Temps estimé pour suivre la totalité du cours : 30 minutes
Propriétaire du composant utilisable : INV/PNET/DNS/MZ
Profil de compétences : ingénieur de déploiement
Composant opérationnel : gestion de l'inventaire
5.1. Questionnaire de demande des clients
Le fichier YAML du questionnaire d'accueil client (CIQ) contient des informations fournies par le client qui permettent au processus de déploiement de personnaliser la zone GDC. Vérifiez que la zone répond à toutes les exigences.
5.1.1. Collecter des données auprès des clients
5.1.1.1. Choisir le nœud bootstrap
Sélectionnez un nœud bootstrap parmi les machines disponibles. Ce nœud sera utilisé pour installer GDC et sera réinitialisé à la fin du déploiement.
| Données | Validation | Opération |
|---|---|---|
| BOOTSTRAPPER_NAME | Évitez d'utiliser des machines dont le nom contient base, car elles sont réservées à l'utilisation du système. |
Ne peut pas être modifié sans redémarrer le déploiement GDC |
Exemple d'extrait dans CIQ :
bootstrapper: aa-ac-bm15
5.1.1.2. Configuration réseau de la zone
La section suivante décrit la configuration réseau requise pour le déploiement de zone.
5.1.1.2.1. CIDR de l'infrastructure de zone
Le zoneInfraCIDRs est utilisé pour allouer des adresses IP à la zone GDC, qui inclut tous les composants de l'organisation racine, ainsi que les adresses IP du serveur et de certains matériels des organisations locataires.
Ce champ est facultatif. Si elle est omise dans CIQ, le système utilisera 172.(17+ZONE_INSTANCE_ID).0.0/16 comme valeur IPv4 par défaut. Si vous souhaitez utiliser les valeurs par défaut, assurez-vous que les CIDR par défaut de cette zone ne sont pas utilisés à d'autres fins.
| Données | Validation | Opération |
|---|---|---|
| ZONE_INFRA_CIDRS | Taille IPv4 minimale : /16 Le CIDR IPv4 peut être fourni individuellement. Seul le CIDR fourni remplacera la valeur par défaut. Plusieurs CIDR non contigus peuvent être fournis pour ce champ. Les CIDR fournis ne doivent pas chevaucher les CIDR d'infrastructure d'autres zones ni les adresses IP fournies pour le provisionnement de l'organisation locataire. |
La taille du CIDR peut être augmentée, mais pas diminuée. |
Exemple d'extrait dans CIQ :
zoneInfraCIDRs:
- ipFamily: IPv4
ipv4: 10.200.0.0/16
- ipFamily: IPv4
ipv4: 10.201.0.0/16
5.1.1.2.2. Numéros ASN BGP externes
Les numéros de système autonome (ASN) BGP externes sont utilisés dans l'ensemble du système et sont visibles dans les annonces de préfixes de route envoyées aux réseaux en dehors de GDC, tels que les réseaux clients ou les réseaux d'opérations partenaires.
| Données | Utilisation | Conditions requises | Opération |
|---|---|---|---|
| Numéro de système autonome du réseau de données DATA_ASN |
Appairage à des réseaux de données externes tels que les réseaux clients. | Doit être unique parmi tous les ASN des réseaux client, partenaire et GDC. | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
| Numéro ASN du réseau de gestion MGMT_ASN |
Appairage à des réseaux de gestion externes, tels que les réseaux d'opérations. | Doit être unique parmi tous les ASN des réseaux client, partenaire et GDC. | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
5.1.1.2.3. Numéros ASN BGP internes
Les ASN BGP internes sont utilisés dans un univers GDC et doivent être uniques. Elles sont visibles entre les zones GDC.
Les ASN BGP internes ne sont pas visibles dans les annonces de préfixes de route destinées aux réseaux clients externes.
