Configura il networking VPC condiviso

Cloud Composer 1 | Cloud Composer 2 | Cloud Composer 3

Anteprima - Cloud Composer 3

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Questa pagina descrive i requisiti della rete VPC condiviso e del progetto host per Cloud Composer.

VPC condiviso consente alle organizzazioni di stabilire limiti di budget e controllo dell'accesso a livello di progetto, consentendo al contempo una comunicazione sicura ed efficiente mediante IP privati al di là di questi confini. Nella configurazione del VPC condiviso, Cloud Composer può richiamare servizi ospitati in altri progetti Google Cloud nella stessa organizzazione senza esporre i servizi alla rete internet pubblica.

Linee guida per il VPC condiviso

Figura 1. Progetti di servizio e host per Cloud Composer 3 (fai clic per ingrandire)

• Un VPC condiviso richiede che tu designi un progetto host a cui appartengono reti e subnet e un progetto di servizio, che è collegato al progetto host. Se Cloud Composer partecipa a un VPC condiviso, l'ambiente Cloud Composer è incluso nel progetto di servizio.

• Assicurati che l'intervallo IP interno dell'ambiente Cloud Composer e gli intervalli di rete VPC non abbiano conflitti.

preparazione

1. Trova i seguenti ID e numeri di progetto:

   • Progetto host: il progetto che contiene la rete VPC condiviso.
   • Progetto di servizio: il progetto che contiene l'ambiente Cloud Composer.

2. Prepara l'organizzazione.

configura il progetto di servizio

Se non sono mai stati creati ambienti Cloud Composer nel progetto di servizio, esegui il provisioning dell'account dell'agente di servizio Composer nel progetto di servizio:

gcloud beta services identity create --service=composer.googleapis.com`

Configura il progetto host

Configura il progetto host come descritto ulteriormente.

Attenzione: esegui tutte le azioni descritte nel progetto host. Ad esempio, se aggiungi ruoli a un account di servizio dal progetto di servizio, assegnali nella configurazione IAM del progetto host.

Configura le risorse di networking

Scegli una delle seguenti opzioni:

• Opzione 1. Crea una nuova rete VPC e una subnet.

• Opzione 2. Crea una subnet in una rete VPC esistente.

• Opzione 3. Utilizza una rete VPC esistente e una subnet.

Configura un VPC condiviso e collega il progetto di servizio

1. Se necessario, configura il VPC condiviso. Se hai già configurato un VPC condiviso, vai al passaggio successivo.

2. Collega il progetto di servizio, che utilizzi per ospitare gli ambienti Cloud Composer.

   Quando colleghi un progetto, lascia invariate le autorizzazioni predefinite per la rete VPC.

Concedi le autorizzazioni all'account dell'agente di servizio Composer

Avviso: in questo passaggio e in quelli successivi, mantieni i ruoli dell'account esistenti quando modifichi le autorizzazioni. Aggiungi un altro ruolo a un account invece di sostituire un ruolo esistente.

Nel progetto host:

1. Modifica le autorizzazioni per l'account dell'agente di servizio Composer, [e-mail])

2. Aggiungi un altro ruolo, Agente VPC condiviso Composer (composer.sharedVpcAgent). a livello di progetto.

Conclusione

Hai completato la configurazione della rete VPC condiviso per i progetti di servizio e host.

Ora puoi connettere ambienti nuovi ed esistenti nel progetto di servizio alla rete VPC del progetto host. Puoi utilizzare uno dei seguenti approcci:

• Connettere un ambiente a una rete VPC condiviso. Cloud Composer crea un nuovo collegamento di rete per l'ambiente.
• Crea un collegamento di rete nel progetto di servizio, connettilo a una rete VPC condivisa e connetti uno o più ambienti a questo collegamento di rete.

Per istruzioni e ulteriori informazioni sulle differenze tra i due approcci descritti, consulta Connettere una rete VPC all'ambiente.

Passaggi successivi

• Connetti una rete VPC al tuo ambiente.
• Creare un ambiente Cloud Composer.