멀티캐스트 도메인에 대한 액세스 제어

이 페이지에서는 멀티캐스트 도메인에 대한 액세스를 제어하는 방법을 설명합니다.

Network Connectivity Center 스타 토폴로지로 멀티캐스트 도메인을 구성한 경우 멀티캐스트 VPC 소비자 네트워크와 연결된 VPC 스포크를 수락하거나 거부하여 멀티캐스트 소비자 액세스를 제어할 수 있습니다.

자세한 내용은 Network Connectivity Center 문서의 허브 관리 개요를 참조하세요.

사용자에게 VPC 스포크 제안 권한 부여

멀티캐스트 소비자 네트워크 관리자에게 허브에 VPC 스포크를 제안할 수 있는 권한을 부여하려면 프로젝트 전반에서 허브에 스포크를 만들 수 있는 액세스 권한 관리를 참조하세요. 허브에서 허용되는 스포크를 완전히 제어할 수 있습니다. 스포크는 명시적으로 수락할 때까지 활성화되지 않습니다.

멀티캐스트 소비자 네트워크 관리자는 VPC 네트워크에서 멀티캐스트 트래픽을 소비하도록 설정하기 절차를 따를 때 스포크를 제안할 수 있어야 합니다.

제안된 VPC 스포크 검토

멀티캐스트 소비자 네트워크 관리자가 여러 프로젝트에서 제안된 VPC 스포크를 검토하려면 검토 대기 중인 제안 보기를 참조하세요.

VPC 스포크 수락

멀티캐스트 소비자 VPC 네트워크에 멀티캐스트 도메인에 대한 액세스 권한을 부여하려면 소비자 VPC 네트워크와 연결된 VPC 스포크를 수락합니다. 자세한 내용은 스포크 제안 수락을 참조하세요.

허브의 스포크 그룹에 자동 수락 프로젝트를 설정할 수도 있습니다. 자동 수락을 사용하면 각 스포크 제안을 검토하지 않고도 자동 수락 프로젝트에 있는 모든 스포크를 허브에 자동으로 수락할 수 있습니다.

VPC 스포크 거부

멀티캐스트 소비자 VPC 네트워크의 멀티캐스트 도메인에 대한 액세스 권한을 취소하려면 멀티캐스트 소비자 VPC 네트워크와 연결된 VPC 스포크를 거부합니다. 자세한 내용은 스포크 제안 거부를 참조하세요.

멀티캐스트 소비자 네트워크와 연결된 VPC 스포크를 거부하면 다음과 같은 상황이 발생합니다.

멀티캐스트 소비자 VPC 네트워크에서 유니캐스트 및 멀티캐스트 연결이 모두 끊어집니다.
멀티캐스트 소비자 네트워크와 Network Connectivity Center 허브를 사용하여 만든 도메인 간에 멀티캐스트 소비자 구성이 있는 경우 Google Cloud 는 이러한 멀티캐스트 소비자 리소스를 비활성화하고 OBSOLETE 상태를 할당합니다. 멀티캐스트 소비자 리소스는 멀티캐스트 소비자 프로젝트에 계속 존재하지만 더 이상 사용할 수 없습니다.

거부 후 액세스 권한을 복원하려면 스포크를 다시 수락하면 됩니다. 그러면 다음과 같은 상황이 발생합니다.

유니캐스트 연결이 즉시 복원됩니다.
멀티캐스트 소비자 네트워크 관리자가 다음 작업을 수행한 후 멀티캐스트 연결을 다시 설정할 수 있습니다.
- OBSOLETE로 표시된 기존 멀티캐스트 소비자 구성을 삭제합니다.
- 새 멀티캐스트 소비자 구성(소비자 연결 및 그룹 소비자 활성화 모두)을 만듭니다.