Questa pagina spiega come utilizzare il networking per Memorystore for Valkey. La pagina descrive anche le seguenti informazioni sul networking:
Indicazioni per la configurazione di networking
In qualità di lettore di questa pagina, probabilmente rientri in uno dei due ruoli. Ogni ruolo ha compiti diversi da svolgere. Tuttavia, potrebbe esserci una sovrapposizione tra i ruoli.
Conoscere il tuo ruolo e gli obiettivi associati ti aiuta a svolgere le attività di creazione di istanze e networking in modo rapido ed efficiente.
Potresti rientrare nei seguenti ruoli:
Ruolo 1: Amministratore Valkey
Il tuo obiettivo è creare un'istanza Memorystore for Valkey. Stai leggendo questa pagina per scoprire se disponi dei prerequisiti richiesti per creare l'istanza.
Dopo aver verificato che per la tua rete sia stata stabilita una policy di connessione al servizio, recupera il nome completo della rete (nel formato
projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID) dall'amministratore di rete in modo da poterlo utilizzare per creare l'istanza.
Ruolo 2: Network Admin
Il tuo obiettivo è scoprire se è stata creata una policy di connessione al servizio per la rete e se si trova nella regione in cui l'amministratore di Valkey vuole eseguire il deployment di un'istanza Memorystore for Valkey.
Se la policy di connessione al servizio non è stata creata, creala. Questo criterio consente a Memorystore di automatizzare la connettività privata al servizio Memorystore.
Per creare una policy di connessione al servizio, devi disporre dei ruoli richiesti. Per ulteriori informazioni sulla configurazione e sulla gestione di una policy di connessione al servizio, consulta Configurare le policy di connessione al servizio.
Il tuo prossimo obiettivo è fornire il nome della rete all'amministratore di Valkey in modo che possa utilizzarlo per creare l'istanza.
Memorystore for Valkey presenta le seguenti caratteristiche di networking:
L'unico metodo di connettività di rete che puoi utilizzare per Memorystore for Valkey è l'automazione della connettività del servizio Private Service Connect. Questo metodo è abilitato dalle policy di connessione al servizio. Per saperne di più, consulta Informazioni sulle policy di connessione al servizio.
Se esiste la policy di connessione al servizio corretta, durante la creazione dell'istanza, l'automazione della connettività del servizio esegue il deployment della connettività per l'istanza automaticamente.
Prerequisiti richiesti prima di creare un'istanza
Come descritto in Informazioni sulle policy di connessione al servizio, una policy di connessione al servizio è univoca per il tuo progetto, la tua rete, la tua regione e la tua classe di servizio. Se vuoi creare un'istanza, assicurati che siano soddisfatte le seguenti condizioni:
- Il criterio di connessione al servizio deve esistere per il progetto, la rete, la regione e la classe di servizio
gcp-memorystore. - Devi abilitare le API necessarie.
Comunicare i requisiti di networking
Se sei un amministratore di Valkey, chiedi all'amministratore di rete se esiste un criterio di connessione al servizio per la regione, la rete e la classe di servizio gcp-memorystore in cui vuoi creare l'istanza.
Dopo che l'amministratore di rete ha creato la policy, chiedigli il nome completo della rete
(nel formato projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID)
in modo da poterlo utilizzare per creare l'istanza.
Invia all'amministratore di rete un link a questa pagina in modo che possa comprendere i prerequisiti della policy di connessione al servizio necessari per creare l'istanza.
Abilita API
In qualità di amministratore di Valkey, prima di poter creare un'istanza Memorystore for Valkey, devi abilitare tutte le API elencate in Prima di iniziare.
VPC condiviso
Oltre alle reti VPC standard, Memorystore for Valkey supporta le reti VPC condivise.
Le configurazioni VPC condiviso hanno un progetto host e uno o più progetti di servizio. L'amministratore di rete definisce il criterio di connessione al servizio per Memorystore for Valkey nel progetto host. Gli amministratori di Valkey utilizzano i progetti di servizio per creare istanze Memorystore for Valkey.
Per una guida rapida alla creazione di un'istanza con VPC condiviso, consulta Provisioning di istanze su una rete VPC condivisa.
Indirizzi di rete riservati
Dopo aver creato un'istanza, Memorystore for Valkey riserva i seguenti indirizzi di rete per l'istanza:
- Endpoint di rilevamento: l'indirizzo di rete principale utilizzato dall'applicazione per connettersi all'istanza.
