יצירת חיבור של גישה לשירותים פרטיים

בדף הזה מוסבר איך ליצור חיבור גישה לשירותים פרטיים לרשת. כדי ליצור מופע Redis עם מצב החיבור של הגישה לשירותים פרטיים שמוגדר לרשת מסוימת, צריך קודם ליצור חיבור של גישה לשירותים פרטיים לרשת. פרטים נוספים זמינים במאמר בנושא Networking.

הוראות להגדרת גישה לשירותים פרטיים

כדי להגדיר חיבור של גישה לשירותים פרטיים לרשת שלכם:

gcloud

  1. מפעילים את Service Networking API:
    הפעלה של Service Networking API

    אם אתם משתמשים ב-VPC משותף, צריך להפעיל את ה-API גם בפרויקט השירות וגם בפרויקט המארח.

  2. בודקים אם נוצר חיבור של גישה לשירותים פרטיים לרשת שלכם.

  3. פותחים חלון טרמינל.

  4. מגדירים את פרויקט ברירת המחדל באמצעות הפקודה הבאה, אחרי שמחליפים את variables בערכים המתאימים:

    gcloud config set core/project project-id

  5. כדי לשריין טווח כתובות IP ברשת, מריצים את הפקודה הבאה:

    gcloud compute addresses create reserved-range-name --global --prefix-length=24 --description=description --network=vpc-network --purpose=vpc_peering

    • בפקודה שלמעלה, אורך התחילית של CIDR מוגדר ל-24. הערך הזה חייב להיות 24 או פחות. לדוגמה, 23 היא קידומת מקובלת. הערה: קידומות CIDR קטנות יותר יוצרות טווחים גדולים יותר של כתובות IP.

    • מידע על ניהול הגישה לשירותים פרטיים זמין במאמר הגדרת הגישה לשירותים פרטיים.

  6. כדי ליצור חיבור פרטי בין הרשת שלכם לבין הרשת של הגישה לשירותים פרטיים, מריצים את הפקודה הבאה:

    gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=reserved-range-name --network=vpc-network --project=project-id

מסוף: רשת VPC

  1. מפעילים את Service Networking API:
    הפעלה של Service Networking API

    אם אתם משתמשים ב-VPC משותף, צריך להפעיל את ה-API גם בפרויקט השירות וגם בפרויקט המארח.

  2. בודקים אם נוצר חיבור של גישה לשירותים פרטיים לרשת שלכם.

  3. נכנסים לדף VPC Networks במסוף Google Cloud .
    כניסה לדף VPC networks

  4. לוחצים על שם הרשת. בדרך כלל השם שלו הוא default.

  5. לוחצים על גישה לשירותים פרטיים.

  6. לוחצים על הקצאת טווחי כתובות IP לשירותים.

  7. לוחצים על הקצאת טווח כתובות IP.

    • מזינים שם לטווח, כמו private-services-access-range.
    • מזינים תיאור לטווח, כמו "טווח כתובות IP לשימוש בחיבור של גישה לשירותים פרטיים".
    • בוחרים באפשרות אוטומטי אם רוצים ש-Google תבחר את טווח התאריכים בשבילכם.
      1. צריך להזין קידומת CIDR של /24 או פחות. לדוגמה, /23 היא קידומת מקובלת. שימו לב שקידומות CIDR קטנות יוצרות טווחי כתובות IP גדולים יותר.
    • בוחרים באפשרות בהתאמה אישית אם רוצים לבחור את הטווח בעצמכם.
      1. מזינים את הטווח הרצוי עם קידומת CIDR של /24 או פחות.
    • לוחצים על הקצאה.

  8. לוחצים על חיבורים פרטיים לשירותים.

  9. לוחצים על הלחצן יצירת קישור.

  10. בתפריט הנפתח הקצאה שהוגדרה, בוחרים את הטווח שיצרתם בשלבים שלמעלה.

  11. לוחצים על אישור.

  12. לוחצים על Connect.

  13. מרעננים את הדף כדי לראות את החיבור החדש ברשימה בכרטיסייה חיבורים פרטיים לשירותים.

מסוף: Redis

  1. מפעילים את Service Networking API:
    הפעלה של Service Networking API

    אם אתם משתמשים ב-VPC משותף, צריך להפעיל את ה-API גם בפרויקט השירות וגם בפרויקט המארח.

  2. פועלים לפי השלבים במאמר יצירת מופע Redis ברשת VPC עד שרואים את האפשרות אפשרויות מתקדמות ברשת, ופותחים אותה.

  3. לוחצים על הלחצן הגדרת חיבור בחלונית חיבור לשירות פרטי. פעולה כזו פותחת חלונית נשלפת להגדרת גישה לשירותים פרטיים.

  4. מקצים טווח כתובות IP באחת מהשיטות הבאות:

    • בוחרים טווח כתובות IP קיים.
    • הקצאת טווח כתובות IP חדש.
      • מזינים שם לטווח.
      • מזינים טווח CIDR תקין עם גודל בלוק של /24. לדוגמה: 10.0.0.0/24.
    • שימוש בטווח כתובות IP שהוקצה באופן אוטומטי.

  5. לוחצים על הלחצן יצירת קישור.