Membuat dan mengelola grup deployment pencerminan

Buat grup deployment duplikasi untuk mewakili layanan produsen di berbagai zona dalam project.

Halaman ini menjelaskan cara mengonfigurasi grup deployment duplikasi .

Sebelum memulai

Peran

Untuk mendapatkan izin yang Anda perlukan guna membuat, melihat, atau menghapus grup deployment duplikasi, minta administrator untuk memberi Anda peran Identity and Access Management (IAM) yang diperlukan di project Anda. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Untuk memeriksa progres operasi yang tercantum di halaman ini, pastikan peran pengguna Anda memiliki izin peran Admin Deployment Duplikasi (roles/networksecurity.mirroringDeploymentAdmin) berikut:

  • networksecurity.mirroringDeployments.create
  • networksecurity.mirroringDeployments.delete
  • networksecurity.mirroringDeployments.get
  • networksecurity.mirroringDeployments.list

Membuat grup deployment duplikasi

Grup deployment duplikasi adalah kumpulan deployment duplikasi. Anda membuat grup deployment duplikasi di berbagai lokasi dalam project. Grup deployment mereferensikan jaringan tempat semua deployment dibuat.

Saat membuat grup deployment duplikasi, Anda dapat menentukan nama grup deployment duplikasi sebagai string atau sebagai ID URL unik. URL unik untuk grup deployment duplikasi yang cakupannya project dapat dibuat dalam format berikut:

projects/PROJECT_ID/locations/global/mirroringDeploymentGroups/DEPLOYMENT_GROUP_ID

Ganti kode berikut:

  • PROJECT_ID: ID project.

  • DEPLOYMENT_GROUP_ID: ID grup deployment duplikasi.

Jika Anda menggunakan ID URL unik untuk nama grup deployment duplikasi, project dan lokasi grup deployment duplikasi sudah disertakan dalam ID URL. Namun, jika Anda hanya menggunakan nama grup deployment duplikasi, Anda harus menentukan project dan lokasi secara terpisah. Untuk mengetahui informasi selengkapnya tentang ID URL unik, lihat spesifikasi grup deployment duplikasi.

Konsol

  1. Di Google Cloud konsol, buka halaman Deployment groups.

    Buka Deployment groups

  2. Klik Create deployment group.

  3. Untuk Name, masukkan nama unik grup deployment.

  4. Untuk Network, pilih jaringan VPC. Semua deployment duplikasi harus mereferensikan Load Balancer Jaringan passthrough internal yang menggunakan jaringan ini.

  5. Untuk Purpose, pilih NSI out-of-band.

  6. Klik Create.

gcloud

Untuk membuat grup deployment duplikasi, gunakan gcloud beta network-security mirroring-deployment-groups create perintah:

 gcloud beta network-security mirroring-deployment-groups \
     create DEPLOYMENT_GROUP \
     --location global \
     --project PROJECT \
     --network NETWORK \
     --no-async

Ganti kode berikut:

  • DEPLOYMENT_GROUP: nama grup deployment duplikasi; Anda dapat menentukan nama sebagai string atau sebagai ID URL unik.

  • PROJECT: nama project grup deployment duplikasi.

  • NETWORK: nama jaringan Anda.

Terraform

Untuk membuat grup deployment duplikasi, Anda dapat menggunakan resource google_network_security_mirroring_deployment_group.

resource "google_network_security_mirroring_deployment_group" "default" {
  mirroring_deployment_group_id = "mirroring-deployment-group"
  location                      = "global"
  network                       = google_compute_network.default.id
}

Untuk mempelajari cara menerapkan atau menghapus konfigurasi Terraform, lihat Perintah dasar Terraform.

Melihat grup deployment duplikasi

Anda dapat melihat detail grup deployment duplikasi tertentu dalam project.

Konsol

  1. Di Google Cloud konsol, buka halaman Deployment groups.

    Buka Deployment groups

  2. Klik grup deployment.

gcloud

Untuk melihat detail grup deployment duplikasi, gunakan gcloud network-security mirroring-deployment-groups describe perintah:

gcloud network-security mirroring-deployment-groups \
    describe DEPLOYMENT_GROUP \
    --project PROJECT \
    --location global

Ganti kode berikut:

  • DEPLOYMENT_GROUP: nama grup deployment duplikasi.

  • PROJECT: nama project grup deployment duplikasi.

Mencantumkan deployment duplikasi

Anda dapat mencantumkan semua grup deployment duplikasi di project Anda.

Konsol

Untuk melihat semua grup deployment duplikasi project, selesaikan langkah berikut:

  1. Di Google Cloud konsol, buka halaman Deployment groups.

    Buka Deployment groups

  2. Untuk mencantumkan grup deployment duplikasi, klik filter_listFilter.

  3. Dari daftar Properties , pilih Purpose , lalu untuk Value , pilih NSI out-of-band.

gcloud

Untuk mencantumkan grup deployment duplikasi, gunakan gcloud network-security mirroring-deployment-groups list perintah:

 gcloud network-security mirroring-deployment-groups list \
     --project PROJECT

Ganti PROJECT dengan nama project tempat grup deployment duplikasi dibuat.

Menghapus grup deployment duplikasi

Anda dapat menghapus deployment duplikasi dengan menentukan nama, lokasi, dan project-nya. Namun, jika grup deployment duplikasi direferensikan oleh deployment duplikasi, grup tersebut tidak dapat dihapus.

Konsol

  1. Di Google Cloud konsol, buka halaman Deployment groups.

    Buka Deployment groups

  2. Centang kotak grup deployment, lalu klik Delete.

  3. Klik Delete lagi untuk mengonfirmasi.

gcloud

Untuk menghapus grup deployment duplikasi, gunakan perintah gcloud network-security mirroring-deployment-groups delete:

 gcloud network-security mirroring-deployment-groups \
     delete DEPLOYMENT_GROUP \
     --location global \
     --project PROJECT \
     --no-async

Ganti kode berikut:

  • DEPLOYMENT_GROUP: nama grup deployment duplikasi yang ingin Anda hapus.

  • PROJECT: nama project grup deployment duplikasi.

Langkah berikutnya