Esta página é destinada a especialistas de rede que querem migrar o tráfego de rede VPC compartilhada de conectores de acesso VPC sem servidor para a saída direta de VPC ao enviar tráfego para uma rede VPC compartilhada.
A saída de VPC direta é mais rápida e pode lidar com mais tráfego do que os conectores, oferecendo menor latência e maior capacidade de processamento. Isso acontece porque ela usa um novo caminho de rede direto em vez de instâncias de conector.
Antes da migração, recomendamos que você se familiarize com os pré-requisitos da saída de VPC direta, as limitações, a alocação de endereços IP e as permissões do IAM.
Os conectores continuam gerando cobranças, mesmo quando estão sem tráfego e desconectados. Para mais detalhes, consulte preços. Se você não precisar mais do conector, exclua-o para evitar o faturamento contínuo.
Migrar serviços gradualmente para a saída direta de VPC
Ao migrar os serviços do Cloud Run dos conectores de acesso VPC sem servidor para a saída direta de VPC, recomendamos que você faça isso em uma transição gradual.
Para fazer a transição gradual:
- Siga as instruções neste guia para atualizar seu serviço ou job e usar a saída de VPC direta.
- Divida uma pequena porcentagem de tráfego para testar se ele funciona corretamente.
- Atualize a divisão de tráfego a fim de enviar todo o tráfego para a nova revisão usando a VPC direta.
Para migrar o tráfego da saída direta de VPC para um serviço, use o Google Cloud console ou a Google Cloud CLI:
Console
No console do Google Cloud , acesse a página Serviços do Cloud Run:
Clique no serviço que você quer migrar de um conector para a saída direta de VPC e, em seguida, clique em Editar e implantar nova revisão.
Clique na guia Rede.
Em Conectar a uma VPC para o tráfego de saída, clique em Enviar tráfego diretamente a uma VPC.
Selecione Redes compartilhadas comigo.
No campo Rede, selecione a rede VPC compartilhada que receberá o tráfego enviado.
No campo Sub-rede, selecione a sub-rede que enviará os endereços IP ao seu serviço. É possível implantar vários serviços na mesma sub-rede.
Opcional: insira os nomes das tags de rede que você quer associar ao seu serviço (ou serviços). As tags de rede são especificadas no nível da revisão. Cada revisão de serviço pode ter tags de rede diferentes, como
network-tag-2.Em Roteamento de tráfego, selecione uma das seguintes opções:
- Encaminhar solicitações apenas para IPs privados para a VPC a fim de enviar apenas o tráfego para endereços internos pela rede VPC compartilhada.
- Rotear todo o tráfego para a VPC a fim de enviar todo o tráfego de saída pela rede VPC compartilhada.
Clique em Implantar.
Para verificar se o serviço está na sua rede VPC compartilhada, clique nele e depois na guia Rede. A rede e a sub-rede estão listadas no card da VPC.
Agora, é possível enviar solicitações do seu serviço do Cloud Run para qualquer recurso na rede VPC compartilhada, conforme permitido pelas regras de firewall.
gcloud
Para migrar um serviço do Cloud Run de um conector para a saída de VPC direta usando a Google Cloud CLI:
Atualize o serviço na sub-rede compartilhada especificando os nomes de recursos totalmente qualificados para a sub-rede e a rede VPC compartilhada usando o seguinte comando.
gcloud run services update SERVICE_NAME \ --clear-vpc-connector \ --network projects/HOST_PROJECT_ID/global/networks/VPC_NETWORK \ --subnet projects/HOST_PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME \ --network-tags NETWORK_TAG_NAMES \ --region REGION \ --max-instances MAX \ --no-traffic
Substitua:
- SERVICE_NAME: o nome do seu serviço do Cloud Run.
- HOST_PROJECT_ID: o ID do seu projeto da VPC compartilhada;
- VPC_NETWORK: o nome da sua rede VPC compartilhada;
- REGION: a região do serviço do Cloud Run, que precisa corresponder à região da sua sub-rede.
- SUBNET_NAME: o nome da sub-rede.
- Opcional: NETWORK_TAG_NAMES pelos nomes separados por vírgula das tags de rede que você quer associar a um serviço. Para serviços, as tags de rede são especificadas no nível da revisão. Cada revisão de serviço pode ter tags de rede diferentes, como
network-tag-2. - MAX: o número máximo de instâncias a serem usadas para a rede VPC compartilhada. O número máximo de instâncias permitidas para serviços é 100.
Opcional: para rotear todo o tráfego de saída pela rede VPC compartilhada, execute o seguinte comando para atualizar a configuração de saída:
gcloud run services update SERVICE_NAME \ --vpc-egress=all-traffic \ --region REGION
Substitua:
- SERVICE_NAME: o nome do seu serviço do Cloud Run.
- REGION: a região do seu serviço do Cloud Run.
