Configura l'accesso al VPC condiviso

Il VPC condiviso è un modello di deployment facoltativo che consente a un'organizzazione di connettere risorse di più progetti a una rete VPC comune. Gli amministratori dell'organizzazione possono utilizzare il VPC condiviso per delegare le responsabilità amministrative mantenendo al contempo il controllo centralizzato sulle risorse di rete, come subnet, route e firewall.

Nota: i cluster privati e il VPC condiviso sono funzionalità indipendenti. Puoi utilizzare un cluster privato in una rete VPC standard o in una rete VPC condiviso

Concedere i ruoli richiesti

Il service agent Cloud Workstations consente a Cloud Workstations di svolgere attività di servizio sul tuo progetto. Quando hai attivato il servizio Cloud Workstations nel tuo progetto, il service agent è stato creato automaticamente. Per consentire a Cloud Workstations di utilizzare la rete e la subnet VPC condiviso, concedi al service agent Cloud Workstations per il tuo progetto il ruolo Utente rete Compute Engine (roles/compute.networkUser) nella subnet VPC condiviso.

1. Per recuperare il service agent Cloud Workstations per il tuo progetto, utilizza il seguente comando:

   gcloud beta services identity create \
       --service=workstations.googleapis.com \
       --project=WORKSTATIONS_PROJECT_ID
   

   Sostituisci WORKSTATIONS_PROJECT_ID con l'ID del progetto in cui creerai il cluster di workstation.

   Il service agent Cloud Workstations utilizza il seguente formato:
   service-$[e-mail].

2. Concedi al service agent Cloud Workstations il ruolo Utente rete Compute Engine (roles/compute.networkUser) nella subnet VPC condiviso.

Creare cluster di workstation utilizzando un VPC condiviso

Quando crei il cluster di workstation nella console Google Cloud , specifica la rete e la subnet VPC condiviso. Questo passaggio è possibile solo se la subnet è condivisa con l'utente che utilizza la console. Per saperne di più, consulta Provisioning del VPC condiviso .

Per informazioni generali sull'accesso al VPC condiviso, consulta VPC condiviso .

Quando crei un cluster di workstation, Cloud Workstations associa il cluster a una subnet specifica e tutte le workstation vengono inserite in quella subnet. Per abilitare i log di flusso VPC, assicurati di attivare la registrazione per quella subnet. Per saperne di più, consulta Abilitare i log di flusso VPC per una subnet esistente.

Suggerimento: quando utilizzi il VPC condiviso, assicurati di aggiungere e configurare le regole firewall per la rete VPC condivisa. Per saperne di più, consulta Configurare le regole firewall .

Passaggi successivi

• Risolvere i problemi relativi a norme e accesso
• Configurare i Controlli di servizio VPC e i cluster privati
• Abilitare i log di flusso VPC