Cette page décrit le workflow permettant de configurer une connexion directe entre votre réseau sur site et le réseau de Google. Il explique les étapes de configuration d'une interconnexion dans Google Distributed Cloud (GDC) sous air gap.
Cette page s'adresse aux développeurs du groupe d'opérateurs d'application qui souhaitent établir une connexion sécurisée sous air gap lorsqu'ils ont besoin d'augmenter la bande passante avec une faible latence. Pour en savoir plus, consultez la documentation sur les audiences pour GDC sous air gap.
Vous devez vous coordonner avec le groupe d'opérateurs d'infrastructure pour configurer correctement une interconnexion. Envoyez une demande dans le portail GDC pour demander une interconnexion avec les spécifications de votre choix, par exemple une connectivité redondante de 10 G.
Processus de création d'une interconnexion
Pour créer une interconnexion ou un rattachement de VLAN, vous et l'OI devez créer toutes les ressources personnalisées suivantes dans l'ordre spécifié :
InterconnectLink: représentation du câble physique qui vous connecte à une instance GDC. L'IO configure cette ressource.InterconnectGroup: regroupement logique de liaisons d'interconnexion qui partagent un objectif commun. L'IO configure cette ressource.AttachmentGroup: ensemble de rattachements de VLAN qui partagent l'accès à un ensemble d'organisations. Vous configurez cette ressource.RoutePolicy: spécifie les sous-réseaux autorisés à être annoncés via le rattachement de VLAN. Vous devez demander à l'OI de configurer cette ressource.InterconnectAttachment: rattachement de VLAN. Cette ressource associe le VLAN de votre réseau à une instance GDC avec BGP pour le routage, ce qui permet un accès privé et contrôlé. Vous configurez cette ressource.
Types d'interconnexions
La ressource InterconnectGroup comporte un champ interconnectType, et la ressource InterconnectAttachment comporte un champ parentInterconnectType correspondant. Les rattachements de VLAN que vous créez dans votre organisation doivent utiliser le type DirectConnect. Avec DirectConnect, la ressource AttachmentGroup peut utiliser n'importe quel identifiant unique.
Création d'une interconnexion pour un univers multizone
Si vous configurez des interconnexions pour un univers multizone, vous devez respecter l'exigence de symétrie zonale. Pour accéder aux services et aux ressources d'une zone donnée, vous devez créer une interconnexion qui connecte votre réseau à cette zone. Dans le cas d'un univers multizone, vous devez créer une interconnexion pour chaque zone de cet univers. Une interconnexion ne fonctionne pas entre plusieurs zones. Pour la configuration multizone, chaque interconnexion doit être identique à une autre pour chaque zone de l'univers multizone.
Préparer les rôles prédéfinis et les autorisations
Pour interagir avec les ressources d'interconnexion, vous devez avoir accès aux rôles d'identité et d'accès suivants :
- Demandez à l'administrateur IAM de votre organisation de vous attribuer le rôle de cluster "Administrateur Interconnect" (
interconnect-admin). Pour en savoir plus, consultez Descriptions des rôles prédéfinis.
Créer ou mettre à jour des interconnexions
Les instructions de cette section décrivent les opérations de création. Toutefois, vous pouvez également suivre ces instructions pour mettre à jour des ressources d'interconnexion existantes. Mettez à jour les fichiers YAML et appliquez le fichier mis à jour à l'aide de la commande kubectl apply -f.