Si aucun numéro ASN n'est fourni, le système en attribue automatiquement un (de 64512 à 65534) qui n'est pas en conflit avec d'autres numéros ASN dans la zone donnée.
| Données | Utilisation | Conditions requises | Opération |
|---|---|---|---|
| ASN pour le réseau Distributed Cloud et le réseau OIC TRANSIT_OIC_ASN |
Appairage entre les VRF internes et le VRF d'appairage OI dans GDC. | Doit être unique dans un univers GDC. | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
| ASN pour le réseau de plan de données interne DATA_INTERNAL_ASN |
Réseau interne du plan de données GDC de chaque organisation | Doit être unique dans un univers GDC. | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
| ASN pour le réseau du plan de données client CLUSTER_ASN |
Pairs BGP dans les clusters d'une organisation pour annoncer les adresses IP des services externes. | Doit être unique dans un univers GDC. | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
Exemple d'extrait dans CIQ :
bgp:
dataASN: 65204
mgmtASN: 65304
dataInternalASN: 400001
transitOCASN: 400002
clusterBGPASN: 400003
5.1.1.2.4. CIDR facultatifs
| Données | Validation | Opération |
|---|---|---|
| CIDR du réseau de gestion hors bande : Cette liste permet d'allouer des adresses IP au réseau de gestion hors bande d'une zone GDC. oobManagementCIDRs: - ipFamily: IPv4 ipv4: OOB_MGMT_CIDR |
Doit être au format IPv4 Taille minimale : /19. Ce réseau est hors bande et peut, si nécessaire, chevaucher des réseaux externes, car il est isolé des réseaux clients externes. Les CIDR ne doivent pas chevaucher d'autres zones GDC ni l'adressage réseau OIC. |
Ne peut pas être modifié sans redémarrer le déploiement GDC |
Exemple d'extrait dans CIQ :
oobManagementCIDRs:
- ipFamily: IPv4
ipv4: 172.22.32.0/19
5.1.1.3. Configuration réseau du client
Pour configurer l'interconnectivité entre la zone GDC et le réseau client, spécifiez les données suivantes dans CIQ.
| Données | Validation | Opération |
|---|---|---|
| ASN du réseau de données client avec lequel le GDC est en peering. CUSTOMER_DATA_ASN |
Doit être unique au niveau mondial | |
| Ports de liaison montante | Les ports peuvent être identifiés en examinant le câblage entre les commutateurs de périphérie (par exemple, blsw) et les routeurs client. Deux ports doivent être listés. | Peut être modifié après le déploiement initial de GDC via l'assistance sur site et le runbook |
Exemple d'extrait dans CIQ :
interconnects:
customerData:
asn: 65000
dataUplinkPorts:
- port: 7
- port: 8
5.1.1.3.1. Facultatif : Utiliser vos propres adresses IP pour Customer Interconnect
Un client qui a des difficultés à mettre à jour les adresses IP des routeurs se connectant à la zone GDC peut souhaiter fournir ses propres adresses IP à partir de son réseau existant pour les sessions d'interconnexion.
Pour configurer le système lors du déploiement initial, le client doit fournir quatre sous-réseaux d'appairage (/31) dans le CIQ en suivant le schéma.
Ces sous-réseaux correspondent aux quatre câbles qui connectent la zone GDC au routeur client. Il existe deux commutateurs de bordure, chacun avec deux ports pour le peering client.
Exemple d'extrait dans CIQ :
interconnects:
customerData:
asn: 65000
dataUplinkPorts:
- port: 7
- port: 8
customerPeerSubnets:
- ipFamily: IPv4
ipv4:
ip: 10.0.0.1
subnet:
subnet: 10.0.0.0/31
gateway: 10.0.0.0
#<... remaining entries omitted>
5.1.1.4. Configuration réseau du centre d'opérations
Pour configurer l'interconnectivité entre la zone GDC et le réseau Operations Suite Infrastructure Core Services (OIC), spécifiez les données suivantes dans CIQ.
