Il Centro architetture fornisce risorse di contenuto per un'ampia gamma di argomenti relativi al networking. Questa pagina fornisce informazioni per iniziare e un elenco di tutti i contenuti di networking nel Centro architetture.
Inizia
Google Cloud offre una suite di servizi di networking per aiutarti a eseguire la tua azienda nel cloud. Questa pagina può aiutarti a iniziare sia a progettare e creare una nuova rete cloud sia a migliorare la rete esistente.
Progettazione e costruzione
Esistono due approcci generali per creare una rete:
- Per iniziare, crea un deployment della zona di destinazione semplice ma consigliato e inizia a crearlo.
- Leggi tutti i materiali in anticipo, pianifica tutto dall'inizio alla fine e poi realizza il tuo progetto.
Se vuoi solo iniziare:
- Il modo più rapido consiste nell'utilizzare la configurazione di Google Cloud nella console Google Cloud. L'interfaccia utente mostra come configurare organizzazione, utenti e gruppi, amministrazione, fatturazione, networking, monitoraggio e sicurezza per iniziare a utilizzare Google Cloud. Anche se hai già configurato un'organizzazione, puoi utilizzare la configurazione di Google Cloud per creare reti ben strutturate.
- In alternativa, puoi seguire una procedura manuale utilizzando il set di documenti Progettazione della zona di destinazione in Google Cloud. Nel set di documenti, Decidi la progettazione della rete per la tua zona di destinazione di Google Cloud offre diverse opzioni per la progettazione della tua rete.
Se prima vuoi leggere e pianificare attività:
- Il framework dell'architettura Google Cloud fornisce i principi di progettazione per i deployment di Google Cloud. In particolare, vengono fornite indicazioni specifiche per il networking nella sezione Progettare l'infrastruttura di rete.
- Per un deployment end-to-end di Google Cloud basato sulle best practice per la sicurezza, consulta il progetto di base aziendale. L'intero deployment è disponibile come configurazione Terraform, che puoi utilizzare così com'è o modificare in base alle tue esigenze.
- Se esegui la migrazione di carichi di lavoro da un'installazione esistente, consulta Progettazione di reti per la migrazione di carichi di lavoro aziendali: approcci all'architettura.
Migliora
Se hai già configurato la rete Google Cloud, ma vuoi migliorarla o modificarla, i documenti elencati nel riquadro di navigazione a sinistra possono aiutarti. I documenti sono organizzati nelle seguenti categorie:
- Connessione: connetti le risorse Google Cloud a risorse in altri cloud, nei tuoi data center on-premise e in altre parti del deployment di Google Cloud.
- Scalabilità: utilizza il bilanciamento del carico, le reti CDN (Content Delivery Network) e il DNS per offrire le tue applicazioni ai clienti su qualsiasi scala.
- Sicuro: proteggi le applicazioni e il traffico di rete.
- Osservazione: monitora e ispeziona la configurazione di rete e il traffico.
Risorse di networking nel Centro architetture
Puoi filtrare il seguente elenco di risorse di networking digitando il nome di un prodotto o una frase presente nel titolo o nella descrizione della risorsa.
|
Best practice e architetture di riferimento per la progettazione di VPC Questa guida introduce le best practice e le architetture aziendali tipiche per la progettazione di VPC (Virtual Private Cloud) con Google Cloud. Prodotti utilizzati: Cloud DNS, Cloud Interconnect, Cloud NAT, router Cloud, Cloud VPN, Virtual Private Cloud |
|
Creare architetture ibride e multi-cloud utilizzando Google Cloud Fornisce indicazioni pratiche sulla pianificazione e l'architettura dei tuoi ambienti ibridi e multi-cloud utilizzando Google Cloud. Prodotti utilizzati: Anthos, Cloud Load Balancing, Compute Engine, Google Kubernetes Engine (GKE) |
|
Creazione della connettività a internet per le VM private Descrive le opzioni per connettersi da e verso internet utilizzando le risorse Compute Engine che hanno indirizzi IP privati. Prodotti utilizzati: Cloud Load Balancing, Cloud NAT, Compute Engine, Identity-Aware Proxy |
|
appliance di rete centralizzate su Google Cloud Questo documento è rivolto agli amministratori di rete, agli architetti di soluzioni e ai professionisti delle operazioni che eseguono appliance di rete centralizzate su Google Cloud. La conoscenza di Compute Engine e del networking Virtual Private Cloud (VPC) in Google Cloud è... Prodotti utilizzati: Cloud Load Balancing, Compute Engine |
|
Controlli per limitare l'accesso alle API approvate singolarmente Molte organizzazioni hanno un requisito di conformità per limitare l'accesso alla rete a un elenco di API esplicitamente approvate, in base a requisiti interni o nell'ambito dell'adozione di Assured Workloads. On-premise, questo requisito viene spesso affrontato con il proxy... Prodotti utilizzati: carichi di lavoro Assured Workloads |
|
Rete cross-cloud per applicazioni distribuite Descrive come progettare una rete cross-cloud per applicazioni distribuite. Prodotti utilizzati: Cloud Load Balancing, Virtual Private Cloud |
|
Decidere la progettazione della rete per la zona di destinazione di Google Cloud Questo documento descrive quattro progettazioni di rete comuni per le zone di destinazione e ti aiuta a scegliere l'opzione che meglio soddisfa le tue esigenze. Prodotti utilizzati: Controlli di servizio VPC, Virtual Private Cloud |
|
Esegui il deployment delle funzionalità di monitoraggio della rete e telemetria in Google Cloud La telemetria di rete raccoglie i dati sul traffico dai dispositivi sulla tua rete in modo che possano essere analizzati. La telemetria di rete consente ai team delle operazioni di sicurezza di rilevare le minacce basate sulla rete e di cercare avversari avanzati, il che è essenziale per... Prodotti utilizzati: Compute Engine, Google Kubernetes Engine (GKE), Logging, Mirroring pacchetto, VPC, Virtual Private Cloud |
|
Deployment di un firewall FortiGate-VM di nuova generazione utilizzando Terraform Mostra come utilizzare Terraform per eseguire il deployment di un'architettura di riferimento FortiGate per proteggere le applicazioni dagli attacchi informatici. Prodotti utilizzati: Cloud Load Balancing, Cloud NAT, Cloud Storage, Compute Engine |
|
Progetta pipeline di deployment sicure Descrive le best practice per la progettazione di pipeline di deployment sicuro in base ai requisiti di riservatezza, integrità e disponibilità. Prodotti utilizzati: App Engine, Cloud Run, Google Kubernetes Engine (GKE) |
|
Progettazione di reti per la migrazione dei carichi di lavoro aziendali: approcci all'architettura Questo documento introduce una serie che descrive le architetture di networking e sicurezza per le aziende che migrano i carichi di lavoro dei data center a Google Cloud. Queste architetture mettono in risalto la connettività avanzata, i principi di sicurezza Zero Trust e... Prodotti utilizzati: Anthos Service Mesh, Cloud CDN, Cloud DNS, Cloud Interconnect, Cloud Intrusion Detection System (Cloud IDS), Cloud Load Balancing, Cloud NAT, Cloud VPN, Google Cloud Armor, Identity-Aware Proxy, Network Connectivity Center, Traffic Director, Controlli di servizio VPC, Virtual Private Cloud |
|
Architettura di FortiGate in Google Cloud Descrive i concetti generali relativi al deployment di un firewall FortiGate Next Generation (NGFW) in Google Cloud. Prodotti utilizzati: Cloud Load Balancing, Cloud NAT, Compute Engine, Virtual Private Cloud |
|
Da perimetrale al mesh: esposizione delle applicazioni mesh di servizi attraverso il gateway GKE Combina Anthos Service Mesh con Cloud Load Balancing per esporre le applicazioni in un mesh di servizi ai client internet. Prodotti utilizzati: Anthos Service Mesh, Cloud Load Balancing, Google Kubernetes Engine (GKE) |
|
Architetture di bilanciamento del carico globale che utilizzano i criteri di routing DNS Questo documento descrive come combinare più bilanciatori del carico a livello di regione con i criteri di routing del DNS di Google per creare architetture di bilanciamento del carico globale. Il documento è rivolto a ingegneri di rete, architetti di soluzioni e operazioni... Prodotti utilizzati: Google Load Balancing |
|
Architettura di rete Hub e spoke Valutare le opzioni architetturali per la progettazione di topologie di rete hub e spoke in Google Cloud. Prodotti utilizzati: Cloud NAT, Cloud VPN, Virtual Private Cloud |
|
Pattern di logging e monitoraggio ibridi e multi-cloud Illustra le architetture di monitoraggio e logging per deployment ibridi e multi-cloud e fornisce le best practice per implementarle utilizzando Google Cloud. Prodotti utilizzati: Anthos, Cloud Logging, Cloud Monitoring, Google Kubernetes Engine (GKE) |
|
Pattern di architettura di networking sicura ibrida e multi-cloud Illustra diversi pattern comuni di architettura di rete sicura che è possibile utilizzare per architetture ibride e multi-cloud. Prodotti utilizzati: Cloud DNS, Cloud Interconnect, Cloud NAT, Cloud VPN, Compute Engine, Google Cloud Armor, Google Kubernetes Engine (GKE) |
|
Implementare la progettazione della rete della zona di destinazione di Google Cloud Il presente documento fornisce i passaggi e le indicazioni per implementare la progettazione della rete scelta per la zona di destinazione. Prodotti utilizzati: Virtual Private Cloud |
|
Soluzione già pronta: VM gestite con bilanciamento del carico Esegui il deployment di un gruppo di scalabilità automatica di VM di Compute Engine con un bilanciatore del carico come frontend. |
|
Progettazione delle zone di destinazione in Google Cloud Questa serie mostra come progettare e creare una zona di destinazione in Google Cloud, guidandoti attraverso decisioni di alto livello su onboarding delle identità, gerarchia delle risorse, progettazione di rete e sicurezza. |
|
Percorso di modernizzazione per le applicazioni .NET Framework su Google Cloud Esamina i limiti comuni delle applicazioni monolitiche e descrive un processo graduale ma strutturato per modernizzarle. Prodotti utilizzati: Anthos, Cloud Run, Cloud SQL, Compute Engine, Google Kubernetes Engine (GKE), Migrate for Compute Engine |
|
Pattern per connettere altri provider di servizi cloud a Google Cloud Aiuta i cloud architect e i professionisti delle operazioni a decidere come connettere Google Cloud ad altri fornitori di servizi cloud (CSP) come Amazon Web Services (AWS) e Microsoft Azure. Prodotti utilizzati: Cloud Interconnect, Dedicated Interconnect, Partner Interconnect |
|
Questa guida ha lo scopo di aiutarti a risolvere i problemi specifici delle applicazioni Google Kubernetes Engine (GKE) quando implementi le responsabilità del cliente in relazione ai requisiti dello standard PCI DSS (Payment Card Industry Data Security Standard). Disclaimer: questo... Prodotti utilizzati: Google Cloud Armor, Google Kubernetes Engine (GKE), Sensitive Data Protection |
|
Proteggere le reti VPC (Virtual Private Cloud) con la serie VM di Palo Alto NGFW Descrive i concetti di networking che è necessario comprendere per eseguire il deployment del firewall Palo Alto Networks VM-Series di nuova generazione (NGFW) in Google Cloud. Prodotti utilizzati: Cloud Storage |
|
Progetto di sicurezza: PCI su GKE Il progetto base PCI su GKE contiene un set di configurazioni e script Terraform che dimostrano come eseguire il bootstrap di un ambiente PCI in Google Cloud. Il cuore di questo progetto è l'applicazione Online Boutique, in cui gli utenti possono sfogliare gli articoli, aggiungerli... Prodotti utilizzati: Google Kubernetes Engine (GKE) |
|
Fornisce un'architettura che utilizza un front-end globale che incorpora le best practice di Google Cloud per aiutarti a scalare, proteggere e accelerare la distribuzione delle tue applicazioni per internet. |
|
Sicurezza della rete di VMware Engine tramite appliance centralizzate Progetta una sicurezza di rete avanzata per i carichi di lavoro di Google Cloud VMware Engine al fine di fornire funzionalità di protezione della rete come mitigazione degli attacchi DDoS, offloading SSL, NGFW, IPS/IDS e DPI. Prodotti utilizzati: Cloud CDN, Cloud Interconnect, Cloud Load Balancing, Cloud VPN, Google Cloud VMware Engine, Virtual Private Cloud |