Tentang koneksi yang diterapkan

Halaman ini menyediakan ringkasan koneksi yang disebarkan Private Service Connect.

Dengan koneksi yang disebarkan, layanan yang dapat diakses di satu spoke VPC konsumen melalui endpoint Private Service Connect dapat diakses secara pribadi oleh spoke VPC konsumen lain yang terhubung ke hub Network Connectivity Center yang sama. Koneksi yang disebarkan memungkinkan spoke VPC konsumen mengakses layanan terkelola di jaringan VPC produsen seolah-olah kedua jaringan VPC terhubung langsung melalui endpoint.

Koneksi yang disebarkan memberikan manfaat berikut:

  • Anda dapat menggunakan jaringan VPC layanan umum untuk menyederhanakan deployment endpoint Private Service Connect.
  • Anda dapat mengelola layanan mana yang dapat diakses oleh setiap spoke VPC melalui hub NCC.

Untuk ringkasan koneksi yang diterapkan dari perspektif NCC, lihat Koneksi yang diterapkan Private Service Connect melalui Network Connectivity Center.

Jaringan VPC menggunakan koneksi yang disebarkan untuk mengakses layanan yang dipublikasikan yang terhubung ke jaringan VPC layanan umum (klik untuk memperbesar).

Misalnya, pada gambar 1, spoke VPC Common services VPC berisi dua endpoint. Dua spoke VPC lainnya terpasang ke hub NCC yang sama dengan Common services VPC. Karena koneksi yang diterapkan diaktifkan untuk hub, ada dua koneksi yang diterapkan di Consumer VPC 2 dan dua koneksi yang diterapkan di Consumer VPC 3. Koneksi yang disebarkan ini memungkinkan workload di Consumer VPC 2 dan Consumer VPC 3 mengakses layanan terkelola di Producer VPC 1 seolah-olah terhubung langsung melalui endpoint.

Tidak ada koneksi yang disebarkan yang dibuat untuk Endpoint 3 karena rentang IP subnet endpoint tersebut dikecualikan dari ekspor dan tidak diberitahukan ke spoke VPC lainnya.

Mengonfigurasi koneksi yang disebarkan

Koneksi yang diterapkan dikelola oleh NCC. Anda tidak dapat langsung mengelola koneksi yang disebarkan menggunakan Private Service Connect.

Memicu penerapan koneksi

Koneksi yang disebarkan akan otomatis dibuat saat tindakan berikut terjadi:

  • Saat administrator hub mengaktifkan penerapan koneksi untuk hub, NCC akan membuat koneksi yang diterapkan untuk endpoint yang ada di spoke VPC yang terhubung ke hub.
  • Saat administrator hub menambahkan spoke VPC ke hub yang mengaktifkan penerapan koneksi, NCC akan membuat koneksi yang diterapkan di spoke baru untuk endpoint yang ada di spoke VPC lain yang terhubung ke hub NCC yang sama. Jika spoke baru memiliki endpoint yang ada, koneksi yang disebarkan akan dibuat untuk endpoint tersebut di setiap spoke yang terhubung.
  • Saat administrator layanan konsumen membuat endpoint di spoke VPC yang terpasang ke hub NCC dengan propagasi koneksi diaktifkan, NCC akan membuat koneksi yang dipropagasi untuk endpoint tersebut di spoke VPC lain yang terhubung.
  • Saat administrator layanan produsen meningkatkan batas koneksi yang disebarkan lampiran layanan, NCC akan membuat koneksi yang disebarkan yang sebelumnya diblokir oleh batas ini, selama koneksi baru tidak melebihi batas baru.

Koneksi yang disebarkan untuk layanan yang dipublikasikan dan Google API regional dibuat secara asinkron dan mungkin tidak langsung tersedia. Koneksi yang disebarkan untuk Google API global (Pratinjau) dibuat segera setelah kesimpulan operasi yang memicu penyebaran koneksi.

