网络

本页面介绍了如何使用 Memorystore for Valkey 的网络。该页面还介绍了以下有关网络的信息：

网络设置指南

作为本页面的读者，您可能属于以下两种角色之一。每个角色都有不同的任务需要完成。不过，这些角色之间可能存在重叠。

了解您所属的角色以及角色的目标有助于您快速高效地完成实例创建和网络任务。

您可能属于以下角色：

  • 角色 1：Valkey 管理员

    • 您的目标是创建 Memorystore for Valkey 实例。您正在阅读本页面，以了解您是否具备创建实例所需的先决条件。

    • 在了解已为您的网络建立服务连接政策后，请从网络管理员处获取完整的网络名称（格式为 projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID），以便您可以使用该名称创建实例。

  • 角色 2：网络管理员

    • 您的目标是了解是否已为网络创建服务连接政策，以及该政策是否位于 Valkey 管理员想要部署 Memorystore for Valkey 实例的区域。

      如果未创建服务连接政策，请创建该政策。借助此政策，Memorystore 可以自动建立与 Memorystore 服务的专用连接。

      如需创建服务连接政策，您必须拥有所需的角色。如需详细了解如何 配置和管理服务连接政策，请参阅 配置服务连接政策。

    • 您的下一个目标是向 Valkey 管理员提供网络名称，以便他们可以使用该名称创建实例。

Memorystore for Valkey 具有以下网络特征：

  • 您可以用于 Memorystore for Valkey 的唯一网络连接方法是 Private Service Connect 服务连接自动化。此方法由服务连接政策启用。如需了解详情，请参阅服务连接政策简介。

  • 如果存在正确的服务连接政策，则在您创建 实例时，服务连接自动化会自动为该 实例部署连接。

创建实例之前所需的先决条件

如服务连接政策简介中所述， 服务连接政策对于您的项目、网络、区域和 服务类而言是唯一的。如果您想创建实例，请确保满足以下条件：

  • 您的项目、网络、区域和 gcp-memorystore 服务类必须存在服务连接政策。
  • 您必须启用必要的 API。

传达网络要求

如果您是 Valkey 管理员，请询问您的网络管理员，您想要创建实例的区域、网络和 gcp-memorystore 服务类是否存在服务连接 政策，您想要创建实例。 在网络管理员创建政策后，请向他们索取完整的网络名称（格式为 projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID），以便您可以使用该名称创建实例。

向您的网络管理员发送指向本页面的链接，以便他们了解您创建实例所需的服务连接政策先决条件。

启用 API

作为 Valkey 管理员，您 必须先启用开始之前中列出的所有 API，然后才能创建 Memorystore for Valkey 实例。

共享 VPC

除了标准 虚拟私有云 (VPC) 网络之外， Memorystore for Valkey 还支持 共享 VPC 网络。

共享 VPC 设置有一个宿主项目和一个或多个服务项目。 网络管理员在宿主项目中为 Memorystore for Valkey 定义服务连接政策。Valkey 管理员使用服务项目创建 Memorystore for Valkey 实例。

如需快速入门，了解如何使用共享 VPC 创建实例，请参阅在共享 VPC 网络上预配实例。

预留的网络地址

创建实例后，Memorystore for Valkey 会为该实例预留以下网络地址：

  • 发现端点：您的应用用于 连接到实例的主网络地址。
  • 内部后端：Memorystore for Valkey 后端服务将此 网络地址用于管理和运营目的。

Memorystore for Valkey 使用这两个网络地址来处理实例的流量。

支持的网络架构

Memorystore for Valkey 支持本部分中描述的网络架构。

同一网络、项目和区域客户端访问示例

在此示例中，客户端和 Memorystore for Valkey 端点 IP 地址位于同一网络、项目和区域中。

显示了使用方项目中的客户端通过 Private Service Connect 中介连接到提供方项目中的 Memorystore for Valkey。

同一网络、项目，多区域客户端访问示例

在此示例中，客户端和 Memorystore for Valkey 端点 IP 地址位于同一网络和项目中，但分布在多个区域。

显示了使用方项目中的不同区域的客户端通过 Private Service Connect 中介连接到提供方项目中的 Memorystore for Valkey。

