Le Centre d'architecture fournit des ressources de contenu sur une grande variété de sujets de mise en réseau. Cette page fournit des informations pour vous aider à démarrer ainsi qu'une liste de tout le contenu concernant la mise en réseau dans le Centre d'architecture.
Premiers pas
Google Cloud fournit une suite de services de mise en réseau pour vous aider à gérer votre entreprise dans le cloud. Cette page peut vous aider à commencer à concevoir et créer un réseau cloud et à améliorer votre réseau existant.
Conception et fabrication
Il existe deux approches générales pour créer un réseau :
- Commencer en créant un déploiement de zone de destination simple (mais recommandé) et avancer progressivement.
- Lire tous les documents à l'avance, planifier tout le processus de bout en bout, puis mettre en œuvre votre conception.
Pour commencer immédiatement :
- Le moyen le plus rapide consiste à utiliser la configuration de Google Cloud dans la console Google Cloud. L'interface utilisateur vous explique comment configurer votre organisation, vos utilisateurs et vos groupes ainsi que l'administration, la facturation, la mise en réseau, la surveillance et la sécurité pour faire vos premiers pas avec Google Cloud. Même si votre organisation est déjà configurée, vous pouvez utiliser la configuration Google Cloud pour créer des réseaux bien conçus.
- Vous pouvez également suivre un processus manuel en utilisant l'ensemble de documents Conception de zone de destination dans Google Cloud. Dans cet ensemble de documents, la section Choisir la conception réseau pour votre zone de destination Google Cloud propose plusieurs options pour la conception de votre réseau.
Si vous souhaitez d'abord lire et planifier :
- Le framework d'architecture Google Cloud présente les principes de conception des déploiements dans Google Cloud. Plus spécifiquement, vous trouverez des conseils spécifiques à la mise en réseau dans la section Concevoir votre infrastructure réseau.
- Pour un déploiement Google Cloud de bout en bout appliquant les bonnes pratiques de sécurité, consultez le plan de base de l'entreprise. L'ensemble du déploiement est disponible sous la forme d'une configuration Terraform que vous pouvez utiliser telle quelle ou modifier pour répondre à vos besoins.
- Si vous migrez des charges de travail à partir d'une installation existante, consultez la page Concevoir des réseaux pour migrer des charges de travail d'entreprise : approches architecturales.
Améliorer
Si vous avez déjà configuré votre réseau Google Cloud, mais que vous souhaitez améliorer ou modifier votre configuration, les documents répertoriés dans le panneau de navigation de gauche peuvent vous aider. Les documents sont organisés dans les catégories suivantes :
- Connecter : connectez les ressources Google Cloud aux ressources situées dans d'autres clouds, dans vos centres de données sur site et dans d'autres parties de votre déploiement Google Cloud.
- Mettre à l'échelle : utilisez l'équilibrage de charge, les réseaux de diffusion de contenu et les DNS pour diffuser vos applications vers vos clients à n'importe quelle échelle.
- Sécuriser : protégez vos applications et votre trafic réseau.
- Observer : surveillez et inspectez la configuration et le trafic de votre réseau.
Ressources de mise en réseau dans le Centre d'architecture
Vous pouvez filtrer la liste suivante de ressources de mise en réseau en saisissant un nom de produit ou une expression figurant dans le titre ou la description de la ressource.