Mengecualikan subnet

Saat membuat spoke VPC, Anda dapat mengecualikan rentang alamat IP subnet agar tidak diekspor ke hub NCC. Jika Anda mengecualikan subnet dari ekspor, workload di subnet tersebut tidak dapat mengakses koneksi yang disebarkan, dan koneksi yang disebarkan tidak akan dibuat untuk endpoint di subnet tersebut. Misalnya, pada gambar 1, workload di Consumer VPC 2 dan Consumer VPC 3 tidak dapat mengakses layanan di Producer VPC 2, dan workload di Subnet 5 tidak dapat mengakses layanan di Producer VPC 1.

Menghentikan koneksi yang diterapkan

Tindakan berikut secara tidak langsung mengontrol penghapusan koneksi yang disebarkan:

Jika salah satu tindakan sebelumnya terjadi, koneksi yang disebarkan akan dihentikan. Proses ini bersifat asinkron dan mungkin tidak langsung terjadi.

Spesifikasi

  • Jenis endpoint Private Service Connect berikut dapat disediakan melalui penyebaran koneksi:
  • Propagasi koneksi untuk Google API global dan propagasi koneksi untuk layanan yang dipublikasikan dan Google API regional dikonfigurasi secara independen. Administrator hub dapat mengaktifkan atau menonaktifkan propagasi untuk salah satu jenis secara terpisah di hub NCC.
  • Koneksi untuk endpoint yang mengakses layanan yang dipublikasikan atau Google API regional hanya akan diterapkan jika endpoint memiliki status koneksi Accepted.
  • Secara default, koneksi yang disebarkan dapat diakses oleh workload di region dan jaringan VPC yang sama dengan koneksi yang disebarkan.
  • Anda dapat mengonfigurasi akses global pada endpoint agar koneksi yang diterapkan untuk endpoint tersebut tersedia bagi workload di region mana pun dari spoke VPC koneksi yang diterapkan.

Kuota dan batas

Kuota dan batas berikut berlaku untuk propagasi koneksi Private Service Connect:

  • Kuota konsumen:
    • Kuota PSC propagated connections per VPC network membatasi jumlah koneksi yang disebarkan untuk layanan yang dipublikasikan dan Google API regional yang dapat disediakan di jaringan VPC konsumen.
    • Kuota PSC global GAPI routes per route table membatasi jumlah maksimum endpoint Private Service Connect untuk Google API global yang dapat disebarkan ke spoke VPC yang terpasang ke hub Network Connectivity Center yang sama. Setiap endpoint yang disebarkan dihitung satu kali untuk batas maksimum ini, terlepas dari jumlah spoke VPC tempat endpoint disebarkan.
  • Kuota produsen: kuota PSC ILB consumer forwarding rules per producer VPC network membatasi jumlah endpoint dan koneksi yang disebarkan yang dapat terhubung ke jaringan VPC produsen.
  • Batas koneksi produsen: setiap layanan yang dipublikasikan (lampiran layanan) memiliki batas koneksi yang diterapkan, yang membatasi jumlah koneksi yang diterapkan yang dapat dibuat ke layanan dari satu konsumen. Untuk mengetahui informasi selengkapnya tentang konfigurasi produsen ini, lihat Koneksi yang diterapkan.

Jika Anda tidak dapat mengakses koneksi yang disebarkan, salah satu kuota ini atau batas koneksi mungkin memengaruhi akses Anda. Untuk mengetahui informasi selengkapnya, lihat Pemecahan masalah.

Batasan

Koneksi yang disebarkan memiliki batasan berikut:

  • Koneksi yang disebarkan tidak mendukung endpoint yang menggunakan alamat IPv6.
  • Koneksi yang diterapkan tidak dibuat untuk Spoke hybrid.
  • Koneksi yang disebarkan tidak dibuat untuk spoke VPC Produsen.

Pemecahan masalah

Jika Anda adalah konsumen layanan yang tidak dapat mengakses endpoint yang disebarkan, minta administrator hub NCC untuk membantu memecahkan masalah. Administrator hub memiliki akses yang diperlukan untuk memecahkan masalah error propagasi koneksi Private Service Connect.

Langkah berikutnya