5.1.1.4.1. CIDR de l'opération
ocitCIDR permet de s'assurer que le routage et les règles de pare-feu de la zone GDC autorisent le trafic vers l'infrastructure Operations à distance. Il n'est pas utilisé pour attribuer des adresses IP à des composants de la zone GDC. Il doit s'agir d'un CIDR IPv4 incluant tous les CIDR utilisés pour les réseaux OIC existants.
| Données | Validation | Opération |
|---|---|---|
CIDR OIC
ocitCIDR: ipFamily: IPv4 ipv4: OCIT_CIDR |
Doit être un sous-réseau IPv4 | Peut être modifié après le déploiement initial de GDC via l'assistance sur site et le runbook |
5.1.1.4.2. Interconnexions OIF
| Données | Validation | Opération |
|---|---|---|
| Type de centre d'opérations OIC_DATA_ASN |
local ou remoteSi elle est locale, la baie Operations Suite Infrastructure (OI) se trouve dans le même centre de données que l'instance GDC. Si le rack OI est distant, il se trouve dans un centre de données différent de celui de l'instance GDC. |
|
| Numéro ASN BGP du réseau de données attribué au réseau OIC OIC_DATA_ASN |
Doit être unique au niveau mondial | Peut être modifié après le déploiement initial de GDC à l'aide d'un runbook |
| Ports de liaison montante | Vous pouvez identifier les ports en examinant le câblage des commutateurs de périphérie (par exemple, blsw) au réseau OIC. | Peut être modifié après le déploiement initial de GDC via l'assistance sur site et le runbook |
| Ports de liaison montante de gestion | Les ports peuvent être identifiés en examinant le câblage des commutateurs d'agrégation de gestion vers les commutateurs du centre d'opérations. | Peut être modifié après le déploiement initial de GDC via l'assistance sur site et le runbook |
Exemple d'extrait dans CIQ :
ocitCIDR:
ipFamily: IPv4
ipv4: 172.21.112.0/20
interconnects:
operationCenters:
- ocType: remote
asn: 65455
dataUplinkPorts:
- port: 9
- port: 10
managementUplinkPorts:
- port: 53
- port: 54
5.1.1.5. NTP
Laissez ce champ vide. Les SyncServers seront ajoutés au cluster dans la version 20.3.5.
externalNTP: {}
5.1.1.6. DNS
Spécifiez les données permettant de configurer les services DNS, comme les serveurs de noms pour résoudre les services et y accéder dans le réseau du client.
| Données | Validation | Opération |
|---|---|---|
| Nom de domaine de la zone actuelle DELEGATED_SUBDOMAIN |
La première partie du sous-domaine doit être composée des attributs de la spécification de zone, comme suit : {generalRegion}-{regionQualifier}{regionCounter}-{zoneLetter} La partie restante du sous-domaine est utilisée comme sous-domaine délégué au niveau mondial et doit rester cohérente dans toutes les zones. Préfixe rempli automatiquement : REGION_NAME-REGION_QUALIFIERREGION_COUNTER- |
Ne peut pas être modifié sans redémarrer le déploiement GDC |
dns:
delegatedSubdomain: us-west4-a.test.com
5.1.1.7. Multizone
5.1.1.7.1. Zone actuelle
La fonctionnalité "Plusieurs zones" doit être activée dans cette version. Pour savoir comment définir la valeur, consultez zone.
