Persyaratan konfigurasi jaringan dan resource IP

Halaman ini membahas konfigurasi jaringan dan persyaratan resource IP untuk Filestore.

Dukungan konektivitas

Filestore terhubung ke jaringan Virtual Private Cloud (VPC) Anda menggunakan Peering Jaringan VPC, akses layanan pribadi, atau Private Service Connect. Diagram berikut menunjukkan metode koneksi yang mendukung skenario tertentu:

Skenario Peering Jaringan VPC Akses layanan pribadi Private Service Connect
Menyiapkan konektivitas untuk instance Filestore Basic. Ya Ya Tidak
Menyiapkan konektivitas untuk instance Filestore Zonal dan Regional. Ya Ya Ya
Membuat instance dengan jaringan VPC mandiri. Ya Ya Ya
Membuat instance di jaringan VPC Bersama dari project host. Ya Ya Ya
Membuat instance di jaringan VPC Bersama dari project layanan. Tidak Ya Ya
Membuat instance menggunakan konsol Google Cloud . Ya Ya Ya
Membuat instance menggunakan Google Cloud CLI, Filestore API. Ya Ya Ya
Menggunakan pengelolaan rentang IP terpusat untuk beberapa layanan Google. Tidak Ya Ya
Mengakses instance dari jaringan lokal menggunakan Cloud VPN atau Cloud Interconnect. Ya Ya Ya
Menentukan alamat IP yang dipilih secara manual untuk instance Filestore. Tidak Tidak Ya

Filestore mendukung skenario konektivitas berikut:

  • Sebagian besar VM Compute Engine atau cluster Google Kubernetes Engine (GKE) dapat mengakses instance Filestore apa pun yang berada di jaringan VPC yang sama. Semua alamat IP internal di jaringan VPC yang dipilih dapat terhubung ke instance Filestore, kecuali jika akses dibatasi menggunakan kontrol akses berbasis IP.

  • Anda dapat menghubungkan instance Filestore ke klien di jaringan jarak jauh menggunakan Cloud VPN atau Cloud Interconnect, termasuk klien dari project lain atau klien lokal Anda.

  • Anda dapat menghubungkan klien non-RFC 1918 ke Filestore. Dalam hal ini, Anda harus secara eksplisit memberi mereka akses ke instance Filestore menggunakan kontrol akses berbasis IP.

Filestore tidak mendukung peering transitif. Misalnya, jika jaringan VPC N1 di-peering ke jaringan internal Filestore, dan jaringan VPC lain, N2, di-peering ke N1, N2 tidak akan memiliki konektivitas ke instance Filestore. Hanya klien di N1 yang dapat mengakses instance Filestore.

Aturan firewall

Anda mungkin perlu membuat aturan firewall dalam skenario berikut:

  • Untuk mengaktifkan penguncian file NFS, Anda mungkin perlu membuka port yang digunakan oleh daemon statd dan nlockmgr. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi aturan firewall.
  • Dalam skenario VPC Bersama, akses NFS tidak dibatasi ke project layanan secara default. Anda dapat menetapkan aturan firewall atau menggunakan kontrol akses berbasis IP untuk membatasi akses, tetapi solusi ini tidak secara khusus menerapkan batas project.

Dukungan jaringan lama

Anda tidak dapat menggunakan jaringan lama dengan instance Filestore. Jika perlu, buat jaringan VPC baru untuk digunakan dengan mengikuti petunjuk di bagian Membuat jaringan VPC baru dengan subnet kustom.

Persyaratan resource IP

Setiap instance Filestore harus memiliki rentang alamat IP yang terkait dengannya. Rentang alamat IP RFC 1918 dan non-RFC 1918 (GA) didukung.

Selama pembuatan instance, Filestore dapat memberikan rentang alamat IP tertentu secara manual untuk instance Anda atau mengizinkan Filestore mengalokasikan rentang alamat IP secara otomatis dan menetapkan alamat IP dari rentang tersebut ke instance. Saat membuat instance dengan Private Service Connect melalui Google Cloud CLI atau Filestore API, Anda dapat memberikan alamat IPv4 atau IPv6 tertentu secara manual.

Setelah membuat instance, Anda tidak dapat mengubah alamat IP yang ditetapkan. Jika Anda ingin melakukan perubahan, hapus dan buat ulang instance dengan rentang alamat IP baru.

Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi rentang alamat IP yang dicadangkan.

Langkah berikutnya