Membuat lampiran VLAN

Dokumen ini memberikan petunjuk tentang cara membuat atau memperbarui lampiran VLAN di Google Distributed Cloud (GDC) dengan air gap.

Lampiran VLAN mewakili lampiran Virtual Local Area Network (VLAN) dan konfigurasi sesi Border Gateway Protocol (BGP) terkait ke link interkoneksi. VLAN menentukan bagian jaringan Anda yang memiliki akses melalui koneksi ini.

Lampiran VLAN dan konfigurasi sesi BGP terkaitnya adalah resource yang diperlukan untuk menyiapkan koneksi aman yang terisolasi dengan bandwidth tinggi dan latensi rendah.

Dokumen ini ditujukan bagi developer dalam grup operator aplikasi yang ingin membangun konektivitas dengan interkoneksi. Untuk mengetahui informasi selengkapnya, lihat Audiens untuk dokumentasi GDC dengan air gap.

Sebelum memulai

Untuk membuat atau memperbarui lampiran VLAN, Anda harus memiliki hal berikut:

  • Tiket yang dikirimkan di portal GDC yang meminta interconnect dengan spesifikasi yang Anda pilih, seperti konektivitas redundan 10 G.
  • Informasi resource dan ID yang diperlukan untuk resource interkoneksi yang dikonfigurasi oleh Operator Infrastruktur (IO). Untuk mengetahui informasi selengkapnya, lihat Proses pembuatan Interconnect.
  • Peran identitas dan akses yang diperlukan. Untuk mengetahui informasi selengkapnya, lihat Menyiapkan peran dan izin yang telah ditetapkan.

Membuat atau mengupdate lampiran VLAN

Untuk membuat atau memperbarui lampiran VLAN, ikuti langkah-langkah berikut:

  1. Buat file YAML bernama interconnectattachment.yaml.

  2. Tambahkan teks berikut ke file:

    apiVersion: system.private.gdc.goog/v1alpha1
kind: InterconnectAttachment
metadata:
  name: UNIQUE_INTERCONNECT_NAME
  namespace: gpc-system
spec:
  interconnectLinkRef:
    name: INTERCONNECT_LINK_NAME
    namespace: gpc-system
  parentInterconnectRef:
    name: INTERCONNECT_GROUP_NAME
    namespace: gpc-system
  parentInterconnectType: DirectConnect
  bgpSessionConfig:
    localIP: LOCAL_IP_SUBNET
    localASN: LOCAL_ASN
    peerASN: PEER_ASN
    peerIP: PEER_IP
  peerExternalSubnets:
    - PEER_EXTERNAL_SUBNET
  routePolicyRef:
    name: ROUTE_POLICY_NAME
    namespace: gpc-system
  attachmentGroup:
    name: ATTACHMENT_GROUP_NAME
    namespace: gpc-system
  vlanID: VLAN_ID
status: {}

  3. Ganti kode berikut:

    • UNIQUE_INTERCONNECT_NAME: nama unik untuk resource InterconnectAttachment ini.
    • INTERCONNECT_LINK_NAME: referensi objek universal ke link interkoneksi di namespace gpc-system.
    • INTERCONNECT_GROUP_NAME: referensi objek universal ke grup interkoneksi di namespace gpc-system yang berisi INTERCONNECT_LINK_NAME.
    • LOCAL_IP_SUBNET: alamat IP lokal peer /31 di sisi GDC.
    • LOCAL_ASN: nomor sistem otonom (ASN) lokal untuk BGP.
    • PEER_ASN: nomor sistem otonom (ASN) peer untuk BGP.
    • PEER_IP: alamat IP peer dari peer /31 di sisi peer.
    • PEER_EXTERNAL_SUBNET: subnet eksternal peer yang diizinkan oleh interkoneksi ini. Jika ada lebih dari satu subnet, cantumkan semuanya di kolom peerExternalSubnets.
    • ROUTE_POLICY_NAME: referensi objek universal ke kebijakan rute di namespace gpc-system.
    • ATTACHMENT_GROUP_NAME: referensi objek universal ke grup lampiran di namespace gpc-system yang menyertakan lampiran ini.
    • VLAN_ID: ID VLAN yang akan digunakan pada interkoneksi ini.

    Biarkan parentInterconnectType ditetapkan ke DirectConnect. Lampiran VLAN yang Anda buat di organisasi harus menggunakan jenis ini. Jenis CustomerPeering akan dihentikan. Untuk mengetahui informasi selengkapnya, lihat Jenis Interconnect.

  4. Membuat lampiran VLAN:

    kubectl apply -f interconnectattachment.yaml -n gpc-system
--kubeconfig=MANAGEMENT_API_SERVER

    Ganti MANAGEMENT_API_SERVER dengan jalur ke file kubeconfig untuk server Management API.

  5. Pastikan pembuatan lampiran VLAN berhasil:

    kubectl get interconnectattachment -n gpc-system
--kubeconfig=MANAGEMENT_API_SERVER

  6. Output akan menampilkan lampiran VLAN dan menampilkan True di kolom Ready:

    NAME                                                   AGE    TYPE            MTU   VLAN-ID   INTERCONNECT GROUP                   INTERCONNECT LINK                           READY
interconnect-attachment-zv-aa-blsw01-directconnect-1   3d2h   DirectConnect         3966      interconnect-group-directconnect-1   interconnect-zv-aa-blsw01-directconnect-1   True

Langkah berikutnya