| Données |
|---|
| Région générale dans laquelle se trouve une zone : REGION_NAME |
| Variante abrégée de la région générale dans laquelle se trouve une zone : REGION_NAME_SHORT |
| Qualification supplémentaire de la région dans laquelle se trouve la zone : REGION_QUALIFIER |
| Variante abrégée du qualificatif de région : REGION_QUALIFIER_SHORT |
| Nombre identifiant une région dans le contexte d'une région générale et d'un qualificatif : REGION_COUNTER |
| Lettre identifiant une zone dans le contexte d'une région : ZONE_LETTER |
5.1.1.7.2. Interconnectivité aux zones de pairs
| Données | Validation | Opération |
|---|---|---|
| Identifiant de cette zone GDC parmi toutes les zones GDC ZONE_INSTANCE_ID |
Minimum : 1 Maximum : 6 |
Ne peut pas être modifié sans redémarrer le déploiement GDC |
Zones connectées : peers |
Suivez les instructions pour définir l'interconnectivité avec les zones homologues. | Peut être modifié après le déploiement initial de GDC via l'assistance sur site et le runbook |
Exemple de configuration de zone dans CIQ :
interconnects:
multiZone:
instanceID: 1
zone:
generalRegion: us
generalRegionShort: us
regionQualifier: west
regionQualifierShort: w
regionCounter: 1
zoneLetter: a
multiZone: true # must be true for all deployment
5.1.1.8. Message par défaut de l'appareil
Si le client souhaite personnaliser le message du jour par défaut dans l'appliance matérielle, il peut le modifier à l'aide du champ systemUseNotification dans CIQ.
systemUseNotification:
banner: Lorem ipsum odor amet, consectetuer adipiscing elit.
5.1.2. Créer une CIQ
À l'aide des données collectées, créez un fichier YAML qui servira d'entrée pour l'étape Générer des fichiers de configuration ultérieure.
apiVersion: system.private.gdc.goog/v1alpha1
kind: CIQ
hardwareVersion: datacenter-3.0
bootstrapper: BOOTSTRAPPER_NAME
bgp:
dataASN: DATA_ASN
mgmtASN: MGMT_ASN
zoneInfraCIDRs:
- ipFamily: IPv4
ipv4: ZONE_INFRA_CIDR
interconnects:
customerData:
asn: CUSTOMER_DATA_ASN
dataUplinkPorts:
- port: 7 # review physical connections on site
- port: 8 # review physical connections on site
operationCenters:
- ocType: OIC_TYPE
asn: OIC_DATA_ASN
dataUplinkPorts:
- port: 11 # review physical connections on site
- port: 12 # review physical connections on site
managementUplinkPorts:
- port: 53 # review physical connections on site
- port: 54 # review physical connections on site
multiZone:
instanceID: ZONE_INSTANCE_ID
ocitCIDR:
ipFamily: IPv4
ipv4: OCIT_CIDR
dns:
delegatedSubdomain: DELEGATED_SUBDOMAIN
externalNTP: {}
# provide zone configuration
zone:
multiZone: true
generalRegion: REGION_NAME
generalRegionShort: REGION_NAME_SHORT
regionQualifier: REGION_QUALIFIER
regionQualifierShort: REGION_QUALIFIER_SHORT
regionCounter: REGION_COUNTER
zoneLetter: ZONE_LETTER
# remove if not needed
systemUseNotification:
banner: OVERRIDE_MESSAGE
5.2. Spécification YAML
Voici la spécification du fichier YAML CIQ :
| Attribut |
Description |
Valeurs |
|---|---|---|
kindstring |
Type de l'objet CIQ. | CIQ |
hardwareVersionstring |
Version matérielle de l'instance de déploiement. |
appliance-1.0datacenter-2.0datacenter-3.0 |
bootstrapperstring |
Nom d'hôte de l'appareil serveur utilisé comme machine d'amorçage. Le nom d'hôte de cet appareil doit correspondre à une valeur présente dans le fichier Data Express ID (DEID). |
Exemples : - aa-aa-bm07 |
oobManagementCIDRs[]SubnetInfo |
Facultatif : OOBManagementCIDRs désigne la liste des sous-réseaux utilisés pour configurer le réseau de gestion de l'instance Google Distributed Cloud (GDC) isolée. | |
ocitCIDRSubnetInfo |
Facultatif : ocitCIDR désigne les sous-réseaux utilisés pour configurer le réseau ocit. | |
bgpBGPInfo |
