Zusätzliche Netzwerke verbinden

Auf dieser Seite wird beschrieben, wie Sie zusätzliche Netzwerke mit Ihren Volumes verbinden.

Google Cloud NetApp Volumes verwendet den Zugriff auf private Dienste, um Ihre Volumes zu hosten. Volumes werden in einer Mandanten-VPC in einem dienstinternen Projekt bereitgestellt. Die Mandanten-VPC ist über VPC-Peering mit der VPC Ihres Projekts verbunden. Daher können nur Clients, die mit der VPC Ihres Projekts verbunden sind, auf die Volumes zugreifen. Wenn Sie Clients in verschiedenen Netzwerken Zugriff auf die Volumes gewähren möchten, müssen Sie zusätzliche Netzwerkverbindungen herstellen.

Folgende Konnektivitätsoptionen sind verfügbar:

  • Freigegebene VPCs: Ein gängiger Ansatz besteht darin, sowohl NetApp-Volumes als auch alle Client-VMs in derselben freigegebenen VPC zu platzieren, während die VMs aus Gründen der Arbeitslastisolierung und Abrechnung in verschiedenen Dienstprojekten verbleiben.

  • Nur Flex Unified- und Flex File-Service-Levels: Network Connectivity Center (NCC) bietet Diensttransitivität. Weitere Informationen finden Sie unter Zusätzliche Netzwerke mit NCC verbinden.

  • VPN-Verbindung: Wenn Sie eine zusätzliche VPC über VPN anstelle von VPC-Peering mit der VPC Ihres Projekts verbinden, können Sie die transitive Routing-Einschränkung von VPCs umgehen.

  • VPC-Peering: Wenn Sie zusätzliche VPCs über Peering mit der VPC Ihres Projekts verbinden, können Clients in diesen VPCs keine Verbindung zu Ihren Volumes herstellen, da VPC-Peering kein transitives Routing bietet. Sie können jedoch direkte Peerings zwischen diesen zusätzlichen VPCs und der Mandanten-VPC einrichten. Weitere Informationen finden Sie unter Zusätzliche Netzwerke mit manuellem Peering verbinden.

  • Interconnects: Wenn Sie zusätzliche Netzwerke über Interconnects mit der VPC Ihres Projekts verbinden, können Sie das transitive Routing konfigurieren.

Zusätzliche Netzwerke über manuelles Peering verbinden

NetApp Volumes stellt eine Verbindung her, indem ein Mandantenprojekt und ein Netzwerk für den Zugriff auf private Dienste erstellt werden, das dann über VPC-Peering mit dem von Ihnen angegebenen Projektnetzwerk verbunden wird. Damit Clients in anderen Netzwerken auf dieselben Volumes zugreifen können, können Sie zusätzliche VPCs aus Ihren Projekten mit diesem Mandantennetzwerk verbinden.

Wenn Sie eine zusätzliche VPC mit einem NetApp Volumes-Mandantenprojekt verbinden möchten, wenden Sie sich an den Google Cloud-Kundenservice.

Bevor Sie fortfahren, empfehlen wir Ihnen, die VPC-Peering-Dokumentation zu lesen, um sich über Einschränkungen, Limits und Abrechnung von VPC-Peering zu informieren.

Zusätzliche Netzwerke mit NCC verbinden

Sie können Speicherpools, die entweder das Flex Unified- oder das Flex File-Serviceniveau verwenden, über Google NCC mit anderen Netzwerken verbinden.

Hinweise

  • Verbinden Sie Ihre Nutzer-VPC mit Ihrem NCC-Hub und erstellen Sie einen Ersteller-VPC-Spoke für den NetApp Volumes-Dienst. Die VPC Ihres Projekts muss über den Zugriff auf private Dienste mit NetApp Volumes verbunden sein, wie unter Zugriff auf private Dienste konfigurieren beschrieben. Durch das Erstellen des Ersteller-VPC-Spokes wird das Peering nicht beeinträchtigt und der Spoke stellt keine Verbindung her.

  • NCC-Verbindungen unterstützen nur die Service-Levels „Flex – Einheitlich“ und „Flex – Datei“. Die VPC Ihres Projekts kann auch Ressourcen der Service-Levels „Standard“, „Premium“ und „Extreme“ enthalten. Auf Ressourcen, die diese Service-Levels verwenden, kann jedoch nicht über andere NCC-Spokes zugegriffen werden.

  • Die Verwendung von NCC verursacht zusätzliche Kosten. Dazu gehören eine stündliche Gebühr für VPC-Spokes, die mit dem Hub verbunden sind, und Gebühren für die Datenübertragung für VPC-Spokes. Die Gebühren für die Datenübertragung vom NetApp Volumes VPC-Ersteller-Spoke werden dem Nutzerprojekt in Rechnung gestellt, zu dem die Volumes gehören, in denen der Spoke erstellt wird.

