Rute berbasis kebijakan

Dokumen ini menjelaskan ringkasan Pemilihan Rute Berbasis Kebijakan.

Dengan pemilihan rute berbasis kebijakan, Anda dapat memilih next hop berdasarkan lebih dari satu alamat IP tujuan paket. Anda juga dapat mencocokkan traffic menurut protokol dan sumber alamat IP. Traffic yang cocok akan dialihkan ke Load Balancer Jaringan passthrough internal. Tindakan ini dapat membantu menyisipkan peralatan seperti firewall ke jalur traffic jaringan.

Spesifikasi

  • Saat membuat rute berbasis kebijakan, Anda memilih resource yang akan menerapkan rute berbasis kebijakan. Rute dapat berlaku untuk:
    • Semua instance VM, lampiran VLAN Cloud Interconnect, dan tunnel Cloud VPN yang berada di jaringan VPC yang sama dengan rute
    • Hanya instance VM yang berada di jaringan VPC yang sama dengan rute dan diidentifikasi oleh tag jaringan
    • Hanya lampiran VLAN yang berada di region tertentu dari jaringan VPC yang sama dengan rute. Anda tidak dapat membuat rute berbasis kebijakan yang hanya berlaku untuk satu lampiran VLAN atau tunnel Cloud VPN
  • Next hop pada pemilihan rute berbasis kebijakan harus berupa Load Balancer Jaringan passthrough internal yang valid. Load Balancer Jaringan passthrough internal ini harus berada di jaringan VPC yang sama dengan rute berbasis kebijakan atau di jaringan VPC yang terhubung ke jaringan VPC rute melalui Peering Jaringan VPC.
  • Instance VM backend dari Load Balancer Jaringan passthrough internal next hop harus mengaktifkan penerusan IP.
  • Rute berbasis kebijakan dievaluasi sebelum rute subnet, rute statis, dan rute dinamis, tetapi setelah jalur pemilihan rute khusus. Untuk mengetahui informasi selengkapnya, lihat langkah Rute berbasis kebijakan dalam urutan pemilihan rute.
  • Jika dua rute berbasis kebijakan atau lebih memiliki prioritas yang sama, dan karakteristik paket cocok dengan setidaknya dua rute berbasis kebijakan tersebut, Google Cloudakan memilih satu rute berbasis kebijakan menggunakan algoritma internal. Rute berbasis kebijakan yang dipilih mungkin bukan yang paling cocok dengan karakteristik paket karena rute berbasis kebijakan tidak menggunakan pencocokan awalan terpanjang. Pastikan semua rute berbasis kebijakan dalam jaringan VPC yang sama memiliki prioritas yang unik.
  • Rute berbasis kebijakan dapat diterapkan ke traffic IPv4 atau IPv6.
  • Anda dapat membuat satu aturan untuk traffic satu arah atau beberapa aturan untuk menangani traffic dua arah.

Batasan

  • Rute berbasis kebijakan tidak dipertukarkan antara jaringan VPC yang terhubung melalui Peering Jaringan VPC.
  • Rute berbasis kebijakan tidak dipertukarkan antara spoke dan hub Network Connectivity Center.
  • Rute berbasis kebijakan tidak mendukung pencocokan traffic berdasarkan port.
  • Rute berbasis kebijakan tidak dapat diperbarui setelah dibuat. Apabila ingin memperbarui rute, hapus rute dan buat yang baru.
  • Aturan penerusan Load Balancer Jaringan passthrough internal harus memiliki alamat IP khusus yang tidak digunakan oleh Load Balancer Jaringan passthrough internal lainnya. Penggunaan alamat IP bersama (tujuan alamat IP ditetapkan ke SHARED_LOADBALANCER_VIP) tidak didukung.
  • Rute berbasis kebijakan dapat terlibat dalam komunikasi antara bidang kontrol dan node GKE. Untuk mengetahui informasi lebih lanjut, lihat Menggunakan rute berbasis kebijakan dengan GKE.
  • Rute berbasis kebijakan tidak dapat merutekan paket ke endpoint atau backend Private Service Connect.
  • Hanya lampiran VLAN yang menggunakan Dataplane v2 yang dapat menggunakan rute berbasis kebijakan. Untuk memeriksa lampiran VLAN guna memeriksa versi yang digunakan, lihat petunjuk untuk Dedicated Interconnect atau Partner Interconnect.

Melewati rute berbasis kebijakan lainnya

Anda dapat membuat rute berbasis kebijakan yang melewati rute lainnya dengan menggunakan Google Cloud CLI atau mengirim permintaan API. Untuk gcloud CLI, gunakan flag --next-hop-other-routes=DEFAULT_ROUTING. Untuk permintaan API, sertakan "nextHopOtherRoutes": "DEFAULT_ROUTING" dengan isi permintaan.

Apabila rute berbasis kebijakan dari jenis ini cocok dengan ciri khas paket dan memiliki prioritas lebih tinggi daripada rute lainnya yang cocok, Google Cloudakan mengabaikan rute lainnya dan melanjutkan ke langkah tujuan paling spesifik dari urutan pemilihan rute VPC.

Sebagai contoh, pertimbangkan rute berbasis kebijakan yang menggunakan Load Balancer Jaringan passthrough internal next hop. Rute berbasis kebijakan ini memiliki rentang sumber 0.0.0.0/0 dan tag jaringan compute-vm.

Untuk melewati evaluasi rute berbasis kebijakan pertama ketika sumber paket cocok dengan rentang alamat IP tertentu, buat rute tersebut dengan prioritas lebih tinggi yang dikonfigurasi untuk melewati rute lainnya. Tetapkan rentang alamat IP sumber untuk rute berbasis kebijakan dengan prioritas yang lebih tinggi ini ke rentang alamat IP sumber dari sistem yang perlu melewati pemilihan rute berbasis kebijakan.

Kuota

Terdapat batasan jumlah rute berbasis kebijakan yang dapat dibuat dalam satu project. Untuk mengetahui informasi lebih lanjut, lihat kuota per project dalam dokumentasi VPC.