Collegare reti aggiuntive

Questa pagina descrive come connettere reti aggiuntive ai volumi.

Google Cloud NetApp Volumes utilizza l'accesso privato ai servizi per ospitare i volumi. I volumi vengono sottoposti a provisioning su un VPC tenant all'interno di un progetto interno al servizio. Il VPC tenant è connesso al VPC del progetto tramite il peering VPC. Di conseguenza, solo i client connessi al VPC del progetto possono accedere ai volumi. Se vuoi concedere l'accesso ai volumi ai client su reti diverse, devi stabilire connessioni di rete aggiuntive.

Di seguito sono riportate le opzioni di connettività:

  • VPC condivisi: un approccio comune consiste nel inserire sia NetApp Volumes sia tutte le VM client nello stesso VPC condiviso, mantenendo le VM in progetti di servizio diversi per l'isolamento dei carichi di lavoro e per la fatturazione.

  • Livelli di servizio Flex Unified e Flex File: Network Connectivity Center (NCC) offre la transitività dei servizi. Per saperne di più, consulta Connettere reti aggiuntive con NCC.

  • Connessione VPN: se connetti un VPC aggiuntivo al VPC del progetto utilizzando la VPN anziché il peering VPC, puoi ignorare la limitazione del routing transitivo dei VPC.

  • Peering VPC: se connetti VPC aggiuntivi al VPC del progetto utilizzando il peering, i client su questi VPC non possono connettersi ai tuoi volumi perché il peering VPC non fornisce il routing transitivo. Tuttavia, puoi stabilire peering diretti tra questi VPC aggiuntivi e il VPC tenant. Per saperne di più, consulta Connettere reti aggiuntive con il peering manuale.

  • Interconnessioni: se connetti reti aggiuntive al VPC del progetto utilizzando le interconnessioni, puoi configurare il routing transitivo.

Connettere reti aggiuntive con il peering manuale

NetApp Volumes stabilisce la connettività creando un progetto e una rete tenant di accesso privato ai servizi, che viene poi connessa alla rete del progetto specificata tramite il peering VPC. Per consentire ai client di altre reti di accedere agli stessi volumi, puoi eseguire il peering di VPC aggiuntivi dai tuoi progetti a questa rete tenant.

Per qualsiasi richiesta di peering di un VPC aggiuntivo con un progetto tenant NetApp Volumes, contatta l'assistenza clienti Google Cloud.

Prima di procedere, ti consigliamo di consultare la documentazione sul peering VPC per scoprire di più su limitazioni, limiti e fatturazione del peering VPC.

Connettere reti aggiuntive con NCC

Puoi connettere i pool di archiviazione che utilizzano il livello di servizio Flex Unified o Flex File ad altre reti utilizzando Google NCC.

Considerazioni

  • Utilizza NCC per connettere il VPC consumer all'hub NCC e creare uno spoke VPC producer per il servizio NetApp Volumes. Il VPC del progetto deve essere in peering con NetApp Volumes utilizzando l'accesso privato ai servizi, come descritto in Configurare l'accesso privato ai servizi. La creazione dello spoke VPC producer non influisce sul peering e lo spoke non crea connettività.

  • Le connessioni NCC supportano solo i livelli di servizio Flex Unified e Flex File. Il VPC del progetto potrebbe includere anche risorse dei livelli di servizio Standard, Premium ed Extreme, ma le risorse che utilizzano questi livelli di servizio non saranno accessibili da altri spoke NCC.

  • L'utilizzo di NCC comporta costi aggiuntivi charges. Questi includono un costo orario per gli spoke VPC connessi all'hub e costi per il trasferimento di dati per gli spoke VPC. I costi per il trasferimento di dati dallo spoke VPC producer di NetApp Volumes vengono addebitati al progetto utente proprietario dei volumi in cui viene creato lo spoke.

  • Puoi modificare solo la descrizione degli spoke VPC producer. Per modificare altri parametri, devi eliminare e ricreare lo spoke.

  • Le quote NCC si applicano agli spoke VPC producer, che vengono conteggiati ai fini dei limiti degli spoke attivi, e alle route esportate nella tabella di routing dell'hub.

  • Per creare lo spoke, gli amministratori devono disporre delle autorizzazioni network.use per il VPC consumer e delle autorizzazioni spokes.create e spokes.update.

Creare uno spoke VPC producer

Utilizza le seguenti istruzioni per creare uno spoke VPC producer utilizzando la Google Cloud console o Google Cloud CLI.

Console

  1. Nella Google Cloud console, vai alla pagina Network Connectivity Center.

    Vai a NCC

  2. Crea un hub NCC, se necessario.

  3. Assicurati di aver creato uno spoke per il VPC consumer che è già in peering con NetApp Volumes utilizzando l'accesso privato ai servizi.

  4. Per creare uno spoke VPC producer per il servizio NetApp Volumes, completa i seguenti passaggi:

    1. Fai clic sulla scheda Spoke.

    2. Fai clic su Aggiungi spoke.

    3. Nella sezione Seleziona hub, seleziona l'hub.

    4. Fai clic su Passaggio successivo.

    5. Nella sezione Aggiungi spoke, completa i seguenti passaggi:

      1. Scegli Rete VPC producer come Tipo di spoke.

      2. Fai clic sull'elenco a discesa Spoke VPC consumer e seleziona lo spoke VPC consumer in peering con NetApp Volumes.

      3. Inserisci il nome del peering come sn-netapp-prod nel campo Nome peering.

      4. Fai clic su Fine.

      5. Dopo aver creato lo spoke VPC producer, fai clic su Aggiungi uno spoke per aggiungere altri spoke producer per altri VPC consumer che sono anche in peering con NetApp Volumes.

      6. Al termine dell'aggiunta degli spoke, fai clic su Crea. La pagina NCC mostra i dettagli degli spoke che hai creato.

gcloud

Dopo aver creato l'hub NCC e lo spoke per il VPC consumer che è già in peering con NetApp Volumes utilizzando l'accesso privato ai servizi, esegui il seguente comando per creare uno spoke VPC producer.

    gcloud network-connectivity spokes linked-producer-vpc-network create SPOKE_NAME \
       --hub=HUB_URI \
       --description=DESCRIPTION \
       --network=HOME_VPC_URI \
       --peering=sn-netapp-prod \
       --group="center" \
       --global \
       --exclude-export-ranges=EXCLUDE_RANGE \
       --include-export-ranges=INCLUDE_RANGE

Sostituisci le seguenti informazioni:

  • SPOKE_NAME: il nome del nuovo spoke VPC producer.

  • HUB_URI: l'URI (Uniform Resource Identifier) dell'hub NCC esistente.

  • DESCRIPTION: la descrizione dello spoke.

  • HOME_VPC_URI: l'URI del VPC in peering con NetApp Volumes utilizzando l'accesso privato ai servizi. Il peering deve già esistere e trovarsi nello stato ACTIVE.

  • EXCLUDE_RANGE: facoltativo: per escludere le subnet dall'esportazione da parte del VPC producer all'hub NCC. Escludi queste subnet sia negli spoke consumer sia in quelli VPC producer.

  • INCLUDE_RANGE: facoltativo: per includere le subnet che possono essere esportate dal VPC producer all'hub NCC.

    Il nome del peering per il VPC consumer con NetApp Volumes è sn-netapp-prod. L'impostazione del gruppo su center viene utilizzata con le topologie a stella NCC , ma non per le topologie mesh.

Passaggi successivi