(Facoltativo) Configura i report in modo da utilizzare Virtual Private Cloud (VPC)

Se vuoi utilizzare Virtual Private Cloud (VPC) nell' ambiente in cui viene eseguito il servizio del tuo prodotto, devi completare i seguenti passaggi per integrare i report di Google Cloud Marketplace con VPC. Per impostazione predefinita, le macchine virtuali (VM) di Compute Engine nel tuo VPC possono comunicare solo internamente. Devi configurare una delle VM per comunicare esternamente, in modo che le altre VM nel tuo VPC possano utilizzarla per i report.

Prima di iniziare

Configurare l'accesso privato Google

Per consentire alle macchine virtuali (VM) di Compute Engine del tuo prodotto di comunicare esternamente ai fini della generazione di report, devi configurare l'accesso privato Google. Per ulteriori informazioni sulla configurazione dell'accesso privato Google, consulta Configurazione dell'accesso privato Google.

  1. Abilita l'accesso privato Google per l'ambiente di servizio.

  2. Configura il DNS per risolvere le richieste a private.googleapis.com.

  3. Crea una route personalizzata per le API di Google:

    • In Nome, specifica route-google-apis-services.
    • In Rete, seleziona il tuo VPC.
    • In Intervallo IP di destinazione, specifica 199.36.153.8/30.
    • In Priorità, specifica 0.
    • In Tag istanza, specifica google-apis-services.
    • In Hop successivo, seleziona Gateway internet predefinito.

  4. Crea una regola firewall VPC per consentire al tuo prodotto di comunicare con le API di Google:

    • In Nome, specifica google-apis-services.
    • In Descrizione, specifica Allow egress traffic to Google APIs and services.
    • Abilita la registrazione delle regole firewall.
    • In Rete, seleziona il tuo VPC.
    • In Direzione del traffico, seleziona In uscita.
    • In Azione in caso di corrispondenza, seleziona Consenti.
    • In Destinazioni, seleziona Specified target tags e poi in Tag di destinazione, specifica google-apis-services.
    • In Filtro di destinazione, seleziona IPv4 ranges e in Intervalli IPv4 di destinazione, specifica 199.36.153.8/30.
    • In Protocolli e porte, seleziona Allow all.

  5. Nella Google Cloud console, seleziona la VM che vuoi utilizzare per segnalare l'utilizzo del tuo prodotto. In Tag di rete, aggiungi google-apis-services e fai clic su SALVA.

  6. In Interfacce di rete, individua l'interfaccia di rete del tuo VPC.

  7. Nella colonna Subnet, fai clic sul link della subnet. Nella pagina Dettagli subnet, fai clic su Modifica e imposta Accesso privato Google su Attivato.

  8. Fai clic su Salva.

Indietro
Best practice per l'etichettatura dell'utilizzo
Avanti
Configura i report in modo da utilizzare i Controlli di servizio VPC