Configurar herramientas de redes de VPC compartidas

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Vista previa — Cloud Composer 3

Esta función está sujeta a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En esta página, se describen los requisitos de proyecto host y de la red de VPC compartida para Cloud Composer.

La VPC compartida permite que las organizaciones establezcan límites de presupuesto y de control de acceso a nivel de proyecto y, al mismo tiempo, posibilita una comunicación segura y eficiente mediante IP privadas en esos límites. En la configuración de la VPC compartida, Cloud Composer puede invocar servicios alojados en otros proyectos de Google Cloud en la misma organización sin exponer los servicios a la Internet pública.

Lineamientos para la VPC compartida

. Figura 1: Proyectos de servicio y host para Cloud Composer 3 (haz clic para ampliar)

• La VPC compartida requiere que designes un proyecto host al que pertenecen las redes y subredes, y un proyecto de servicio, que se adjunta al proyecto host. Cuando Cloud Composer participa en una VPC compartida, el entorno de Cloud Composer está en el proyecto de servicio.

• Asegúrate de que el rango de IP interno del entorno de Cloud Composer y los rangos de tu red de VPC no tengan conflictos.

Preparación

1. Busca los siguientes ID del proyecto y números de proyecto:

   • Proyecto host: el proyecto que contiene la red de VPC compartida.
   • Proyecto de servicio: el proyecto que contiene el entorno de Cloud Composer.

2. Prepara tu organización.

Configura el proyecto de servicio

Si nunca se crearon entornos de Cloud Composer en el proyecto de servicio, aprovisiona la cuenta del agente de servicio de Composer en el proyecto de servicio:

gcloud beta services identity create --service=composer.googleapis.com`

Configura el proyecto host

Configura el proyecto host como se describe con más detalle.

Precaución: Realiza todas las acciones descritas en el proyecto host. Por ejemplo: Si agregas roles a una cuenta de servicio desde la cuenta proyecto, asígnalos en la configuración de IAM del proyecto host.

Configura recursos de herramientas de redes

Elige una de las siguientes opciones:

• Opción 1. Crea una nueva red de VPC y una subred.

• Opción 2. Crea una subred en una red de VPC existente.

• Opción 3. Usar una red de VPC y una subred existentes

Configura la VPC compartida y vincula el proyecto de servicio

1. Si aún no lo hiciste, configura la VPC compartida. Si ya configuraste una VPC compartida, sigue con el próximo paso.

2. Conecta el proyecto de servicio, que se usa para alojar entornos de Cloud Composer.

   Cuando adjuntes un proyecto, deja los permisos de la red de VPC predeterminada en su lugar.

Otorga permisos a la cuenta del agente de servicio de Composer

Advertencia: En este paso y en los siguientes, cuando edites permisos, conserva la roles de la cuenta existentes. Agrega otra función a una cuenta en lugar de reemplazar una existente.

En el proyecto host ocurre lo siguiente:

1. Editar permisos para la cuenta del agente de servicio de Composer [e-mail])

2. Agrega otro rol, Agente de VPC compartida de Composer (composer.sharedVpcAgent). a nivel de proyecto.

Conclusión

Completaste la configuración de la red de VPC compartida para el servicio y el host. proyectos.

Ahora puedes conectar entornos nuevos y existentes del proyecto de servicio al red de VPC del proyecto host. Puedes usar uno de los siguientes enfoques:

• Conectar un entorno a una red de VPC compartida Cloud Composer crea un nuevo adjunto de red para el entorno.
• Crea un adjunto de red en el proyecto de servicio, conéctalo a una red de VPC compartida y conecta uno o más entornos a este adjunto de red.

Para obtener instrucciones y más información sobre las diferencias entre los dos enfoques descritos, consulta Cómo conectar una red de VPC a tu entorno.

¿Qué sigue?

• Conecta una red de VPC a tu entorno.
• Crea un entorno de Cloud Composer.