Quins són els passos per configurar el peering de VPC a Google Cloud Platform?

/ / Publicat a Cloud Computing, EITC/CL/GCP Google Cloud Platform, Xarxes de GCP, Peering de VPC, Revisió de l'examen

Per configurar el peering de VPC a Google Cloud Platform (GCP), heu de seguir una sèrie de passos que impliquen configurar els recursos necessaris i establir la connexió de peering entre xarxes de Virtual Private Cloud (VPC). El peering de VPC us permet connectar xarxes VPC a diferents projectes o organitzacions, permetent una comunicació segura entre elles.

Aquests són els passos per configurar el peering de VPC a GCP:

Pas 1: creeu les xarxes VPC
En primer lloc, heu de crear les xarxes VPC que voleu emparellar. Cada xarxa VPC representa un segment de xarxa independent a GCP. Podeu crear xarxes VPC mitjançant la consola GCP, l'eina de línia d'ordres gcloud o l'API. Per exemple, per crear una xarxa VPC anomenada "vpc-network-1" mitjançant l'eina de línia d'ordres gcloud, podeu utilitzar l'ordre següent:

bash
gcloud compute networks create vpc-network-1 --subnet-mode=auto

Pas 2: habiliteu l'emparejat de xarxa VPC
A continuació, heu d'activar l'emparejat de xarxes VPC per a les xarxes VPC que voleu emparellar. Això permet que les xarxes s'enviïn i rebin trànsit entre elles. Podeu activar l'emparejat de xarxa VPC mitjançant la consola GCP, l'eina de línia d'ordres gcloud o l'API. Per exemple, per habilitar l'emparejat de xarxa VPC per a "vpc-network-1" i "vpc-network-2" mitjançant l'eina de línia d'ordres gcloud, podeu utilitzar l'ordre següent:

bash
gcloud compute networks peerings create vpc-network-1-to-vpc-network-2 --network=vpc-network-1 --peer-network=vpc-network-2 --auto-create-routes

Pas 3: configureu les regles del tallafoc
Després d'habilitar el peering de xarxes VPC, heu de configurar les regles del tallafoc per permetre el trànsit desitjat entre les xarxes emparejades. De manera predeterminada, el peering de xarxa VPC permet tot el trànsit entre les xarxes emparejades, però podeu restringir-lo mitjançant regles de tallafoc. Podeu configurar les regles del tallafoc mitjançant la consola GCP, l'eina de línia d'ordres gcloud o l'API. Per exemple, per permetre el trànsit SSH de "vpc-network-1" a "vpc-network-2" mitjançant l'eina de línia d'ordres gcloud, podeu utilitzar l'ordre següent:

bash
gcloud compute firewall-rules create allow-ssh-from-vpc-network-1 --network=vpc-network-2 --allow=tcp:22 --source-ranges=vpc-network-1-ip-range

Pas 4: verifiqueu la connexió de peering
Un cop hàgiu completat els passos de configuració, hauríeu de verificar la connexió de peering per assegurar-vos que funciona correctament. Podeu verificar la connexió de peering provant la connectivitat entre instàncies de les xarxes emparejades o comprovant l'estat de peering mitjançant la consola GCP, l'eina de línia d'ordres gcloud o l'API.

Pas 5: suprimiu la connexió de peering (opcional)
Si ja no necessiteu la connexió de peering, podeu suprimir-la. L'eliminació de la connexió de peering elimina la configuració i evita que el trànsit flueixi entre les xarxes emparejades. Podeu suprimir la connexió d'emparejat mitjançant la consola GCP, l'eina de línia d'ordres gcloud o l'API. Per exemple, per suprimir la connexió de peering entre "vpc-network-1" i "vpc-network-2" mitjançant l'eina de línia d'ordres gcloud, podeu utilitzar l'ordre següent:

bash
gcloud compute networks peerings delete vpc-network-1-to-vpc-network-2

La configuració de l'emparejat de VPC a Google Cloud Platform implica la creació de xarxes VPC, l'habilitació de l'emparejat de la xarxa VPC, la configuració de les regles del tallafoc, la verificació de la connexió d'emparejat i, opcionalment, la supressió de la connexió d'emparejat. Seguir aquests passos us permet establir una comunicació segura entre xarxes VPC a GCP.

Altres preguntes i respostes recents sobre EITC/CL/GCP Google Cloud Platform:

Consulta més preguntes i respostes a EITC/CL/GCP Google Cloud Platform

Més preguntes i respostes:

Etiquetat sota: , , , ,