Connessione a Google

Esistono vari modi per connettere i cluster GKE su VMware, in esecuzione nel tuo data center on-premise, alla rete Google Cloud. Le possibilità includono:

Connessione a internet normale

In alcuni casi, puoi utilizzare internet come connessione tra Google e il tuo data center on-premise. Ad esempio:

  • Il deployment di GKE su VMware è autonomo on-premise e i tuoi componenti on-premise raramente comunicano con la rete Google Cloud. La connessione viene utilizzata principalmente per la gestione del cluster. La velocità, l'affidabilità e la sicurezza della connessione non sono fondamentali.

  • Il cluster on-premise è autonomo, tranne per l'accesso a un servizio Google come Cloud SQL. Il traffico tra il cluster on-premise e il servizio Google utilizza indirizzi IP pubblici. L'utente configura le regole firewall per garantire la sicurezza.

VPN ad alta disponibilità

Con la VPN ad alta disponibilità e il router Cloud, il traffico tra Google e il tuo data center on-premise attraversa la rete internet pubblica, ma viene criptato. I componenti on-premise possono comunicare con i componenti cloud utilizzando indirizzi IP privati. Il router Cloud scambia dinamicamente le route tra le tue reti Google Cloud e la tua rete on-premise. Il routing dinamico è particolarmente utile quando la rete si espande e cambia, perché garantisce che lo stato di routing corretto venga propagato al data center on-premise.

Partner Interconnect

Partner Interconnect fornisce connettività tra la tua rete on-premise e la rete Google Cloud tramite un fornitore di servizi supportato. Il traffico tra Google e il tuo data center on-premise non attraversa la rete internet pubblica. I componenti on-premise possono comunicare con i componenti cloud utilizzando indirizzi IP privati. La connessione a Google è veloce, sicura e affidabile.

Dedicated Interconnect

Dedicated Interconnect fornisce una connessione fisica diretta tra la tua rete on-premise e la rete Google Cloud. Questo tipo di connessione può essere conveniente se è necessaria un'elevata larghezza di banda. Il traffico tra Google e il tuo data center on-premise non attraversa la rete internet pubblica. I componenti on-premise possono comunicare con i componenti cloud utilizzando indirizzi IP privati. La tua connessione a Google è sicura e affidabile ed è persino più veloce di una connessione tramite Partner Interconnect.

Impatto di una disconnessione temporanea

Per informazioni su cosa succede in caso di disconnessione, consulta Impatto della disconnessione temporanea da Google Cloud.

Scelta di un tipo di connessione

Per ulteriori indicazioni sulla scelta del tipo di connessione, vedi:

Monitoraggio della rete

Indipendentemente da come stabilisci una connessione fondamentale a Google, puoi usufruire degli insight forniti dal logging e dal monitoraggio della rete. Per ulteriori informazioni, consulta Logging e monitoraggio per GKE su VMware.

Miglioramento della connessione di base

Una volta stabilita la connessione di base, puoi aggiungere funzionalità che migliorano l'accesso, la sicurezza e la visibilità. Ad esempio, puoi abilitare Accesso privato Google o Connetti.

La parte restante delle indicazioni in questo argomento presuppone l'utilizzo di una delle seguenti opzioni per la connessione di base a Google:

Accesso privato Google

L'accesso privato Google consente alle VM che hanno solo indirizzi IP privati di raggiungere gli indirizzi IP delle API e dei servizi Google. Questo scenario include il caso in cui i nodi del cluster GKE su VMware hanno solo indirizzi IP privati. Puoi abilitare l'accesso privato Google a livello di subnet.

Con l'accesso privato Google, le richieste provenienti dal tuo data center on-premise ai servizi Google passano attraverso la tua connessione Cloud Interconnect o Cloud VPN anziché la rete internet pubblica.

Utilizza l'accesso privato Google nelle situazioni seguenti:

  • Le VM on-premise senza indirizzi IP pubblici devono connettersi a servizi Google come BigQuery, Pub/Sub o Container Registry.

  • Vuoi connetterti ai servizi Google senza attraversare la rete internet pubblica.

Per un elenco dei servizi che supportano l'accesso privato Google dalle VM on-premise, consulta Servizi supportati. Per informazioni sull'utilizzo dell'accesso privato Google dalle VM on-premise, consulta Configurazione dell'accesso privato Google per gli host on-premise.

Servizi che non richiedono l'accesso privato di Google

A volte, l'accesso privato Google non è necessario per raggiungere un servizio da una VM che ha solo un indirizzo IP privato. Ad esempio:

  • Puoi creare un'istanza Cloud SQL con un indirizzo IP pubblico e un indirizzo IP privato. I componenti on-premise potranno quindi accedere all'istanza Cloud SQL utilizzando il suo indirizzo IP privato. In questo caso non è necessario l'accesso privato Google, perché non è necessario raggiungere l'indirizzo IP pubblico di un servizio Google. Questo approccio funziona solo se il router Cloud pubblicizza l'indirizzo IP privato dell'istanza Cloud SQL sulla tua rete on-premise.

  • Hai un cluster GKE su VMware in Google Cloud e i nodi cluster hanno indirizzi IP privati. I componenti on-premise possono accedere a un servizio NodePort o a un servizio di bilanciamento del carico interno nel cluster GKE su VMware nel cloud.

Controlli di servizio VPC

Se vuoi una maggiore protezione contro l'esfiltrazione, puoi utilizzare Controlli di servizio VPC. Con i Controlli di servizio VPC, puoi configurare i perimetri di sicurezza intorno alle risorse dei servizi gestiti da Google e controllare lo spostamento dei dati attraverso i confini del perimetro.

Connetti

Connetti ti consente di visualizzare e gestire i cluster utente on-premise dalla console Google Cloud.

Passaggi successivi