vous devez avoir accès aux rôles d'identité et d'accès suivants :
- Demandez à l'administrateur IAM de votre organisation de vous attribuer le rôle de cluster Administrateur d'interconnexion (
interconnect-admin). Pour en savoir plus, consultez les descriptions des rôles prédéfinis.
Créer ou modifier des interconnexions
Les instructions de cette section spécifient les opérations de création. Toutefois, vous pouvez également les utiliser pour modifier des ressources d'interconnexion existantes. Modifiez les fichiers YAML et appliquez le fichier mis à jour à l'aide de la commande kubectl apply -f.