בדף הזה מתואר תהליך העבודה להגדרת חיבור ישיר בין הרשת המקומית שלכם לרשת של Google. הוא מסביר את השלבים להגדרת חיבור ב-Google Distributed Cloud (GDC) עם air gap.
הדף הזה מיועד למפתחים בקבוצת מפעילי האפליקציות שרוצים ליצור חיבור מאובטח עם air gap, שבו הם צריכים להגדיל את רוחב הפס עם זמן אחזור קצר. מידע נוסף זמין במאמר קהלי היעד של מסמכי התיעוד של GDC עם air gap.
כדי להגדיר בהצלחה חיבור Interconnect, צריך לתאם עם קבוצת מפעילי התשתית. שולחים כרטיס תמיכה בפורטל GDC ומבקשים חיבור עם המפרטים שבחרתם, כמו קישוריות מיותרת של 10G.
תהליך היצירה של Interconnect
כדי ליצור חיבור או צירוף ל-VLAN, אתם וה-IO צריכים ליצור את כל המשאבים הבאים בהתאמה אישית, לפי הסדר שצוין:
-
InterconnectLink: ייצוג של הכבל הפיזי שמחבר אתכם למכונה של GDC. המשאב הזה מוגדר על ידי ה-IO. -
InterconnectGroup: קיבוץ לוגי של קישורי חיבורים שיש להם מטרה משותפת. ה-IO מגדיר את המשאב הזה. -
AttachmentGroup: אוסף של צירופים ל-VLAN שחולקים גישה לקבוצה של ארגונים. אתם מגדירים את המשאב הזה. -
RoutePolicy: מציין אילו רשתות משנה אפשר לפרסם דרך הצירוף ל-VLAN. צריך לבקש ממנהל הזהויות להגדיר את המשאב הזה. -
InterconnectAttachment: הצירוף ל-VLAN. המשאב הזה מקשר את ה-VLAN של הרשת למכונה של GDC באמצעות BGP לניתוב, ומאפשר גישה פרטית ומבוקרת. אתם מגדירים את המשאב הזה.
סוגי Interconnect
למשאב InterconnectGroup יש שדה interconnectType, ולמשאב InterconnectAttachment יש שדה parentInterconnectType תואם. החיבורים ל-VLAN שאתם יוצרים בארגון צריכים להיות מסוג DirectConnect. ב-DirectConnect, למשאב AttachmentGroup יכול להיות כל מזהה ייחודי.
יצירת חיבור הדדי ליקום עם כמה אזורים
אם אתם מגדירים חיבורים ל-universe עם כמה אזורים, אתם צריכים לפעול לפי הדרישה לסימטריה אזורית. כדי לגשת לשירותים ולמשאבים באזור מסוים, צריך ליצור חיבור שמקשר את הרשת שלכם לאזור הזה. במקרה של סביבה עם כמה אזורים, צריך ליצור חיבור לכל אזור בסביבה הזו. חיבור Interconnect אחד לא פועל בין אזורים. במערך של כמה אזורים, כל חיבור צריך להיות זהה לכל אחד מהאזורים במערך.
הכנת תפקידים והרשאות מוגדרים מראש
כדי לבצע פעולות במשאבי חיבורים, אתם צריכים גישה לתפקידים הבאים בניהול זהויות והרשאות גישה:
- מבקשים ממנהל החשבון הארגוני ב-IAM להקצות לכם את התפקיד "אדמין של Interconnect" (
interconnect-admin) באשכול. למידע נוסף, קראו את תיאורי התפקידים המוגדרים מראש.
יצירה או עדכון של חיבורים
ההוראות בקטע הזה מתייחסות לפעולות יצירה. עם זאת, אפשר להשתמש בהוראות האלה גם כדי לעדכן משאבי חיבורים קיימים. מעדכנים את קובצי ה-YAML ומחילים את הקובץ המעודכן באמצעות הפקודה kubectl apply -f.