Који су кораци за подешавање ВПЦ пееринга у Гоогле Цлоуд Платформу?

/ / Објављена у Цлоуд Цомпутинг, ЕИТЦ/ЦЛ/ГЦП Гоогле Цлоуд Платформ, ГЦП умрежавање, ВПЦ Пееринг, Преглед прегледа

Да бисте подесили ВПЦ пееринг у Гоогле Цлоуд Платформу (ГЦП), потребно је да пратите низ корака који укључују конфигурисање неопходних ресурса и успостављање пееринг везе између виртуелних приватних Цлоуд (ВПЦ) мрежа. ВПЦ пееринг вам омогућава да повежете ВПЦ мреже у различитим пројектима или организацијама, омогућавајући безбедну комуникацију између њих.

Ево корака за подешавање ВПЦ пееринга у ГЦП-у:

Корак 1: Креирајте ВПЦ мреже
Прво, морате да креирате ВПЦ мреже које желите да повежете. Свака ВПЦ мрежа представља посебан мрежни сегмент у ГЦП-у. Можете да креирате ВПЦ мреже користећи ГЦП конзолу, гцлоуд алатку командне линије или АПИ. На пример, да бисте креирали ВПЦ мрежу под називом "впц-нетворк-1" користећи алатку командне линије гцлоуд, можете користити следећу команду:

bash
gcloud compute networks create vpc-network-1 --subnet-mode=auto

Корак 2: Омогућите пееринг ВПЦ мреже
Затим морате да омогућите пееринг ВПЦ мреже за ВПЦ мреже које желите да пеерујете. Ово омогућава мрежама да шаљу и примају саобраћај једна од друге. Можете да омогућите ВПЦ мрежно пееринг користећи ГЦП конзолу, гцлоуд алатку командне линије или АПИ. На пример, да бисте омогућили пееринг ВПЦ мреже за "впц-нетворк-1" и "впц-нетворк-2" помоћу алатке командне линије гцлоуд, можете користити следећу команду:

bash
gcloud compute networks peerings create vpc-network-1-to-vpc-network-2 --network=vpc-network-1 --peer-network=vpc-network-2 --auto-create-routes

Корак 3: Конфигуришите правила заштитног зида
Након што омогућите ВПЦ мрежно пееринг, морате да конфигуришете правила заштитног зида да бисте омогућили жељени саобраћај између пееринг мрежа. Подразумевано, ВПЦ мрежно пееринг дозвољава сав саобраћај између пееринг мрежа, али га можете ограничити помоћу правила заштитног зида. Можете да конфигуришете правила заштитног зида користећи ГЦП конзолу, гцлоуд алатку командне линије или АПИ. На пример, да бисте дозволили ССХ саобраћај од „впц-нетворк-1“ до „впц-нетворк-2“ користећи гцлоуд алатку командне линије, можете користити следећу команду:

bash
gcloud compute firewall-rules create allow-ssh-from-vpc-network-1 --network=vpc-network-2 --allow=tcp:22 --source-ranges=vpc-network-1-ip-range

Корак 4: Проверите пееринг везу
Када завршите кораке конфигурације, требало би да проверите пееринг везу да бисте били сигурни да исправно функционише. Можете да верификујете пееринг везу тестирањем повезаности између инстанци у пееринг мрежама или провером статуса пееринга помоћу ГЦП конзоле, гцлоуд алатке командне линије или АПИ-ја.

Корак 5: Избришите пееринг везу (опционо)
Ако вам више не треба пееринг веза, можете је избрисати. Брисањем пееринг везе уклања се конфигурација и зауставља се проток саобраћаја између пееринг мрежа. Можете да избришете пееринг везу помоћу ГЦП конзоле, гцлоуд алатке командне линије или АПИ-ја. На пример, да бисте избрисали пееринг везу између "впц-нетворк-1" и "впц-нетворк-2" помоћу алатке командне линије гцлоуд, можете користити следећу команду:

bash
gcloud compute networks peerings delete vpc-network-1-to-vpc-network-2

Подешавање ВПЦ пееринг-а на Гоогле Цлоуд Платформ-у укључује креирање ВПЦ мрежа, омогућавање ВПЦ мрежног пееринга, конфигурисање правила заштитног зида, верификацију пееринг везе и опционо брисање пееринг везе. Праћење ових корака вам омогућава да успоставите безбедну комуникацију између ВПЦ мрежа у ГЦП-у.

Остала недавна питања и одговори у вези ЕИТЦ/ЦЛ/ГЦП Гоогле Цлоуд Платформ:

Погледајте више питања и одговора на ЕИТЦ/ЦЛ/ГЦП Гоогле Цлоуд платформи

Још питања и одговора:

Ознаке: , , , ,