- Backend interno: il servizio di backend Memorystore for Valkey utilizza questo indirizzo di rete per scopi di gestione e operativi.
Memorystore for Valkey utilizza entrambi gli indirizzi di rete per gestire il traffico della tua istanza.
Architetture di rete supportate
Memorystore for Valkey supporta le architetture di rete descritte in questa sezione.
Esempio di accesso client alla stessa rete, progetto e regione
In questo esempio, gli IP client e dell'endpoint Memorystore si trovano nella stessa rete, nello stesso progetto e nella stessa regione.
Stessa rete e stesso progetto, ma esempio di accesso client multiregionale
In questo esempio, gli IP endpoint client e Memorystore si trovano nella stessa rete e nello stesso progetto, ma in più regioni.
Esempio di accesso client VPC condiviso
In questo esempio, i client si trovano in progetti VPC condiviso diversi. Sebbene i client in questo esempio si trovino nella stessa regione, sono supportati anche i client di regioni diverse.
Esempio di accesso on-premise
Questo diagramma mostra un esempio di client che si connette a Memorystore da una rete on-premise utilizzando Cloud Interconnect e router Cloud. Sebbene venga utilizzata l'infrastruttura Cloud Interconnect e router Cloud, le macchine client nella rete on-premise si connettono a Valkey utilizzando gli indirizzi IP dell'endpoint Memorystore. Ad esempio, nel diagramma seguente, i client si connettono direttamente a 10.142.0.10 e 10.142.0.11.
Per istruzioni su come trovare l'indirizzo IP dell'endpoint di rilevamento dell'istanza, consulta Visualizzare l'endpoint di rilevamento dell'istanza.
Accesso a più reti VPC
Se vuoi connetterti a Memorystore for Valkey in più VPC, puoi farlo creando un tunnel VPN interno tra il VPC con l'endpoint Private Service Connect e qualsiasi altro VPC che richiede l'accesso. Poiché più VPC non possono connettersi direttamente a Private Service Connect, è necessario utilizzare l'infrastruttura del tunnel VPN.
Domande frequenti
Questa sezione tratta le domande frequenti sul networking per Memorystore for Valkey.
Hai bisogno di una policy di connessione al servizio?
Dipende. Per la connettività di rete, hai due opzioni: un criterio di connessione al servizio o connessioni Private Service Connect registrate dall'utente. Se scegli una configurazione multi-VPC, puoi utilizzare la seconda opzione o entrambe le opzioni insieme.
Le connessioni Private Service Connect registrate dall'utente consentono di connettere più reti VPC, se necessario. Se non hai bisogno di più reti VPC, puoi anche stabilire la connettività utilizzando una connessione registrata dall'utente. Tuttavia, ti consigliamo di utilizzare una policy di connessione al servizio perché la procedura è più semplice.
Perché devi abilitare le API Connettività di rete e Service Consumer Management?
Memorystore for Valkey utilizza l'automazione della connettività del servizio Private Service Connect per automatizzare il deployment e la connettività nella rete consumer. Per il funzionamento dell'automazione, devi abilitare queste API. In caso contrario, le operazioni di creazione dell'istanza non vanno a buon fine.
Quali autorizzazioni sono necessarie per configurare il networking in Memorystore for Valkey?
Se vuoi eseguire le attività di amministratore Valkey descritte in questa pagina, devi disporre del ruolo
memorystore.admin. Per vedere quali ruoli ti servono per le diverse autorizzazioni di Memorystore for Valkey, consulta Autorizzazioni e relativi ruoli.Se vuoi eseguire le attività di amministratore di rete descritte in questa pagina, devi disporre del ruolo
compute.networkAdmin.
Quali porte devi configurare per il networking in Memorystore for Valkey?
La tua applicazione si connette a Memorystore for Valkey utilizzando un indirizzo IP e la porta 6379. Nell'ambito di questa connessione, richiede la topologia di un'istanza.
La risposta alla richiesta contiene un elenco dei nodi di dati nell'istanza e delle porte associate. Per ogni nodo, Memorystore for Valkey utilizza una porta nell'intervallo da 11000 a 13047. Pertanto, nel firewall devi consentire l'accesso sia alla porta 6379 sia a tutte le porte di questo intervallo.
Come puoi configurare la connettività per la tua rete on-premise?
Oltre alle indicazioni riportate in questa pagina, puoi scoprire di più sulla configurazione della connettività on-premise utilizzando i seguenti link: