Risolvere i nomi di dominio o i nomi host

La risoluzione DNS è disponibile nelle istanze private in esecuzione in Cloud Data Fusion 6.7.0 o versioni successive. Ti consente di utilizzare nomi host nomi di dominio per origini e sink quando progetti la pipeline in un ambiente in modo da non dover modificare la pipeline durante il failover.

In caso contrario, utilizzerai indirizzi IP hardcoded, che possono causare problemi quando gli indirizzi cambiano in caso di failover nei deployment ad alta disponibilità. DNS di risoluzione dei problemi è consigliata quando progetti una pipeline in un'istanza privata vuoi recuperare lo schema, eseguire anteprime, eseguire il wrangle e testare le connessioni.

Per ulteriori informazioni, vedi Risoluzione DNS in Cloud Data Fusion.

Prima di iniziare

Crea un'istanza privata

Crea un'istanza privata in Cloud Data Fusion e configura una rete VPC o una rete VPC condivisa nell'istanza seguendo i passaggi che seguono.

  1. Crea un'istanza Cloud Data Fusion privata. Quando crei l'istanza, scegli le seguenti opzioni:

    1. Scegli la versione 6.7.0 o successiva.
    2. Nel campo Rete, scegli la rete associata appropriata per la connessione privata.
    3. Inserisci eventuali altri dettagli dell'istanza e fai clic su Crea. Per informazioni su tutti i campi, consulta Crea un'istanza Cloud Data Fusion privata.
  2. Configura il peering di rete VPC.

    Cloud Data Fusion utilizza il peering di rete VPC per stabilire la connettività di rete al tuo VPC o alla rete VPC condivisa. Ciò consente Cloud Data Fusion accede alle risorse sulla tua rete tramite IP interno indirizzi IP esterni.

    Quando lo configuri, segui questi passaggi:

    1. Inserisci un Nome per la connessione in peering.
    2. In La tua rete VPC, scegli la rete in cui hai creato dell'istanza di Cloud Data Fusion.
    3. Per Rete VPC in peering, scegli In un altro progetto.
    4. In ID progetto, inserisci l'ID progetto del tenant.
    5. In Nome rete VPC, inserisci INSTANCE_REGION-INSTANCE_ID.

      Sostituisci quanto segue:

      • INSTANCE_REGION: la regione in cui hai creato la tua istanza Cloud Data Fusion.
      • INSTANCE_ID: l'ID del dell'istanza di Cloud Data Fusion.
    6. In Scambia route personalizzate, fai clic su Esporta route personalizzate. Questo consente lo scambio di qualsiasi route personalizzata definita nella rete VPC con la rete VPC del tenant.

    7. Fai clic su Crea.

    Se il peering di rete VPC è configurato correttamente, lo stato Status nella pagina dei dettagli della rete VPC è Active.

Crea una zona DNS privata gestita

Per risolvere i nomi di dominio in Cloud Data Fusion, crea un nuovo account privato gestito Zona DNS nella stessa rete VPC o rete VPC condivisa utilizzata per VPC peering di rete. Per ulteriori informazioni, vedi Crea una zona privata.

Console

Per creare una zona DNS gestita privata, segui questi passaggi:

  1. Nella console Google Cloud, vai alla pagina Crea una zona DNS.

    Vai a Crea una zona DNS

  2. In Nome zona, inserisci un nome.
  3. In Tipo di zona, fai clic su Privato.
  4. In Nome DNS, inserisci un nome di dominio.
  5. In Opzioni, fai clic su Predefinito (privato).
  6. Per Reti, seleziona la rete VPC o la rete VPC condivisa che è stata utilizzata per il peering di rete VPC.
  7. Fai clic su Crea.

Crea un set di record nella zona DNS

Crea il set di record nella zona DNS contenente gli indirizzi IP interni da risolvere quando progetti la pipeline. Per ulteriori informazioni, vedi Aggiungi un record.

Console

Per creare il set di record:

  1. Nella console Google Cloud, vai alla pagina Cloud DNS.

    Vai a Cloud DNS

  2. Fai clic sulla zona per cui vuoi creare un insieme di record di risorse.

  3. Nella pagina Dettagli zona, fai clic su Aggiungi standard.

  4. In Nome DNS, inserisci un nome di dominio che deve essere risolto in fase di progettazione nel tempo.

  5. Inserisci i dettagli del tipo di record. Per l'indirizzo IPv4, fornisci l'indirizzo IP interno per la destinazione o l'origine da utilizzare nella pipeline. Per ulteriori informazioni informazioni sui tipi di record, consulta Aggiungi un record.

  6. Fai clic su Crea.

Aggiungere il peering DNS in un'istanza

Console

Per creare il peering DNS nella console Google Cloud, segui questi passaggi:

  1. Apri l'istanza.

    1. Nella console Google Cloud, vai alla pagina Cloud Data Fusion.

    2. Fai clic su Istanze, quindi sul nome dell'istanza per andare alla pagina Dettagli istanza.

      Vai a Istanze

  2. Fai clic su Aggiungi peering DNS.

    Si apre la finestra di dialogo Aggiungi peering DNS.

  3. In ID peering DNS, inserisci un nome.

  4. In Domain (Dominio), inserisci il nome di dominio che hai utilizzato per creare la zona DNS privata.

  5. Per il Progetto di destinazione, seleziona il nome del progetto in cui La zona DNS è stata creata.

  6. Per Rete, seleziona il nome della rete VPC in cui è stata creata una zona DNS privata.

  7. Fai clic su Salva per creare il peering DNS.

API REST

Risoluzione di domini e nomi host con il peering DNS di Cloud Data Fusion API, chiama la sua create() .

Per ulteriori informazioni e metodi, consulta Cloud Data Fusion Riferimento per l'API di peering DNS.

Risoluzione DNS nelle reti VPC condivise

Per creare zone private Cloud DNS in una rete VPC condivisa, crea una zona privata nel progetto host e autorizza l'accesso alla zona per la rete VPC condivisa oppure configura la zona in un progetto di servizio utilizzando il collegamento tra progetti. Per ulteriori informazioni, consulta le best practice per le zone private Cloud DNS.

Ruoli obbligatori per le reti VPC condivise

Per garantire che l'account di servizio Cloud Data Fusion disponga dei necessari autorizzazioni per creare un peering DNS in una rete VPC condivisa, chiedi all'amministratore di concedere all'account di servizio Cloud Data Fusion la Ruolo IAM Peer DNS (roles/dns.peer) nel progetto host VPC condiviso. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

L'amministratore potrebbe anche essere in grado di fornire l'account di servizio Cloud Data Fusion le autorizzazioni richieste tramite la ruoli o altri ruoli predefiniti ruoli.

Per ulteriori informazioni, vedi Concessione dell'accesso agli account di servizio richiesti.

Passaggi successivi