Informations sur le protocole BGP (Border Gateway Protocol) utilisées pour configurer la connectivité des routes entre le déploiement, le client et le centre d'opérations. | |
interconnectsInterconnexions |
Facultatif : Interconnexions entre l'instance Distributed Cloud et les services externes (CPI, OI, multizone). | |
dnsDNSInfo |
Les informations du système de noms de domaine (DNS) sont utilisées pour configurer les services DNS, tels que les serveurs de noms, afin de résoudre les services et d'y accéder dans le réseau du client, ainsi que pour attribuer des noms de domaine au déploiement afin de faciliter l'accès aux services Distributed Cloud depuis le réseau du client. | |
zoneZoneInfo |
Informations sur les zones de l'instance Google Distributed Cloud (GDC) sous air gap. | |
ipplanstring |
[Obsolète] Plan d'adresses IP permettant d'allouer des espaces d'adresses IP par défaut pour différents services exécutés dans Distributed Cloud. Seul le forfait IP pour le mode mutualisé est accepté : mt_mode.Les plans d'adresses IP personnalisés sont également acceptés en transmettant un chemin d'accès absolu à ce champ. |
mt_mode |
externalHSMExternalHSMSpec |
Facultatif : externalHSM spécifie les détails de connexion pour un module HSM externe. | |
externalIdpExternalIdp |
Facultatif : externalIdp spécifie les détails de connexion pour un IdP externe(client). | |
systemUseNotificationSystemUseNotification |
SystemUseNotification permet de remplacer le message par défaut sur les appliances Distributed Cloud. | |
zoneZone |
La zone spécifie des informations sur la zone dans laquelle Distributed Cloud est déployé. |
5.2.1. Informations sur le sous-réseau IP
Les informations sur le sous-réseau sont regroupées avec sa famille d'adresses. La famille fournie détermine les champs de sous-réseau qui sont renseignés en notation slash.
La spécification suivante représente toutes les informations sur les sous-réseaux :
| Attribut |
Description |
Valeurs |
|---|---|---|
ipFamilystring |
Famille d'adresses des sous-réseaux fournis. |
IPv4 |
ipv4string |
Facultatif, en fonction de la famille d'adresses IP : sous-réseau IPv4 en notation CIDR. |
Exemples : - 10.0.0.0/24- 192.0.2.0/16 |
5.2.2. Informations BGP
Utilisez le protocole BGP (Border Gateway Protocol) pour échanger des informations de routage entre les réseaux. Ces réseaux sont identifiés à l'aide de numéros de système autonome (ASN), comme indiqué dans la spécification suivante :
Pour assurer une connectivité appropriée entre Distributed Cloud et les réseaux externes, toutes les valeurs ASN doivent suivre les consignes de la section Informations sur le réseau de la zone.
| Attribut |
Description |
Valeurs |
|---|---|---|
dataASNuint32 |
Numéro ASN BGP du réseau de données attribué à l'instance Distributed Cloud. |
Minimum : 2 Maximum : 65 535 |
mgmtASNuint32 |
Numéro ASN BGP du réseau de gestion attribué à l'instance GDC. |
Minimum : 2 Maximum : 4294967295 |
dataInternalASNuint32 |
Facultatif : utilisé pour les VRF internes tels que l'organisation racine et les composants réseau internes de chaque organisation. Utilisé pour l'appairage avec les VRF de destination des interconnexions, telles que les interconnexions client et les interconnexions OI. |
Minimum : 2 Maximum : 4294967295 |
transitOCASNuint32 |
Facultatif : Utilisé pour l'appairage entre les VRF internes et le VRF d'appairage OI dans GDC. |
Minimum : 2 Maximum : 4294967295 |
clusterBGPASNuint32 |
Facultatif : utilisé pour les pairs BGP dans les clusters d'une organisation afin d'annoncer les adresses IP des services externes. |
Minimum : 2 Maximum : 4294967295 |
5.2.3. Interconnexions
Les interconnexions permettent de connecter une instance Distributed Cloud à des services externes.
