ממשקי API והפניות
בדף הזה מוסבר על פקודות Google Cloud CLI ועל ממשקי API שאפשר להשתמש בהם עם רשתות של ענן וירטואלי פרטי (VPC).
רוב הפקודות ב-CLI של gcloud וממשקי ה-API של הרשת הם חלק מ-Compute Engine. עם זאת, חלק מהשירותים בדף הזה משתמשים בפקודות ה-CLI של gcloud או בממשקי API שלא נכללים ב-Compute Engine – לדוגמה, חיבור לרשת (VPC) מאפליקציית serverless וניתוב על סמך מדיניות.
הפניות ל-CLI של gcloud ול-API
כשעובדים עם רשתות VPC, כדאי להשתמש במקורות המידע הבאים ובשיטות שלהם.
Addresses: משמש ליצירה של משאבי כתובות IP פנימיות וכתובות IP חיצוניות, להקצאה של משאבי הכתובות האלה למשאבי Google Cloud ולשינוי של משאבי הכתובות.
כללי חומת אש: משמשים ליצירה ושינוי של כללי חומת אש ברשת ה-VPC שלכם Google Cloud . כללי חומת אש מאפשרים לכם לאשר או לחסום תעבורה אל מכונות וירטואליות (VM) או מהן, על סמך כתובות IP, פרוטוקול ויציאות.
כללי העברה: משמשים ליצירה ולשינוי של כללי העברה ברשת ה-VPC. כללי ההעברה מציינים לרשת לאן לשלוח חבילות נתונים תואמות שנכנסות לרשת או עוברות דרכה.
רשתות: משמשות ליצירה, שינוי וקישור בין רשתות שכנות (peering) של רשתות VPC.
- Private Service Connect: משמש לגישה לשירותים מנוהלים ולהצעת שירותים מנוהלים לצרכני שירותים.
- משאבים לצרכני שירותים: משמשים לגישה פרטית לשירותים מנוהלים מתוך רשת ה-VPC.
נקודות קצה (Endpoints): משמשות לגישה לשירותים מנוהלים. נקודות קצה נפרסות באמצעות כללי העברה.
- קצה עורפי: משמש לחיבור לשירותים מנוהלים נתמכים באמצעות מאזן עומסים. בק-אנד משתמש במשאבי Cloud Load Balancing. מידע נוסף זמין במאמר הפניות ל-API ול-gcloud של Cloud Load Balancing.
חיבורי רשת: משמשים כדי לאפשר לרשתות VPC של בעלים של שירות מנוהל ליזום חיבורים לרשתות של צרכנים.
מדיניות חיבור שירותים: משמשת להפוך את הפריסה והקישוריות לאוטומטיות עבור מקרים מתאימים של שירותים מנוהלים.
- משאבים לבעלי שירותים מנוהלים: משמשים לאירוח שירותים מנוהלים ברשתות VPC נפרדות משלהם ולהצעת חיבור פרטי לצרכנים שלהם.
- נתיבים: משמשים ליצירה ולשינוי של נתיבי רשת VPC.
VPC משותף: משתמשים בו כדי לשתף רשת VPC עם פרויקטים אחרים ולשלוט בשיתוף הזה. ב-API, משנים את ההגדרות האלה באמצעות המשאב
projects.רשתות משנה: משמשות ליצירה, שינוי ומחיקה של רשתות משנה ברשת VPC.
Serverless VPC Access: משמש ליצירה, לשינוי ולמחיקה של מחברי חיבור לרשת (VPC) מאפליקציית serverless.
VPC Flow Logs: משמשים למעקב אחרי רשתות VPC ולהבנת השימוש ברשת.