Como se conectar a uma rede VPC

Python 2.7/3 |Java 8/11 |PHP 5/7 |Ruby |Go 1.11 / 1.12+ |Node.js

Nesta página, mostramos como usar o acesso VPC sem servidor para conectar o aplicativo de ambiente padrão do App Engine diretamente à rede VPC, permitindo acesso às instâncias de VM do Compute Engine, às instâncias do Memorystore e a outros recursos com um endereço IP interno.

Para usar o acesso VPC sem servidor, crie primeiro um conector de acesso VPC sem servidor para processar a comunicação com a rede VPC. Depois de criar um conector, configure os serviços do App Engine para usá-lo.

Observação: os conectores de acesso VPC sem servidor geram uma cobrança mensal e não estão disponíveis em todas as regiões. Para mais informações, consulte Como configurar o acesso VPC sem servidor na documentação da VPC.

Como criar um conector de acesso VPC sem servidor

Veja instruções detalhadas sobre como criar conectores de acesso VPC sem servidor em Como criar um conector.

Como configurar o aplicativo para usar um conector

Depois de criar um conector de acesso VPC sem servidor, configure os serviços no aplicativo do App Engine para usá-lo.

Observação: para implantar um serviço com um conector, o usuário ou a conta de serviço que faz a implantação precisa dos papéis do IAM de Usuário de acesso VPC sem servidor e de Leitor do Compute.

Observação: no ambiente de execução do Python 2, todas as solicitações de saída são direcionadas pelo serviço de busca de URL do App Engine por padrão, o que causa falha nas solicitações para sua rede VPC. Para usar o acesso VPC sem servidor, desative esse comportamento padrão. Você ainda pode usar a bibliotecaurlfetch diretamente para solicitações individuais, se necessário.

Para especificar um conector para um serviço no aplicativo, siga estas etapas:

1. Adicione a seção vpc_access_connector ao arquivo app.yaml do seu serviço:

   vpc_access_connector:
     name: projects/PROJECT_ID/locations/REGION/connectors/CONNECTOR_NAME
   

   PROJECT_ID é o ID do projeto do Cloud, REGION é a região em que o conector está e CONNECTOR_NAME é o nome do conector.

2. Implante o serviço:

   gcloud app deploy
   

Depois de reimplantado, o serviço pode enviar solicitações para endereços IP internos a fim de acessar recursos na rede VPC. Para desconectar um serviço de uma rede VPC, remova a seção vpc_access_connector do arquivo app.yaml e reimplante o serviço.

Como se conectar a uma rede VPC compartilhada

Beta

Este recurso é coberto pelos Termos de ofertas pré-disponibilidade geral dos Termos de Serviço do Google Cloud Platform. Os recursos pré-disponibilidade geral podem ter suporte limitado, e as mudanças realizadas podem não ser compatíveis com outras versões pré-GA. Para mais informações, consulte as descrições das fases de lançamento.

Se a organização usar a VPC compartilhada, poderá conectar um app de um projeto de serviço a uma rede VPC compartilhada após algumas configurações no projeto host.

1. Verifique se um administrador do projeto host concluiu a configuração descrita em Como usar uma rede VPC compartilhada. Esta configuração inclui a criação de um conector de acesso VPC sem servidor no projeto host e a anexação à rede VPC compartilhada.

2. Ative a API de acesso VPC sem servidor no projeto de serviço:

   Ativar API

3. Quando a configuração do projeto host estiver concluída, especifique o conector do projeto host no arquivo app.yaml usando o nome totalmente qualificado do conector:

   vpc_access_connector:
     name: projects/HOST_PROJECT_ID/locations/CONNECTOR_REGION/connectors/CONNECTOR_NAME
   

   HOST_PROJECT_ID é o ID do projeto host, CONNECTOR_REGION é a região em que o conector está e CONNECTOR_NAME é o nome do conector.

   Isso conecta seu serviço do App Engine à rede de VPC compartilhada.

A seguir

• Saiba mais sobre o acesso VPC sem servidor.
• Saiba como se conectar ao Memorystore a partir do ambiente padrão do App Engine.