Memigrasikan koneksi Private Service Connect ke URI lampiran layanan baru

Baru-baru ini Looker (Google Cloud core) merilis jenis URI lampiran layanan baru yang memfasilitasi akses global dan sertifikat yang dikelola Google dengan domain kustom.

Halaman ini memberikan panduan langkah demi langkah untuk memigrasikan endpoint atau backend Private Service Connect yang ada ke URI lampiran layanan baru untuk Looker (Google Cloud core).

Jika instance Looker (Google Cloud core) Anda dibuat sebelum lampiran layanan yang ditingkatkan diperkenalkan, instance Anda kemungkinan perlu menjalani migrasi ini untuk menggunakan akses global dan sertifikat yang dikelola Google. Periksa backend Looker (Google Cloud core) untuk menentukan apakah Anda perlu memigrasikan instance.

Sebelum memulai

Panduan ini mengasumsikan bahwa Anda memiliki instance Looker (Google Cloud core) yang ada dengan konfigurasi IP pribadi yang menggunakan Private Service Connect.

Untuk mengidentifikasi jenis lampiran layanan yang digunakan instance Anda, Anda harus memiliki peran Identity and Access Management (IAM) Looker Viewer (roles/looker.viewer).

Lihat dokumentasi Private Service Connect untuk endpoint atau backend guna menentukan peran IAM yang perlu Anda buat atau lihat endpoint Private Service Connect atau mengonfigurasi Cloud DNS untuk endpoint.

Mengidentifikasi URI lampiran layanan

Pertama, Anda perlu mengidentifikasi jenis lampiran layanan yang digunakan instance Anda.

  1. Di konsol Google Google Cloud , buka halaman Instances untuk Looker (Google Cloud core).
  2. Klik nama instance Anda untuk membuka halaman Details.

  3. Di bagian Instance details, cari Looker Service Attachment URI.

    • Jika URI berisi ...looker-psc-gateway-HASHSTRING dan dalam format projects/TENANT_PROJECT/regions/REGION/serviceAttachments/looker-psc-gateway-HASHSTRING, Anda sudah menggunakan lampiran layanan baru yang ditingkatkan dan tidak perlu melakukan tindakan lebih lanjut.
    • Jika URI berisi ...looker-psc-HASHSTRING dan dalam format projects/TENANT_PROJECT/regions/REGION/serviceAttachments/looker-psc-HASHSTRING, Anda menggunakan backend lama dan harus bermigrasi.

Langkah-langkah migrasi

Untuk memigrasikan endpoint PSC, Anda akan membuat endpoint Private Service Connect baru yang mengarah ke URI lampiran layanan baru, lalu memperbarui konfigurasi jaringan untuk menggunakan endpoint baru.

Mendapatkan URI lampiran layanan baru

Jika instance Looker (Google Cloud core) tidak menggunakan backend Gateway, URI lampiran layanan baru tidak akan ditampilkan di Google Cloud konsol Google. Namun, Anda dapat membuatnya dengan mengganti looker-psc dengan looker-psc-gateway di URI yang ada.

URI lama Anda mungkin terlihat seperti contoh berikut:

projects/t4dd1c6219b22b382p-tp/regions/us-central1/serviceAttachments/looker-psc-2a94bb22-9b8a-4b62-9262-2337a47d15ed

Dalam hal ini, URI baru Anda akan terlihat seperti ini:

projects/t4dd1c6219b22b382p-tp/regions/us-central1/serviceAttachments/looker-psc-gateway-2a94bb22-9b8a-4b62-9262-2337a47d15ed

Endpoint Private Service Connect

Untuk memigrasikan endpoint Private Service Connect yang ada, ikuti langkah-langkah berikut:

  1. Buat endpoint Private Service Connect baru: Identifikasi koneksi utara yang ada dengan meninjau kolom Allowed VPCs di Google Cloud konsol Google. Untuk setiap Virtual Private Cloud (VPC) yang diizinkan, buat endpoint Private Service Connect baru yang menargetkan URI lampiran layanan yang dibuat di bagian sebelumnya.

  2. Buat zona Cloud DNS pribadi untuk domain *.private.looker.app.

  3. Uji endpoint baru: Setelah membuat endpoint, verifikasi konektivitas ke instance Looker (Google Cloud core). Jalankan perintah curl dari VM yang berada di jaringan VPC yang sama, yang menargetkan domain *.private.looker.app tertentu (misalnya, my-instance.private.looker.app).

    1. Dari VM di jaringan VPC Anda, jalankan perintah curl berikut:

      curl -v https://your_looker_custom_domain.private.looker.app \
    --resolve your_looker_custom_domain.private.looker.app:443:psc_endpoint_ip_address

      Ganti kode berikut:

      • <your_looker_custom_domain.private.looker.app>: domain kustom sebenarnya untuk instance Looker Anda.
      • <psc_endpoint_ip_address>: alamat IP internal endpoint PSC di VPC Anda.

    2. Jika perintah curl menampilkan kode status 200, endpoint baru berfungsi dengan benar.

Backend Private Service Connect

Konfigurasi yang direkomendasikan untuk Looker (Google Cloud core) menggunakan Load Balancer Aplikasi Internal dengan backend grup endpoint jaringan (NEG) Private Service Connect. Arsitektur ini mendukung domain kustom dan menyediakan penghentian TLS untuk koneksi pribadi.

Untuk memigrasikan NEG Private Service Connect yang ada ke NEG yang dibuat dengan lampiran layanan yang ditingkatkan, Anda harus terlebih dahulu membuat NEG Private Service Connect baru yang menargetkan lampiran layanan yang ditingkatkan. Setelah NEG dibuat, perbarui konfigurasi load balancer Anda sebagai berikut:

  1. Di konsol Google, buka halaman Load balancing. Google Cloud
  2. Klik nama load balancer Anda, lalu klik Edit.
  3. Buka Backend configuration dan pilih layanan backend yang terkait dengan instance Looker (Google Cloud core) Anda.
  4. Klik Edit backend service.
  5. Di bagian Backends, pilih NEG Private Service Connect baru yang ditingkatkan dari menu drop-down untuk mengganti NEG Private Service Connect yang ada.
  6. Klik Done
  7. Klik Update.

Menguji endpoint baru

Pembaruan Load Balancer Aplikasi Internal yang Anda buat menargetkan layanan backend untuk lampiran layanan yang ditingkatkan. Oleh karena itu, konfigurasi frontend—termasuk alamat IP, Cloud DNS, dan sertifikat—tetap tidak berubah. Pengguna kini dapat memvalidasi penyiapan dengan mengakses instance Looker (Google Cloud core) menggunakan browser.

Langkah berikutnya

Setelah memigrasikan endpoint Private Service Connect instance Anda, Anda dapat memanfaatkan fitur baru berikut:

  • Akses global: Buat endpoint PSC di region mana pun, terlepas dari lokasi instance Looker (Google Cloud core) Anda.
  • Sertifikat yang dikelola Google: Gunakan domain *.private.looker.app untuk domain kustom Anda, dan izinkan Google mengelola sertifikat SSL.