  • Sie können nur die Beschreibung der VPC-Ersteller-Spokes ändern. Wenn Sie andere Parameter ändern möchten, müssen Sie den Spoke löschen und neu erstellen.

  • NCC-Kontingente gelten für VPC-Ersteller-Spokes, die auf die aktiven Spoke-Limits angerechnet werden, und für exportierte Routen in die Routentabelle des Hubs.

  • Zum Erstellen des Spokes benötigen Administratoren die Berechtigungen network.use für die Consumer-VPC sowie die Berechtigungen spokes.create und spokes.update.

Ersteller-VPC-Spoke erzeugen

Folgen Sie der Anleitung unten, um einen Producer-VPC-Spoke mit derGoogle Cloud Console oder der Google Cloud CLI zu erstellen.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Network Connectivity Center auf.

    Zu NCC

  2. Erstellen Sie bei Bedarf einen NCC-Hub.

  3. Sie müssen einen Spoke für Ihre Nutzer-VPC erstellt haben, für den bereits ein Peering mit NetApp Volumes über den Zugriff auf private Dienste durchgeführt wurde.

  4. Führen Sie die folgenden Schritte aus, um einen VPC-Ersteller-Spoke für den NetApp Volumes-Dienst zu erstellen:

    1. Klicken Sie auf den Tab Spokes.

    2. Klicken Sie auf Spoke hinzufügen.

    3. Wählen Sie im Abschnitt Hub auswählen Ihren Hub aus.

    4. Klicken Sie auf Nächster Schritt.

    5. Führen Sie im Bereich Add spokes (Spokes hinzufügen) die folgenden Schritte aus:

      1. Wählen Sie VPC-Netzwerk des Erstellers als Spoke-Typ aus.

      2. Klicken Sie auf die Drop-down-Liste Consumer VPC spoke (Consumer-VPC-Spoke) und wählen Sie Ihren Consumer-VPC-Spoke aus, der mit NetApp Volumes per Peering verbunden ist.

      3. Geben Sie im Feld Peering name (Peering-Name) den Peering-Namen sn-netapp-prod ein.

      4. Klicken Sie auf Fertig.

      5. Nachdem Sie den VPC-Ersteller-Spoke erstellt haben, klicken Sie auf Spoke hinzufügen, um weitere Ersteller-Spokes für andere Nutzer-VPCs hinzuzufügen, die ebenfalls mit NetApp Volumes gepeert sind.

      6. Wenn Sie alle Spokes hinzugefügt haben, klicken Sie auf Erstellen. Auf der NCC-Seite werden Details zu den von Ihnen erstellten Spokes angezeigt.

gcloud

Nachdem Sie den NCC-Hub und den Spoke für Ihre Nutzer-VPC erstellt haben, die bereits über den Zugriff auf private Dienste mit NetApp Volumes per Peering verbunden ist, führen Sie den folgenden Befehl aus, um einen VPC-Ersteller-Spoke zu erstellen.

    gcloud network-connectivity spokes linked-producer-vpc-network create SPOKE_NAME \
       --hub=HUB_URI \
       --description=DESCRIPTION \
       --network=HOME_VPC_URI \
       --peering=sn-netapp-prod \
       --group="center" \
       --global \
       --exclude-export-ranges=EXCLUDE_RANGE \
       --include-export-ranges=INCLUDE_RANGE

Ersetzen Sie die folgenden Informationen:

  • SPOKE_NAME: der Name des neuen VPC-Ersteller-Spoke.

  • HUB_URI: Die Uniform Resource Identifier (URI) für den vorhandenen NCC-Hub.

  • DESCRIPTION: Die Beschreibung für den Spoke.

  • HOME_VPC_URI: der URI für das VPC-Netzwerk, das über den Zugriff auf private Dienste mit NetApp Volumes verbunden ist. Das Peering muss bereits vorhanden sein und den Status ACTIVE haben.

  • EXCLUDE_RANGE: Optional: Subnetze, die vom Export durch die Producer-VPC in den NCC-Hub ausgeschlossen werden sollen. Schließen Sie diese Subnetze sowohl in den Nutzer- als auch in den Ersteller-VPC-Spokes aus.

  • INCLUDE_RANGE: Optional: Subnetze, die vom VPC des Erstellers in den NCC-Hub exportiert werden können.

    Der Peering-Name für die VPC des Nutzers mit NetApp Volumes ist sn-netapp-prod. Das Festlegen der Gruppe auf center wird bei NCC-Sterntopologien verwendet, aber nicht bei Mesh-Topologien.

Nächste Schritte