Halaman ini menguraikan alur kerja untuk menyiapkan koneksi langsung antara jaringan lokal Anda dan jaringan Google. Dokumen ini menjelaskan langkah-langkah yang diperlukan dalam mengonfigurasi interkoneksi di Google Distributed Cloud (GDC) dengan air gap.
Halaman ini ditujukan untuk developer dalam grup operator aplikasi yang ingin membuat koneksi air-gap yang aman, yang memerlukan peningkatan bandwidth dengan latensi rendah. Untuk mengetahui informasi selengkapnya, lihat Audiens untuk dokumentasi GDC dengan air gap.
Anda harus berkoordinasi dengan grup operator infrastruktur agar berhasil mengonfigurasi interkoneksi. Kirim tiket di portal GDC yang meminta interkoneksi dengan spesifikasi yang Anda pilih, seperti konektivitas redundan 10 G.
Proses pembuatan Interconnect
Untuk membuat interkoneksi atau lampiran VLAN, Anda dan IO harus membuat semua resource kustom berikut dalam urutan yang ditentukan:
InterconnectLink: representasi kabel fisik yang menghubungkan Anda ke instance GDC. IO mengonfigurasi resource ini.InterconnectGroup: grup logis link interkoneksi yang memiliki tujuan yang sama. IO mengonfigurasi resource ini.AttachmentGroup: kumpulan lampiran VLAN yang berbagi akses ke sekumpulan organisasi. Anda mengonfigurasi resource ini.RoutePolicy: menentukan subnet yang diizinkan untuk diberitahukan di seluruh lampiran VLAN. Anda harus meminta IO untuk mengonfigurasi resource ini.InterconnectAttachment: lampiran VLAN. Resource ini menautkan VLAN jaringan Anda ke instance GDC dengan BGP untuk perutean, sehingga memungkinkan akses pribadi dan terkontrol. Anda mengonfigurasi resource ini.
Jenis Interconnect
Resource InterconnectGroup memiliki kolom interconnectType, dan resource InterconnectAttachment memiliki kolom parentInterconnectType yang cocok. Lampiran VLAN yang Anda buat di organisasi harus menggunakan jenis DirectConnect. Dengan DirectConnect, resource AttachmentGroup dapat menggunakan ID unik apa pun.
Pembuatan interkoneksi untuk universe multi-zona
Jika mengonfigurasi interkoneksi untuk universe multi-zona, Anda harus mengikuti persyaratan untuk simetri zona. Untuk mengakses layanan dan resource di zona tertentu, Anda harus membuat interkoneksi yang menghubungkan jaringan Anda ke zona tersebut. Dalam kasus universe multi-zona, Anda harus membuat interkoneksi untuk setiap zona di universe tersebut. Satu interkoneksi tidak berfungsi di seluruh zona. Untuk konfigurasi multi-zona, setiap interkoneksi harus identik satu sama lain untuk setiap zona di universe multi-zona.
Menyiapkan peran dan izin yang telah ditetapkan
Untuk berinteraksi dengan resource interkoneksi, Anda harus memiliki akses ke peran identitas dan akses berikut:
- Minta Admin Org IAM Anda untuk memberi Anda peran cluster Interconnect Admin (
interconnect-admin). Untuk mengetahui informasi selengkapnya, lihat Deskripsi peran yang telah ditetapkan.
Membuat atau mengupdate interkoneksi
Petunjuk di bagian ini menentukan operasi pembuatan. Namun, Anda juga dapat menggunakan petunjuk ini untuk mengupdate resource interkoneksi yang ada. Perbarui
file YAML dan terapkan file yang telah diperbarui menggunakan perintah kubectl apply -f.