Para mais detalhes e argumentos opcionais, consulte a página de referência da
gcloud.Para verificar se o serviço está na sua rede VPC compartilhada, execute o seguinte comando:
gcloud run services describe SERVICE_NAME \ --region=REGION
Substitua:
- SERVICE_NAME pelo nome do serviço;
- REGION pela região do serviço que você especificou na etapa anterior.
A saída precisa conter o nome da sua rede, sub-rede e configuração de saída. Por exemplo:
VPC access: Network: default Subnet: subnet Egress: private-ranges-onlyDesvie uma fração do tráfego para o novo caminho de saída de VPC direta. Por exemplo, para desviar 10% do tráfego para a revisão mais recente criada na etapa anterior, execute o seguinte comando:
gcloud run services update-traffic SERVICE_NAME --to-revisions=LATEST=10
SERVICE_NAME pelo nome do serviço;
Depois de ter certeza de que não há regressões, migre gradualmente o tráfego para a revisão mais recente.
Agora, é possível enviar solicitações do seu serviço do Cloud Run para qualquer recurso na rede VPC compartilhada, conforme permitido pelas regras de firewall.
Migrar jobs para a saída direta de VPC
É possível migrar o tráfego da saída direta de VPC para um job usando o Google Cloud console ou a Google Cloud CLI.
Console
No console Google Cloud , acesse a página Jobs do Cloud Run:
Clique no job que você quer migrar de um conector para a saída direta de VPC e, em seguida, clique em Editar.
Clique na guia Rede.
Clique em Contêiner, variáveis e secrets, conexões, segurança para expandir a página de properties do job.
Clique na guia Conexões.
Em Conectar a uma VPC para o tráfego de saída, clique em Enviar tráfego diretamente a uma VPC.
Selecione Redes compartilhadas comigo.
No campo Rede, selecione a rede VPC compartilhada que receberá o tráfego enviado.
No campo Sub-rede, selecione a sub-rede que enviará os endereços IP ao seu job. É possível executar vários jobs na mesma sub-rede.
Opcional: insira os nomes das tags de rede que você quer associar a um job. Para jobs, as tags de rede são especificadas no nível da execução. Cada execução de job pode ter tags de rede diferentes, como
network-tag-2.Em Roteamento de tráfego, selecione uma das seguintes opções:
- Encaminhar solicitações apenas para IPs privados para a VPC a fim de enviar apenas o tráfego para endereços internos pela rede VPC compartilhada.
- Rotear todo o tráfego para a VPC a fim de enviar todo o tráfego de saída pela rede VPC compartilhada.
Clique em Atualizar.
Para verificar se o job está na sua rede VPC compartilhada, clique nele e depois na guia Configuração. A rede e a sub-rede estão listadas no card da VPC.
Agora, é possível executar seu job do Cloud Run e enviar solicitações dele para qualquer recurso na rede VPC compartilhada, conforme permitido pelas regras de firewall.
gcloud
Para migrar um job do Cloud Run de um conector para a saída de VPC direta usando a Google Cloud CLI:
Atualize o job na sub-rede compartilhada especificando os nomes de recursos totalmente qualificados para a sub-rede e a rede VPC compartilhada com o seguinte comando.
gcloud run jobs update JOB_NAME \ --clear-vpc-connector \ --network projects/HOST_PROJECT_ID/global/networks/VPC_NETWORK \ --subnet projects/HOST_PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME \ --network-tags NETWORK_TAG_NAMES \ --region REGION
Substitua:
- JOB_NAME: o nome do seu job do Cloud Run;
- HOST_PROJECT_ID: o ID do seu projeto da VPC compartilhada;
- VPC_NETWORK: o nome da sua rede VPC compartilhada;
- REGION: a região do job do Cloud Run, que precisa corresponder à região da sub-rede.
- SUBNET_NAME: o nome da sub-rede.
- Opcional: NETWORK_TAG_NAMES pelos nomes separados por vírgula das tags de rede que você quer associar a um job. Cada execução de job pode ter tags de rede diferentes, como
network-tag-2.
Opcional: para rotear todo o tráfego de saída pela rede VPC compartilhada, execute o seguinte comando para atualizar a configuração de saída:
gcloud run jobs update JOB_NAME \ --vpc-egress=all-traffic \ --region REGION
Substitua:
- JOB_NAME: o nome do seu job do Cloud Run;
- REGION: a região do seu job do Cloud Run.
Para mais detalhes e argumentos opcionais, consulte a página de referência da
gcloud.Para verificar se o job está na rede VPC compartilhada, execute o seguinte comando:
gcloud run jobs describe JOB_NAME \ --region=REGION
Substitua:
- JOB_NAME pelo nome do job.
- REGION pela região do job especificada na etapa anterior.
A saída precisa conter o nome da sua rede, sub-rede e configuração de saída. Por exemplo:
VPC access: Network: default Subnet: subnet Egress: private-ranges-only
Agora é possível enviar solicitações do seu serviço do Cloud Run para qualquer recurso na rede VPC compartilhada, conforme permitido pelas regras de firewall.