En esta página, se describe el flujo de trabajo para configurar una conexión directa entre tu red local y la de Google. En él, se explican los pasos para configurar una interconexión en Google Distributed Cloud (GDC) aislado.
Esta página está dirigida a los desarrolladores del grupo de operadores de aplicaciones que desean establecer una conexión segura aislada en la que necesitan aumentar el ancho de banda con baja latencia. Para obtener más información, consulta Públicos de la documentación de GDC aislado.
Debes coordinar con el grupo de operadores de infraestructura para configurar correctamente una interconexión. Envía un ticket en el portal de GDC para solicitar una interconexión con las especificaciones que elijas, como 10 G de conectividad redundante.
Proceso de creación de interconexiones
Para crear una interconexión o un adjunto de VLAN, tú y el IO deben crear todos los siguientes recursos personalizados en el orden especificado:
InterconnectLink: Es una representación del cable físico que te conecta a una instancia de GDC. La IO configura este recurso.InterconnectGroup: Es una agrupación lógica de vínculos de interconexión que comparten un propósito común. La IO configura este recurso.AttachmentGroup: Es una colección de adjuntos de VLAN que comparten el acceso a un conjunto de organizaciones. Tú configuras este recurso.RoutePolicy: especifica qué subredes se pueden anunciar en el adjunto de VLAN. Debes pedirle al IO que configure este recurso.InterconnectAttachment: el adjunto de VLAN. Este recurso vincula la VLAN de tu red a una instancia de GDC con BGP para el enrutamiento, lo que habilita el acceso privado y controlado. Tú configuras este recurso.
Tipos de interconexión
El recurso InterconnectGroup tiene un campo interconnectType, y el recurso InterconnectAttachment tiene un campo parentInterconnectType coincidente. Los adjuntos de VLAN que crees en tu organización deben usar el
tipo DirectConnect. Con DirectConnect, el recurso AttachmentGroup puede
usar cualquier identificador único.
Creación de interconexiones para un universo multizona
Si configuras interconexiones para un universo multizona, debes seguir el requisito de simetría zonal. Para acceder a los servicios y recursos de una zona en particular, debes crear una interconexión que conecte tu red a esa zona. En el caso de un universo multizona, debes crear una interconexión para cada zona de ese universo. Una interconexión no funciona en varias zonas. En el caso de la configuración de varias zonas, cada interconexión debe ser idéntica a las demás para cada zona del universo de varias zonas.
Prepara roles y permisos predefinidos
Para interactuar con los recursos de interconexión, debes tener acceso a los siguientes roles de identidad y acceso:
- Pídele al administrador de la organización de IAM que te otorgue el rol de clúster de administrador de Interconnect
(
interconnect-admin). Para obtener más información, consulta Descripciones de roles predefinidos.
Crear o actualizar interconexiones
En las instrucciones de esta sección, se especifican las operaciones de creación. Sin embargo, también puedes
usar estas instrucciones para actualizar los recursos de interconexión existentes. Actualiza
los archivos YAML y aplica el archivo actualizado con el comando kubectl apply -f.