Questa pagina descrive il flusso di lavoro per configurare una connessione diretta tra la tua rete on-premise e la rete Google. Spiega i passaggi necessari per configurare un'interconnessione in Google Distributed Cloud (GDC) con air gap.
Questa pagina è rivolta agli sviluppatori del gruppo di operatori di applicazioni che vogliono stabilire una connessione con air gap sicura in cui devono aumentare la larghezza di banda con una bassa latenza. Per saperne di più, consulta la documentazione relativa ai segmenti di pubblico per GDC con air gap.
Per configurare correttamente un'interconnessione, devi coordinarti con il gruppo di operatori dell'infrastruttura. Invia un ticket nel portale GDC richiedendo un'interconnessione con le specifiche scelte, ad esempio 10 G di connettività ridondante.
Processo di creazione dell'interconnessione
Per creare un collegamento di interconnessione o VLAN, tu e l'IO dovete creare tutte le seguenti risorse personalizzate nell'ordine specificato:
InterconnectLink: una rappresentazione del cavo fisico che ti connette a un'istanza GDC. L'IO configura questa risorsa.InterconnectGroup: un gruppo logico di link di interconnessione che condividono uno scopo comune. L'IO configura questa risorsa.AttachmentGroup: una raccolta di collegamenti VLAN che condividono l'accesso a un insieme di organizzazioni. Sei tu a configurare questa risorsa.RoutePolicy: specifica quali subnet possono essere annunciate tramite il collegamento VLAN. Devi chiedere all'IO di configurare questa risorsa.InterconnectAttachment: il collegamento VLAN. Questa risorsa collega la VLAN della tua rete a un'istanza GDC con BGP per il routing, consentendo un accesso privato e controllato. Sei tu a configurare questa risorsa.
Tipi di interconnessione
La risorsa InterconnectGroup ha un campo interconnectType e la risorsa InterconnectAttachment ha un campo parentInterconnectType corrispondente. I collegamenti VLAN che crei nella tua organizzazione devono utilizzare il tipo DirectConnect. Con DirectConnect, la risorsa AttachmentGroup può
utilizzare qualsiasi identificatore univoco.
Creazione di interconnessioni per un universo multizona
Se stai configurando le interconnessioni per un universo multizona, devi seguire il requisito della simmetria zonale. Per accedere ai servizi e alle risorse in una determinata zona, devi creare un'interconnessione che colleghi la tua rete a quella zona. Nel caso di un universo multizona, devi creare un'interconnessione per ogni zona dell'universo. Un'interconnessione non funziona tra zone. Per la configurazione multizona, ogni interconnessione deve essere identica alle altre per ogni zona dell'universo multizona.
Prepara ruoli predefiniti e autorizzazioni
Per interagire con le risorse di interconnessione, devi avere accesso ai seguenti ruoli di identità e accesso:
- Chiedi all'amministratore dell'organizzazione IAM di concederti il ruolo di cluster Interconnect Admin (
interconnect-admin). Per saperne di più, consulta Descrizioni dei ruoli predefiniti.
Crea o aggiorna interconnessioni
Le istruzioni in questa sezione specificano le operazioni di creazione. Tuttavia, puoi anche utilizzare queste istruzioni per aggiornare le risorse di interconnessione esistenti. Aggiorna i file YAML e applica il file aggiornato utilizzando il comando kubectl apply -f.