|
Bonnes pratiques et architectures de référence pour la conception de VPC Ce guide présente les bonnes pratiques et les architectures d'entreprise types pour la conception de clouds privés virtuels (VPC, Virtual Private Cloud) avec Google Cloud. Produits utilisés : Cloud DNS, Cloud Interconnect, Cloud NAT, Cloud Router, Cloud VPN, Cloud privé virtuel |
|
Créer des architectures hybrides et multicloud à l'aide de Google Cloud Fournit des conseils pratiques pour planifier et concevoir l'architecture de vos environnements hybrides et multicloud à l'aide de Google Cloud. Produits utilisés : Anthos, Cloud Load Balancing, Compute Engine, Google Kubernetes Engine (GKE) |
|
Créer une connexion Internet pour les VM privées Ce document décrit les options permettant d'établir des connexions Internet à l'aide de ressources Compute Engine disposant d'adresses IP privées. Produits utilisés : Cloud Load Balancing, Cloud NAT, Compute Engine et Identity-Aware Proxy |
|
Dispositifs réseau centralisés sur Google Cloud Ce document est destiné aux administrateurs réseau, aux architectes de solutions et aux professionnels des opérations qui exécutent des dispositifs réseau centralisés sur Google Cloud. Vous devez connaître Compute Engine et la mise en réseau via cloud privé virtuel (VPC) dans Google Cloud. Produits utilisés : Cloud Load Balancing, Compute Engine |
|
Contrôles permettant de restreindre l'accès à des API individuellement approuvées De nombreuses organisations doivent répondre à des exigences de conformité pour limiter l'accès réseau à une liste d'API explicitement approuvée, en fonction d'exigences internes ou de l'adoption de Assured Workloads. Sur site, cette exigence est souvent traitée par les proxys. Produits utilisés : charges de travail Assured Workloads |
|
Choisir une conception réseau pour votre zone de destination Google Cloud. Ce document décrit quatre conceptions de réseau courantes pour les zones de destination et vous aide à choisir l'option qui répond le mieux à vos besoins. Produits utilisés : VPC Service Controls, cloud privé virtuel |
|
Déployer des fonctionnalités de surveillance et de télémétrie réseau dans Google Cloud La télémétrie réseau collecte les données de trafic réseau provenant des appareils de votre réseau afin que les données puissent être analysées. La télémétrie réseau permet aux équipes chargées des opérations de sécurité de détecter les menaces basées sur le réseau et de traquer les pirates informatiques de haut niveau, ce qui est essentiel pour... Produits utilisés : Compute Engine, Google Kubernetes Engine (GKE), Logging, Mise en miroir de paquets, VPC, Cloud privé virtuel |
|
Déployer le pare-feu FortiGate-VM nouvelle génération à l'aide de Terraform Explique comment utiliser Terraform pour déployer une architecture de référence FortiGate afin de protéger vos applications contre les cyberattaques. Produits utilisés : Cloud Load Balancing, Cloud NAT, Cloud Storage et Compute Engine |
|
Concevoir des pipelines de déploiement sécurisés Décrit les bonnes pratiques à suivre pour concevoir des pipelines de déploiement sécurisés en fonction de vos exigences en termes de confidentialité, d'intégrité et de disponibilité. Produits utilisés : App Engine, Cloud Run, Google Kubernetes Engine (GKE) |
|
Concevoir des réseaux pour migrer des charges de travail d'entreprise : Approches architecturales Cette documentation vous présente une série de documents décrivant les architectures de mise en réseau et de sécurité destinées aux entreprises qui migrent les charges de travail des centres de données vers Google Cloud. Ces architectures mettent l'accent sur la connectivité avancée, les principes de sécurité "zéro confiance" et... Produits utilisés : Anthos Service Mesh, Cloud CDN, Cloud DNS, Cloud Interconnect, Cloud Intrusion Detection System (Cloud IDS), Cloud Load Balancing, Cloud NAT, Cloud VPN, Google Cloud Armor, Identity-Aware Proxy, Network Connectivity Center, Traffic Director, VPC Service Controls, cloud privé virtuel |
|
Architecture de FortiGate dans Google Cloud Décrit les concepts généraux liés au déploiement d'un pare-feu nouvelle génération FortiGate (NGFW) dans Google Cloud. Produits utilisés : Cloud Load Balancing, Cloud NAT, Compute Engine, Virtual Private Cloud |
|
De la périphérie au réseau : exposer les applications d'un maillage de services via GKE Gateway Combine Anthos Service Mesh avec Cloud Load Balancing pour exposer les applications d'un maillage de services à des clients Internet. Produits utilisés : Anthos Service Mesh, Cloud Load Balancing, Google Kubernetes Engine (GKE) |
|
Architectures d'équilibrage de charge global utilisant des règles de routage DNS Ce document explique comment combiner plusieurs équilibreurs de charge régionaux avec les règles de routage DNS de Google pour créer des architectures d'équilibrage de charge global. Ce document est destiné aux ingénieurs réseau, aux architectes de solutions et aux professionnels des opérations. Produits utilisés : Google Load Balancing |
|
Évaluez les options d'architecture pour la conception de topologies de réseaux en étoile (hub-and-spoke) dans Google Cloud. Produits utilisés : Cloud NAT, Cloud VPN, Cloud privé virtuel |
|
Modèles de surveillance et de journalisation hybrides et multicloud Ce document traite des architectures de surveillance et de journalisation destinées aux déploiements hybrides et multicloud, ainsi que des bonnes pratiques pour les mettre en œuvre à l'aide de Google Cloud. Produits utilisés : Anthos, Cloud Logging, Cloud Monitoring, Google Kubernetes Engine (GKE) |
|
Modèles d'architecture réseau sécurisée hybride et multicloud Présente plusieurs modèles courants d'architecture réseau sécurisée que vous pouvez utiliser pour les architectures hybrides et multicloud. Produits utilisés : Cloud Armor, Cloud DNS, Cloud Firewall Plus, Cloud Interconnect, Cloud NAT, Cloud VPN, Compute Engine, Google Kubernetes Engine (GKE), Private Service Connect |
|
Implémenter la conception du réseau pour votre zone de destination Google Cloud. Ce document décrit la procédure à suivre et fournit des conseils pour mettre en œuvre la conception de réseau choisie de votre zone de destination. Produits utilisés : cloud privé virtuel |
|
Solution de démarrage rapide : VM gérées faisant l'objet d'un équilibrage de charge Déployez un groupe d'autoscaling de VM Compute Engine avec un équilibreur de charge en tant qu'interface. |
|
Conception de zone de destination dans Google Cloud Cette série explique comment concevoir et créer une zone de destination dans Google Cloud, et vous guide tout au long de la prise de décisions générales sur l'intégration des identités, la hiérarchie des ressources, la conception du réseau et la sécurité. |
|
Chemin de modernisation pour les applications .NET Framework sur Google Cloud Ce document examine les limites courantes des applications monolithiques et décrit un processus progressif et structuré permettant de les moderniser. Produits utilisés : Anthos, Cloud Run, Cloud SQL, Compute Engine, Google Kubernetes Engine (GKE), Migrate for Compute Engine |
|
Modèles pour la connexion d'autres fournisseurs de services cloud avec Google Cloud Ce document aide les architectes cloud et les responsables d'exploitation à choisir une solution permettant de connecter Google Cloud à d'autres fournisseurs de services cloud tels qu'Amazon Web Services (AWS) et Microsoft Azure. Produits utilisés : Cloud Interconnect, interconnexion dédiée, interconnexion partenaire |
|
Conformité avec la norme PCI DSS sur GKE Ce guide aborde les questions spécifiques aux applications Google Kubernetes Engine (GKE) lorsque vous mettez en œuvre des responsabilités client conformes aux exigences relatives à la norme PCI DSS (Payment Card Industry Data Security Standard). Produits utilisés : Cloud Data Loss Prevention, Google Cloud Armor, Google Kubernetes Engine (GKE) |
|
Sécuriser des réseaux cloud privés virtuels avec le NGFW Palo Alto VM-Series Décrit les concepts de mise en réseau que vous devez comprendre pour déployer le pare-feu nouvelle génération Palo Alto Networks VM-Series dans Google Cloud. Produits utilisés : Cloud Storage |
|
Plan de sécurité : PCI sur GKE Le plan PCI sur GKE contient un ensemble de configurations et de scripts Terraform qui illustrent comment amorcer la création d'un environnement PCI dans Google Cloud. Au cœur de ce plan se trouve l'application Online Boutique, dans laquelle les utilisateurs peuvent parcourir les articles, les ajouter... Produits utilisés : Google Kubernetes Engine (GKE) |
|
Sécurité du réseau VMware Engine à l'aide de dispositifs centralisés Concevez une sécurité réseau avancée pour les charges de travail Google Cloud VMware Engine afin de fournir des fonctionnalités de protection réseau telles que l'atténuation des attaques DDoS, le déchargement SSL, le NGFW, les IPS/IDS et la DPI. Produits utilisés : Cloud CDN, Cloud Interconnect, Cloud Load Balancing, Cloud VPN, Google Cloud VMware Engine, cloud privé virtuel |