Netzwerkkonfiguration und IP-Ressourcenanforderungen

Auf dieser Seite werden die Netzwerkkonfiguration und die IP-Ressourcenanforderungen für Filestore erläutert.

Konnektivitätsunterstützung

Filestore stellt eine Verbindung zu Ihrem Virtual Private Cloud-Netzwerk (VPC) mithilfe von entweder VPC-Netzwerk-Peering, Zugriff auf private Dienste oder Private Service Connect her. Das folgende Diagramm zeigt, welche Verbindungsmethode bestimmte Szenarien unterstützt:

Szenario VPC-Netzwerk-Peering Zugriff auf private Dienste Private Service Connect
Konnektivität für Filestore Basic-Instanzen einrichten Ja Ja Nein
Konnektivität für zonale und regionale Filestore-Instanzen einrichten Ja Ja Ja
Instanz mit einem eigenständigen VPC-Netzwerk erstellen Ja Ja Ja
Instanz in einem freigegebene VPC-Netzwerk aus dem Hostprojekt erstellen Ja Ja Ja
Instanz in einem freigegebene VPC-Netzwerk aus einem Dienstprojekt erstellen Nein Ja Ja
Instanz über die Google Cloud Konsole erstellen Ja Ja Ja
Instanz über die Google Cloud CLI oder die Filestore API erstellen Ja Ja Ja
Zentralisierte IP-Bereichsverwaltung für mehrere Google-Dienste verwenden Nein Ja Ja
Über Cloud VPN oder Cloud Interconnect auf eine Instanz von lokalen Netzwerken zugreifen Ja Ja Ja

Filestore unterstützt die folgenden Verbindungsszenarien:

  • Die meisten Compute Engine-VMs oder Google Kubernetes Engine-Cluster (GKE) können auf jede Filestore-Instanz zugreifen, die sich im selben VPC-Netzwerk befindet. Alle internen IP-Adressen im ausgewählten VPC-Netzwerk können eine Verbindung zur Filestore-Instanz herstellen, es sei denn, der Zugriff ist über die IP-basierte Zugriffssteuerung eingeschränkt.

  • Sie können Filestore-Instanzen mit Clients in entfernten Netzwerken über Cloud VPN oder Cloud Interconnect verbinden, einschließlich Clients aus einem anderen Projekt oder Ihrer lokalen Clients.

  • Sie können Clients außerhalb von RFC 1918 mit Filestore verbinden. In diesem Fall müssen Sie ihnen explizit über die IP-basierte ZugriffssteuerungZugriff auf die Filestore-Instanz gewähren.

Filestore unterstützt kein transitives Peering. Wenn beispielsweise das VPC-Netzwerk N1 mit dem internen Netzwerk von Filestore und ein anderes VPC-Netzwerk N2 mit N1 verbunden ist, kann N2 keine Verbindung zur Filestore-Instanz herstellen. Nur Clients in N1 können auf die Filestore-Instanz zugreifen.

Firewallregeln

In folgenden Szenarien müssen Sie möglicherweise Firewallregeln erstellen:

  • Zum Aktivieren der NFS-Dateisperre müssen Sie möglicherweise die von den Daemons statd und nlockmgr verwendeten Ports öffnen. Weitere Informationen finden Sie unter Firewallregeln konfigurieren.
  • Im Szenario eines freigegebene VPC ist der NFS-Zugriff standardmäßig nicht auf das Dienstprojekt beschränkt. Sie können Firewallregeln festlegen oder den Zugriff mithilfe der IP-basierten Zugriffssteuerung einschränken. Diese Lösungen erzwingen jedoch keine Projekt grenzen.

Unterstützung für Legacy-Netzwerke

Sie können bei Filestore-Instanzen kein Legacy-Netzwerk verwenden. Erstellen Sie bei Bedarf ein neues VPC-Netzwerk. Folgen Sie dazu der Anleitung unter Neues VPC-Netzwerk mit benutzerdefinierten Subnetzen erstellen.

IP-Ressourcenanforderungen

Jeder Filestore-Instanz muss ein IP-Adressbereich zugeordnet sein. Sowohl IP-Adressbereiche innerhalb als auch außerhalb von RFC 1918 (GA) werden unterstützt.

Beim Erstellen einer Instanz kann Filestore automatisch einen IP-Adressbereich zuweisen und der Instanz IP-Adressen aus diesem Bereich zuweisen. Sie können auch manuell einen bestimmten IP-Adressbereich für Ihre Instanz angeben.

Nachdem Sie die Instanz erstellt haben, können Sie die zugewiesenen IP-Adressen nicht mehr ändern. Wenn Sie Änderungen vornehmen möchten, löschen Sie die Instanz und erstellen Sie sie mit einem neuen IP-Adressbereich neu.

Weitere Informationen finden Sie unter Reservierten IP-Adressbereich konfigurieren.

Nächste Schritte