共享 VPC 客户端访问示例

在此示例中，客户端位于不同的共享 VPC 项目中。虽然此示例中的客户端位于同一区域，但 Memorystore for Valkey 支持来自不同区域的客户端。

IP1 和 IP2 是在 Consumer VPC 1 网络上创建的 IP 地址。这是一个跨 VPC 1 宿主项目、Consumer 服务项目 1 和 Consumer 服务项目 2 的共享 VPC 网络。在此示例中，Private Service Connect 端点是在 Consumer 服务项目 2 中创建的资源（转发规则）。

显示了各种共享 VPC 使用方项目中的客户端通过 Private Service Connect 中介连接到提供方项目中的 Memorystore for Valkey。

本地访问示例

此图展示了一个示例，说明客户端如何使用 Cloud Interconnect 和 Cloud Router 从本地网络连接到 Memorystore for Valkey。虽然使用了 Cloud Interconnect 和 Cloud Router 基础架构，但本地网络中的客户端机器使用 Memorystore for Valkey 端点 IP 地址连接到 Valkey。例如，在本部分中的图表中，客户端直接连接到 10.142.0.10 和 10.142.0.11。

如需详细了解如何查找实例的发现端点 IP 地址，请参阅查看实例的发现端点。

显示本地网络中的客户端通过 Cloud Interconnect 和专用服务连接中介连接到提供方项目中的 Memorystore for Valkey。

多 VPC 网络访问

如果您的客户端位于不同的 VPC 网络中，则可以使用 Memorystore for Valkey 让客户端访问同一实例。对于每个使用方 VPC 网络，Memorystore for Valkey 都会创建一对单独的 Private Service Connect 端点。此网络中的客户端 配置为通过网络中的发现端点访问实例。

如需跨多个 VPC 网络连接到 Memorystore for Valkey，请执行以下操作之一：

常见问题解答

本部分介绍了 Memorystore for Valkey 的网络常见问题解答。

您是否需要服务连接政策？

这要视情况而定。对于网络连接，您有两个选项：a 服务连接政策 或 用户注册的 Private Service Connect 连接。如果您选择多 VPC 设置，则可以使用第二个选项，也可以同时使用这两个选项。

用户注册的 Private Service Connect 连接可让您根据需要连接多个 VPC 网络。如果您不需要多个 VPC 网络，也可以使用用户注册的连接建立连接。不过，我们建议您使用服务连接政策，因为该过程更简单。

为什么必须启用 Network Connectivity 和 Service Consumer Management API？

Memorystore for Valkey 使用 Private Service Connect 服务连接自动化功能来自动部署和连接使用方网络。若要让自动化功能正常运行，您必须启用这些 API。否则，实例创建操作会失败。

在 Memorystore for Valkey 中设置网络需要哪些权限？

  • 如果您想执行本页面所述的 Valkey 管理员任务，则 需要拥有 memorystore.admin 角色。如需查看不同 Memorystore for Valkey 权限所需的角色，请参阅权限及其角色。

  • 如果您想执行本页面所述的网络管理员任务，则 需要拥有 compute.networkAdmin 角色。

在 Memorystore for Valkey 中设置网络需要哪些端口？

您的应用使用 IP 地址和 6379 端口连接到 Memorystore for Valkey。作为此连接的一部分，它会请求实例的拓扑。

该请求的响应包含实例中的数据节点及其关联端口的列表。对于每个节点，Memorystore for Valkey 使用 11000 到 13047 范围内的端口。因此，在防火墙中，您必须允许访问 6379 端口和此范围内的所有端口。

如何为本地网络设置连接？

除了本页面上的指南之外，您还可以通过以下链接了解如何设置本地连接：