En esta página, se explica cómo usar las herramientas de redes de Memorystore para Valkey. En la página, también se describe la siguiente información sobre las herramientas de redes:
- Orientación para la configuración de herramientas de redes
- Arquitecturas de red compatibles
- Preguntas frecuentes
Orientación para la configuración de herramientas de redes
Como lector de esta página, es probable que encajes en uno de los dos roles. Cada rol tiene diferentes tareas que debes realizar. Sin embargo, es posible que haya una superposición entre los roles.
Saber en qué rol encajas y cuáles son los objetivos de tu rol te ayuda a realizar las tareas de creación de instancias y de herramientas de redes de forma rápida y eficiente.
Es posible que encajes en los siguientes roles:
Rol 1: Administrador de Valkey
Tu objetivo es crear una instancia de Memorystore para Valkey. Estás leyendo esta página para saber si tienes los requisitos previos necesarios para crear la instancia.
Después de saber que se estableció una política de conexión de servicio para tu red, obtén el nombre completo de la red (que tiene el formato
projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID) de tu administrador de red para que puedas usarlo para crear la instancia.
Rol 2: Administrador de redes
Tu objetivo es averiguar si se creó una política de conexión de servicio para la red y si se encuentra en la región en la que el administrador de Valkey desea implementar una instancia de Memorystore para Valkey.
Si no se creó la política de conexión de servicio, créala. Esta política permite que Memorystore automatice la conectividad privada al servicio de Memorystore.
Para crear una política de conexión de servicio, debes tener los roles necesarios. Para obtener más información sobre cómo configurar y administrar una política de conexión de servicio, consulta Configura políticas de conexión de servicio.
Tu siguiente objetivo es proporcionar el nombre de la red al administrador de Valkey para que pueda usarlo para crear la instancia.
Memorystore for Valkey tiene las siguientes características de redes:
El único método de conectividad de red que puedes usar para Memorystore para Valkey es la automatización de la conectividad de servicios de Private Service Connect. Este método se habilita mediante políticas de conexión de servicio. Para obtener más información, consulta Acerca de las políticas de conexión de servicio.
Si existe la política de conexión de servicio correcta, a medida que creas la instancia, la automatización de la conectividad del servicio implementa la conectividad para la instancia de forma automática.
Requisitos previos necesarios antes de crear una instancia
Como se describe en Acerca de las políticas de conexión de servicio, una política de conexión de servicio es única para tu proyecto, red, región y clase de servicio. Si deseas crear una instancia, asegúrate de que se cumplan las siguientes condiciones:
- Debe existir la política de conexión de servicio para tu proyecto, red, región y clase de servicio
gcp-memorystore. - Debes habilitar las APIs necesarias.
Comunica los requisitos de herramientas de redes
Si eres administrador de Valkey, pregúntale a tu administrador de red si existe una política de conexión de servicio
para la región, la red y la clase de servicio gcp-memorystoredonde
quieres crear tu instancia.
Después de que el administrador de red cree la política, pídele el nombre completo de la red (que tiene el formato projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID) para que puedas usarlo para crear la instancia.
Envía a tu administrador de red un vínculo a esta página para que pueda comprender los requisitos previos de la política de conexión de servicio que necesita para que crees la instancia.
Habilita las APIs
Como administrador de Valkey, antes de crear una instancia de Memorystore para Valkey, debes habilitar todas las APIs que se enumeran en Antes de comenzar.
VPC compartida
Además de las redes de nube privada virtual (VPC) estándar, Memorystore for Valkey admite redes de VPC compartida.
Las configuraciones de VPC compartida tienen un proyecto host y uno o más proyectos de servicio. El administrador de red define la política de conexión de servicio para Memorystore para Valkey en el proyecto host. Los administradores de Valkey usan proyectos de servicio para crear instancias de Memorystore para Valkey.
Para obtener una guía de inicio rápido para crear una instancia con VPC compartida, consulta Aprovisionamiento de instancias en una red de VPC compartida.
Direcciones de red reservadas
Después de crear una instancia, Memorystore para Valkey reserva las siguientes direcciones de red para la instancia:
- Extremo de detección: Es la dirección de red principal que usa tu aplicación para conectarse a tu instancia.
- Backend interno: El servicio de backend de Memorystore para Valkey usa esta dirección de red para fines operativos y de administración.
Memorystore para Valkey usa ambas direcciones de red para entregar el tráfico de tu instancia.
Arquitecturas de red compatibles
Memorystore para Valkey admite las arquitecturas de red que se describen en esta sección.
Ejemplo de acceso de cliente a la misma red, proyecto y región
En este ejemplo, las direcciones IP del cliente y del extremo de Memorystore para Valkey se encuentran en la misma red, proyecto y región.
Ejemplo de acceso de cliente a la misma red y proyecto, pero a varias regiones
En este ejemplo, las direcciones IP del cliente y del extremo de Memorystore para Valkey se encuentran en la misma red y proyecto, pero en varias regiones.
Ejemplo de acceso de cliente a la VPC compartida
En este ejemplo, los clientes se encuentran en diferentes proyectos de VPC compartida. Aunque los clientes de este ejemplo se encuentran en la misma región, Memorystore para Valkey admite clientes de diferentes regiones.
IP1 y IP2 son direcciones IP creadas en la red de VPC 1 del consumidor. Esta es una red de VPC compartida en el proyecto host de VPC 1, el proyecto de servicio del consumidor 1 y el proyecto de servicio del consumidor 2. Los extremos de Private Service Connect en este ejemplo son recursos (reglas de reenvío) que se crean en el proyecto de servicio del consumidor 2.
Ejemplo de acceso local
En este diagrama, se muestra un ejemplo de un cliente que se conecta a Memorystore para Valkey desde una red local con Cloud Interconnect y Cloud Router. Aunque se usa la infraestructura de Cloud Interconnect y Cloud Router, las máquinas cliente de la red local se conectan a Valkey con las direcciones IP del extremo de Memorystore para Valkey. Por ejemplo, en el diagrama de esta sección, los clientes se conectan directamente a 10.142.0.10 y 10.142.0.11.
Para obtener más información sobre cómo encontrar la dirección IP del extremo de detección de tu instancia, consulta Visualiza el extremo de detección de tu instancia.
Acceso a la red de VPC múltiple
Si tus clientes residen en diferentes redes de VPC, puedes usar Memorystore para Valkey para que tus clientes accedan a la misma instancia. Para cada red de VPC del consumidor, Memorystore para Valkey crea un par separado de extremos de Private Service Connect. Tus clientes en esta red están configurados para acceder a la instancia a través del extremo de detección en la red.
Para conectarte a Memorystore para Valkey en varias redes de VPC, haz una de las siguientes acciones:
- Si la instancia tiene conexiones de Private Service Connect registradas automáticamente, configura la conectividad desde las redes de VPC a la instancia.
- Si la instancia no se aprovisiona con conexiones de Private Service Connect registradas automáticamente, configura varias redes de VPC con conexiones de VPC registradas por el usuario.
Preguntas frecuentes
En esta sección, se abordan las preguntas frecuentes sobre las herramientas de redes de Memorystore para Valkey.
¿Necesitas una política de conexión de servicio?
Depende. Para la conectividad de red, tienes dos opciones: una política de conexión de servicio o conexiones de Private Service Connect registradas por el usuario. Si eliges una configuración de VPC múltiple, puedes usar la segunda opción o ambas opciones juntas.
Las conexiones de Private Service Connect registradas por el usuario te permiten conectar varias redes de VPC, si es necesario. Si no necesitas varias redes de VPC, también puedes establecer la conectividad con una conexión registrada por el usuario. Sin embargo, te recomendamos que uses una política de conexión de servicio porque el proceso es más sencillo.
¿Por qué debes habilitar las APIs de Conectividad de red y Service Consumer Management?
Memorystore para Valkey usa la automatización de la conectividad de servicios de Private Service Connect para automatizar la implementación y la conectividad en la red del consumidor. Para que la automatización funcione, debes habilitar estas APIs. Si no lo haces, fallarán las operaciones de creación de instancias.
¿Qué permisos necesitas para configurar las herramientas de redes en Memorystore para Valkey?
Si deseas realizar las tareas de administrador de Valkey que se describen en esta página, entonces necesitas el
memorystore.adminrol. Para ver qué roles necesitas para los diferentes permisos de Memorystore para Valkey, consulta Permisos y sus roles.Si deseas realizar las tareas de administrador de red que se describen en esta página, entonces necesitas el
compute.networkAdminrol.
¿Qué puertos necesitas para configurar las herramientas de redes en Memorystore para Valkey?
Tu aplicación se conecta a Memorystore para Valkey con una dirección IP y el puerto 6379. Como parte de esta conexión, solicita la topología de una instancia.
La respuesta de la solicitud contiene una lista de los nodos de datos de la instancia y sus puertos asociados. Para cada nodo, Memorystore para Valkey usa un puerto en el rango de 11000 a 13047. Por lo tanto, en tu firewall, debes permitir el acceso al puerto 6379 y a todos los puertos de este rango.
¿Cómo puedes configurar la conectividad para tu red local?
Además de la orientación en esta página, puedes obtener información para configurar la conectividad local con los siguientes vínculos: