Configurazione di reti su larga scala per gli ambienti di Cloud Composer

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Questa sezione spiega come organizzare reti su larga scala per gli ambienti Cloud Composer.

Utilizza Private Service Connect anziché il networking di peering VPC

Per ulteriori informazioni, consulta Configurare Private Service Connect.

Quote per regole VPC, subnet e di forwarding

Cloud Composer e i servizi GKE utilizzano i peering VPC per stabilire connessioni tra componenti degli ambienti Cloud Composer (progetto cliente e progetto tenant) e tra un progetto GKE cluster e un piano di controllo GKE.

Se il tuo progetto ha una configurazione di rete su larga scala, ad esempio con centinaia di reti e molti peering VPC configurati, quando provi a creare nuovi ambienti Cloud Composer, le operazioni potrebbero non riuscire a causa di errori di quota per VPC, subnet o regole di inoltro.

Gli errori che potresti riscontrare sono:

  • È stato raggiunto il numero massimo di peering VPC per singola rete VPC.

    La quota predefinita per un numero di peering VPC all'interno di un'unica VPC è 25 (a meno che non richieda un aumento di questa quota).

  • È stato raggiunto il numero massimo di intervalli IP di subnet primari e secondari.

    La quota per questo parametro è 400.

  • È stato raggiunto il numero massimo di regole di inoltro nel gruppo di peering per il bilanciamento del carico TCP/ UDP interno.

    La quota per questo parametro è 175.

Per ulteriori informazioni sulle quote predefinite per i VPC in Google Cloud, consulta Quote e limiti.

Informazioni sulle reti su larga scala per gli ambienti Cloud Composer

Per superare le sfide relative a questi limiti, puoi organizzare Ambienti Cloud Composer in diverse reti VPC connesse VPC principale/backbone, come descritto nelle sezioni seguenti.

Questa soluzione è applicabile agli scenari VPC condiviso e non VPC condiviso.

Configurazione di una rete su larga scala in uno scenario non VPC condiviso

Configurazione di una rete su larga scala in uno scenario di VPC non condiviso

Per creare una configurazione di rete su larga scala per Cloud Composer:

  1. Crea una rete VPC di base. Questa rete funge da hub per le singole reti VPC che ospitano Ambienti Cloud Composer.

  2. Crea reti VPC dedicate per gli ambienti Cloud Composer. Puoi combinare più ambienti Cloud Composer in una singola rete VPC. Ad esempio: puoi assegnare a queste reti il nome composer-vpc-1, composer-vpc-2 e così via.

  3. Stabilisci la connettività tra il VPC dell'ambiente Cloud Composer e il VPC backbone la creazione di tunnel VPN ad alta disponibilità.

Configurazione di una rete su larga scala in uno scenario di VPC condiviso

Per risolvere il problema dei limiti di peering di rete nelle reti VPC condivise, organizza i tuoi ambienti Cloud Composer in più progetti e reti VPC collegate a un'unica rete VPC di base.

Configurazione di una rete su larga scala in uno scenario VPC condiviso

Per creare una configurazione di rete VPC condivisa su larga scala per Cloud Composer:

  1. Nel progetto host, per creare una rete VPC backbone. Questa rete connette singole reti VPC per i progetti di servizio in esecuzione Ambienti Cloud Composer.

  2. Nel progetto host, crea reti VPC per gli ambienti Cloud Composer. Ad esempio, puoi assegnare a questi reti composer-shared-vpc-1, composer-shared-vpc-2 e così via.

  3. Stabilisci la connettività tra queste reti VPC e la rete VPC di base creando manualmente tunnel VPN ad alta disponibilità.

  4. Configura gli ambienti Cloud Composer nella configurazione della rete VPC condivisa.

Passaggi successivi