קישור רשתות נוספות

בדף הזה מוסבר איך לקשר רשתות נוספות לנפחי האחסון.

‫Google Cloud NetApp Volumes משתמש בגישה לשירותים פרטיים כדי לארח את אמצעי האחסון שלכם. הנפחים מוקצים ב-VPC של דייר בפרויקט פנימי של שירות. ה-VPC של הדייר מחובר ל-VPC של הפרויקט באמצעות קישור (peering) בין רשתות VPC שכנות. לכן, רק לקוחות שמחוברים ל-VPC של הפרויקט יכולים לגשת לנפחי האחסון. אם רוצים לתת ללקוחות ברשתות שונות גישה לנפחי האחסון, צריך ליצור חיבורי רשת נוספים.

אלה אפשרויות הקישוריות:

  • רשתות VPC משותפות: גישה נפוצה היא להציב את NetApp Volumes ואת כל המכונות הווירטואליות של הלקוחות באותה רשת VPC משותפת, תוך שמירה על המכונות הווירטואליות בפרויקטים שונים של שירותים לצורך בידוד עומסי העבודה וחיוב.

  • בתוכניות Flex Unified ו-Flex File בלבד: Network Connectivity Center‏ (NCC) מציע מעבר שירותים. מידע נוסף זמין במאמר חיבור רשתות נוספות באמצעות NCC.

  • חיבור VPN: אם מחברים עוד VPC ל-VPC של הפרויקט באמצעות VPN במקום קישור בין רשתות VPC שכנות, אפשר לעקוף את ההגבלה על ניתוב טרנזיטיבי של רשתות VPC.

  • קישור (peering) בין רשתות VPC שכנות: אם אתם מקשרים רשתות VPC נוספות ל-VPC של הפרויקט באמצעות קישור, לקוחות ברשתות ה-VPC האלה לא יכולים להתחבר לנפחי האחסון שלכם, כי קישור בין רשתות VPC שכנות לא מספק ניתוב טרנזיטיבי. עם זאת, אפשר ליצור קישורים ישירים בין רשתות ה-VPC הנוספות האלה לבין רשת ה-VPC של הדייר. מידע נוסף מופיע במאמר חיבור רשתות נוספות באמצעות שיוך ידני.

  • חיבורים בין רשתות: אם אתם מחברים רשתות נוספות ל-VPC של הפרויקט באמצעות חיבורים בין רשתות, אתם יכולים להגדיר ניתוב טרנזיטיבי.

חיבור רשתות נוספות באמצעות קישור ידני בין רשתות שכנות (peering)

כדי ליצור קישוריות, NetApp Volumes יוצר פרויקט ורשת של דייר עם גישה לשירותים פרטיים, ואז מקשר אותם לרשת הפרויקט שציינתם באמצעות קישור בין רשתות VPC שכנות (peering). כדי לאפשר ללקוחות ברשתות אחרות לגשת לאותם אמצעי אחסון, אתם יכולים לבצע שיוך בין רשתות VPC נוספות מהפרויקטים שלכם לרשת הדייר הזו.

לכל בקשה ליצירת קשר בין VPC נוסף לבין פרויקט דייר של NetApp Volumes, צריך לפנות אל Cloud Customer Care של Google.

לפני שממשיכים, מומלץ לעיין במסמכי התיעוד בנושא VPC peering כדי לקבל מידע על המגבלות, ההגבלות והחיובים של VPC peering.

Connect additional networks with NCC

אפשר לחבר מאגרי אחסון שמשתמשים ברמת השירות Flex Unified או Flex File לרשתות אחרות באמצעות NCC של Google.

לתשומת ליבכם

  • משתמשים ב-NCC כדי לחבר את ה-VPC של הצרכן ל-NCC hub, ויוצרים producer VPC spoke לשירות NetApp Volumes. רשת ה-VPC של הפרויקט שלכם צריכה להיות מקושרת ל-NetApp Volumes באמצעות גישה לשירותים פרטיים, כמו שמתואר במאמר בנושא הגדרת גישה לשירותים פרטיים. יצירת רשת VPC מסוג spoke של יצרן לא משפיעה על ה-peering, וה-spoke לא יוצר קישוריות.

  • חיבורי NCC תומכים רק ברמות השירות Flex Unified ו-Flex File. יכול להיות שרשת ה-VPC של הפרויקט תכלול גם משאבים ברמות השירות Standard,‏ Premium ו-Extreme, אבל לא תהיה גישה למשאבים האלה מ-spokes אחרים ב-NCC.

  • השימוש ב-NCC כרוך בחיובים נוספים. החיובים האלה כוללים חיוב שעתי על רשתות VPC spokes שמחוברות לרשת ה-hub וחיובים על העברת נתונים ברשתות VPC spokes. חיובים על העברת נתונים מהרשת מסוג spoke של NetApp Volumes VPC producer יחויבו בפרויקט המשתמש שבבעלותו הנפחים שבהם נוצר ה-spoke.

