이 페이지에서는 온프레미스 네트워크와 Google 네트워크 간의 직접 연결을 설정하는 워크플로를 간략하게 설명합니다. 에어 갭 적용 Google Distributed Cloud (GDC)에서 상호 연결을 구성하는 단계를 설명합니다.
이 페이지는 짧은 지연 시간으로 대역폭을 늘려야 하는 안전한 에어 갭 적용 연결을 설정하려는 애플리케이션 운영자 그룹 내 개발자를 대상으로 합니다. 자세한 내용은 GDC 에어 갭 문서 대상을 참조하세요.
상호 연결을 성공적으로 구성하려면 인프라 운영자 그룹과 협력해야 합니다. GDC 포털에서 원하는 사양(예: 10G 중복 연결)의 상호 연결을 요청하는 티켓을 제출합니다.
Interconnect 생성 프로세스
상호 연결 또는 VLAN 연결을 만들려면 사용자와 IO가 지정된 순서대로 다음 커스텀 리소스를 모두 만들어야 합니다.
InterconnectLink: GDC 인스턴스에 연결하는 물리적 케이블을 나타냅니다. IO가 이 리소스를 구성합니다.InterconnectGroup: 공통 목적을 공유하는 상호 연결 링크의 논리적 그룹입니다. IO가 이 리소스를 구성합니다.AttachmentGroup: 조직 집합에 대한 액세스를 공유하는 VLAN 연결 모음입니다. 이 리소스를 구성합니다.RoutePolicy: VLAN 연결을 통해 공지할 수 있는 서브넷을 지정합니다. IO에 이 리소스를 구성해 달라고 요청해야 합니다.InterconnectAttachment: VLAN 연결입니다. 이 리소스는 라우팅을 위해 BGP를 사용하여 네트워크의 VLAN을 GDC 인스턴스에 연결하여 비공개 및 제어된 액세스를 사용 설정합니다. 이 리소스를 구성합니다.
상호 연결 유형
InterconnectGroup 리소스에는 interconnectType 필드가 있고 InterconnectAttachment 리소스에는 일치하는 parentInterconnectType 필드가 있습니다. 조직에서 만드는 VLAN 연결은 DirectConnect 유형을 사용해야 합니다. DirectConnect를 사용하면 AttachmentGroup 리소스에서 고유 식별자를 사용할 수 있습니다.
멀티 영역 유니버스의 상호 연결 생성
멀티 영역 유니버스에 대한 상호 연결을 구성하는 경우 영역 대칭 요구사항을 따라야 합니다. 특정 영역의 서비스 및 리소스에 액세스하려면 네트워크를 해당 영역에 연결하는 Interconnect를 만들어야 합니다. 멀티 영역 유니버스의 경우 해당 유니버스의 각 영역에 대해 상호 연결을 만들어야 합니다. 하나의 Interconnect는 영역 간에 작동하지 않습니다. 멀티 영역 구성의 경우 각 상호 연결은 멀티 영역 유니버스의 각 영역에 대해 서로 동일해야 합니다.
사전 정의된 역할 및 권한 준비
상호 연결 리소스와 상호작용하려면 다음 ID 및 액세스 역할에 대한 액세스 권한이 있어야 합니다.
- IAM 조직 관리자에게 Interconnect 관리자(
interconnect-admin) 클러스터 역할을 부여해 달라고 요청하세요. 자세한 내용은 사전 정의된 역할 설명을 참조하세요.
상호 연결 만들기 또는 업데이트
이 섹션의 안내에서는 생성 작업을 지정합니다. 하지만 이 안내를 사용하여 기존 Interconnect 리소스를 업데이트할 수도 있습니다. YAML 파일을 업데이트하고 kubectl apply -f 명령어를 사용하여 업데이트된 파일을 적용합니다.