Acerca de las conexiones propagadas

En esta página, se proporciona una descripción general de la propagación de Private Service Connect.

Con conexiones propagadas, los otros radios de VPC de consumidor conectados al mismo concentrador de Network Connectivity Center pueden acceder a un radio de VPC de consumidor a través de extremos de Private Service Connect. Las conexiones propagadas permiten a los radios de VPC de consumidor acceder a servicios administrados en las redes de VPC de productor como si las dos redes de VPC estuvieran directamente conectadas a través de extremos.

Las conexiones propagadas proporcionan los siguientes beneficios:

  • Puedes usar una red de VPC de servicios comunes para simplificar la implementación de extremos de Private Service Connect.
  • Puedes administrar los servicios a los que pueden acceder los radios de VPC individuales a través del concentrador de NCC.

Para obtener una descripción general de las conexiones propagadas desde una perspectiva de NCC, consulta Conexiones propagadas de Private Service Connect a través de Network Connectivity Center.

Las redes de VPC usan las conexiones propagadas para acceder a los servicios publicados que están conectados a una red de VPC de servicios comunes (haz clic para ampliar).

Por ejemplo, en la figura 1, el radio de VPC Common services VPC contiene dos extremos. Otros dos radios de VPC están conectados al mismo concentrador de NCC que Common services VPC. Porque las conexiones propagadas están habilitadas para el concentrador, hay dos conexiones propagadas en Consumer VPC 2 y dos conexiones propagadas en Consumer VPC 3. Estas conexiones propagadas permiten que las cargas de trabajo en los servicios administrados de acceso Consumer VPC 2 y Consumer VPC 3 en Producer VPC 1 como si estuvieran conectadas directamente a través de los extremos.

No se crean conexiones propagadas para Endpoint 3 porque el rango de IP de la subred de ese extremo se excluye de la exportación y no se anuncia a otros radios de VPC.

Configura conexiones propagadas

Las conexiones propagadas son administradas por NCC. No puedes administrar directamente conexiones propagadas con Private Service Connect.

Activa la propagación de conexiones

Las conexiones propagadas se establecen automáticamente cuando ocurren las siguientes acciones:

  • Cuando un administrador de concentrador habilita la propagación de conexiones de un concentrador, NCC crea conexiones propagadas para extremos existentes en los radios de VPC que están conectados al concentrador.
  • Cuando un administrador de un concentrador agrega un radio de VPC a un concentrador que tiene la propagación de conexiones habilitada, NCC crea conexiones propagadas en el nuevo radio para los extremos existentes en otros radios de VPC que están conectados al mismo concentrador de NCC. Si el radio nuevo tiene extremos existentes, se crean conexiones propagadas para esos extremos en cada radio conectado.
  • Cuando un administrador de servicios para consumidores crea un extremo en un radio de VPC conectado a un concentrador de NCC con propagación de conexiones habilitada, NCC crea conexiones propagadas para ese extremo en otros radios de VPC conectados.
  • Cuando un administrador de servicios de productor aumenta el límite de conexiones propagadas de un adjunto de servicio, NCC crea conexiones propagadas que antes estaban bloqueadas por este límite, siempre que las nuevas conexiones no superen el nuevo límite.

Las conexiones propagadas para los servicios publicados y las APIs regionales de Google se establecen de forma asíncrona y es posible que no estén disponibles de inmediato. Las conexiones propagadas para las APIs globales de Google (vista previa) se establecen inmediatamente después de la conclusión de la operación que activó la propagación de conexiones.

Cómo excluir subredes

Cuando creas un radio de VPC, puedes excluir los rangos de direcciones IP de las subredes para que no se exporten al concentrador de NCC. Si excluyes una subred de la exportación, las cargas de trabajo de esa subred no pueden acceder a las conexiones propagadas y no se crean para los extremos de esa subred. Por ejemplo, en la figura 1, las cargas de trabajo de Consumer VPC 2 y Consumer VPC 3 no pueden acceder al servicio en Producer VPC 2, y las cargas de trabajo de Subnet 5 no pueden acceder a los servicios en Producer VPC 1.

Finaliza las conexiones propagadas

Las siguientes acciones controlan indirectamente la eliminación de conexiones:

Cuando se produce cualquiera de las acciones anteriores, se finalizan las conexiones propagadas. Este proceso es asíncrono y puede no ocurrir de inmediato.

Especificaciones

  • Los siguientes tipos de extremos de Private Service Connect pueden estar disponibles a través de la propagación de conexiones:

  • La propagación de conexiones para las APIs globales de Google y la propagación de conexiones para los servicios publicados y las APIs regionales de Google se configuran de forma independiente. Un administrador de concentrador puede habilitar o inhabilitar la propagación para cada tipo por separado en el concentrador de NCC.

  • Las conexiones para los extremos que acceden a los servicios publicados o a las APIs regionales de Google solo se propagan si el extremo tiene el Accepted estado de conexión.

  • De forma predeterminada, las cargas de trabajo pueden acceder a las conexiones propagadas en la misma región y red de VPC que la conexión propagada.

  • Puedes configurar Acceso global en un extremo para que las conexiones propagadas a ese extremo estén disponibles a cargas de trabajo en cualquier región del radio de VPC de la conexión propagada.

Cuotas y límites

Las siguientes cuotas y límites se aplican a la propagación de conexiones de Private Service Connect:

  • Cuotas de consumidor:
    • La cuota de conexiones propagadas de PSC por red de VPC limita la cantidad de conexiones propagadas para los servicios publicados y las APIs regionales de Google que pueden estar disponibles en una red de VPC de consumidor.
    • La cuota de rutas de GAPI globales de PSC por tabla de rutas limita la cantidad máxima de extremos de Private Service Connect para las APIs globales de Google que se pueden propagar a los radios de VPC que se conectan al mismo concentrador de Network Connectivity Center. Cada extremo que se propaga cuenta una vez para este máximo, independientemente de la cantidad de radios de VPC a los que se propaga el extremo.
  • Cuota de productor: la cuota de reglas de reenvío del consumidor del ILB de PSC por red de VPC del productor limita la cantidad de extremos y conexiones propagadas que pueden conectarse a una red de VPC de productor.
  • Límite de conexión del productor: cada servicio publicado (adjunto de servicio) tiene un límite de conexiones propagadas, que limita la cantidad de conexiones propagadas que se pueden establecer en el servicio de un solo consumidor. Para obtener más información sobre esta configuración del productor, consulta Conexiones propagadas.

Si no puedes acceder a una conexión propagada, es posible que una de estas cuotas o el límite de conexión afecten tu acceso. Para obtener más información, consulta Soluciona problemas.

Limitaciones

Las conexiones propagadas tienen las siguientes limitaciones:

  • Si un radio de VPC tiene habilitada la propagación de conexiones para las APIs de Google, borrar un extremo para las APIs globales de Google puede interrumpir el tráfico entre radios de NCC a otros extremos de la API global de Google en ese radio. Para obtener una solución alternativa, consulta el problema conocido.
  • Las conexiones propagadas no admiten extremos que usan direcciones IPv6.
  • Las conexiones propagadas no se crean para Radios híbridos.
  • Las conexiones propagadas no se crean para los radios de VPC de productor.

Soluciona problemas

Si eres un consumidor de servicios que no puede acceder a un extremo propagado, pídele al administrador del concentrador de NCC que te ayude a solucionar el problema. El administrador del concentrador tiene el acceso necesario para solucionar los errores de propagación de conexiones de Private Service Connect.

¿Qué sigue?