  • אפשר לשנות רק את התיאור של רשתות ה-VPC המסתעפות של היצרן. כדי לשנות פרמטרים אחרים, צריך למחוק את ה-spoke וליצור אותו מחדש.

  • מכסות NCC חלות על רשתות מסוג Hub and Spoke של VPC, שנכללות במגבלות של רשתות פעילות מסוג Spoke, ועל מסלולים שיוצאו לטבלת המסלולים של ה-Hub.

  • כדי ליצור את הרשת המקומית, אדמינים צריכים הרשאות network.use עבור ה-VPC של הצרכן והרשאות spokes.create ו-spokes.update.

יצירת רשת מסוג spoke של VPC של תוכן

כדי ליצור רשת Hub VPC של צרכן באמצעות מסוףGoogle Cloud או Google Cloud CLI, פועלים לפי ההוראות הבאות.

המסוף

  1. נכנסים לדף Network Connectivity Center במסוף Google Cloud .

    כניסה ל-NCC

  2. אם צריך, יוצרים מרכז NCC.

  3. מוודאים שיצרתם רשת מסוג Spoke ב-VPC של הצרכן, שכבר מחוברת באמצעות שירותים פרטיים ל-NetApp Volumes.

  4. כדי ליצור רשת מסוג spoke של VPC בשביל שירות NetApp Volumes:

    1. לוחצים על הכרטיסייה Spokes.

    2. לוחצים על הוספת רכזות.

    3. בקטע Select hub (בחירת מרכז), בוחרים את המרכז הרצוי.

    4. לוחצים על השלב הבא.

    5. בקטע Add spokes (הוספת רכזות), מבצעים את הפעולות הבאות:

      1. בוחרים באפשרות רשת VPC של יצרן בתור סוג ה-Spoke.

      2. לוחצים על הרשימה הנפתחת Consumer VPC spoke (רשת צרכנית מסוג VPC) ובוחרים את רשת ה-VPC הצרכנית שמקושרת ל-NetApp Volumes.

      3. מזינים את שם ה-peering כ-sn-netapp-prod בשדה Peering name.

      4. לוחצים על סיום.

      5. אחרי שיוצרים את רשת ה-VPC של הספק, לוחצים על Add a spoke (הוספת רשת מסוג spoke) כדי להוסיף עוד רשתות מסוג spoke של ספקים עבור רשתות VPC אחרות של צרכנים שמקושרות גם ל-NetApp Volumes.

      6. כשמסיימים להוסיף את הערוצים, לוחצים על יצירה. בדף NCC מוצגים פרטים על הרכזות שיצרתם.

gcloud

אחרי שיוצרים את ה-hub וה-spoke של NCC ל-VPC של הצרכן שכבר מקושר ל-NetApp Volumes באמצעות גישה לשירותים פרטיים, מריצים את הפקודה הבאה כדי ליצור spoke של יצרן VPC.

    gcloud network-connectivity spokes linked-producer-vpc-network create SPOKE_NAME \
       --hub=HUB_URI \
       --description=DESCRIPTION \
       --network=HOME_VPC_URI \
       --peering=sn-netapp-prod \
       --group="center" \
       --global \
       --exclude-export-ranges=EXCLUDE_RANGE \
       --include-export-ranges=INCLUDE_RANGE

מחליפים את המידע הבא:

  • ‫SPOKE_NAME: השם של רשת ה-VPC החדשה של הספק.

  • ‫HUB_URI: מזהה משאב אחיד (URI) של מרכז NCC קיים.

  • ‫DESCRIPTION: התיאור של הרשת המסועפת.

  • ‫HOME_VPC_URI: ה-URI של ה-VPC שבו מתבצעת יצירת peering עם NetApp Volumes באמצעות גישה לשירותים פרטיים. ה-peering כבר צריך להתקיים ולהיות במצב ACTIVE.

  • ‫EXCLUDE_RANGE: אופציונלי: כדי להחריג רשתות משנה מייצוא על ידי רשת ה-VPC של הספק למרכז ה-NCC. צריך להחריג את רשתות המשנה האלה גם ברשת הצרכן וגם ברשת ה-VPC של היצרן.

  • ‫INCLUDE_RANGE: אופציונלי: כדי לכלול רשתות משנה שאפשר לייצא מרשת ה-VPC של הספק למרכז ה-NCC.

    שם ה-Peering של ה-VPC של הצרכן עם NetApp Volumes הוא sn-netapp-prod. הגדרת הקבוצה ל-center משמשת עם טופולוגיות של כוכב NCC, אבל לא עם טופולוגיות של רשת.

המאמרים הבאים