Les informations suivantes configurent la connectivité avec les services externes :
| Attribut |
Description |
|---|---|
customerDataCustomerDataInterconnect |
Facultatif : configure la connexion au réseau de données client. |
multiZoneZoneInterconnect |
Facultatif : configure l'interconnectivité entre les instances des déploiements multizones Distributed Cloud. |
operationCenters[]OperationCenterInterconnect |
Facultatif : configure les connexions utilisées pour l'appairage direct avec les racks Operations Suite Facility (OIF). Ce champ est une liste d'interconnexions OIF. Il inclut les connexions aux déploiements OIF locaux (dans le même centre de données) et distants (via un réseau de fournisseur de services) connectés à l'instance actuelle. |
5.2.3.1. Interconnexion des données client
Connexions ascendantes utilisées pour l'appairage direct avec le réseau du client.
Les sous-réseaux pairs sont attribués à partir de la plage 169.254.0.0/16 par défaut. Vous pouvez les modifier à l'aide du champ customerPeerSubnets, mais ce n'est pas obligatoire.
| Attribut |
Description |
Valeurs |
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
asnuint32 |
Numéro ASN BGP du réseau client appairé. |
Minimum : 2 Maximum : 4294967295 |
||||||||||||
dataUplinkPorts[]UplinkPortSpec |
Il s'agit de ports du réseau du plan de données qui se connectent au réseau client. L'utilisation des options aggsw, blsw ou tesw dépend de la configuration matérielle.
|
Ces ports de liaison montante ne peuvent pas être utilisés par d'autres interconnexions. | ||||||||||||
customerPeerSubnets[]NumberedIPGroup |
Facultatif : liste de sous-réseaux de peering fournie par le client à attribuer aux liaisons montantes des données client. Les sous-réseaux sont attribués dans l'ordre (par exemple, DataUplinkPorts sur le commutateur 1, DataUplinkPorts sur le commutateur 2). Le nombre d'entrées de cette liste doit correspondre au nombre de liaisons montantes créées.
Si elle est manquante, les adresses IP sont attribuées à partir de externalCIDR.
|
10.0.0.0/31 avec 10.0.0.1 attribué localement :
- ipFamily: IPv4
ipv4:
ip: 10.0.0.1
subnet:
subnet: 10.0.0.0/31
gateway: 10.0.0.0
|
5.2.3.2. OIF Interconnect
Connexions ascendantes utilisées pour l'appairage direct avec les racks de l'Operations Suite Facility (OIF). Cela peut inclure des connexions d'appairage à une OIF locale dans le même centre de données ou à une OIF distante via un réseau de fournisseur de services.
Google déconseille d'utiliser les mêmes liaisons ascendantes de backbone pour le trafic multizone et OIF, car cela peut entraîner un comportement inattendu. Pour éviter les conflits entre le trafic multizone et le trafic OIF, utilisez des liaisons ascendantes backbone différentes.
| Attribut |
Description |
Valeurs |
|---|---|---|
ocTypestring |
Type de centre d'opérations. Si elle est locale, le rack Operations Suite Infrastructure (OI) se trouve dans le même centre de données que l'instance GDC. Si le rack OI est distant, il se trouve dans un centre de données différent de celui de l'instance GDC. |
"local" ou "remote" |
asnuint32 |
Numéro ASN BGP du rack OI. Il doit correspondre au numéro ASN configuré lors du [déploiement de la mise en réseau OI](/distributed-cloud/hosted/docs/latest/gdch/infrastructure/operations-center-setup-30/network-generate-configs). |
Minimum : 2 Maximum : 4294967295 |
dataUplinkPorts[]UplinkPortSpec |
Il s'agit de ports du réseau du plan de données qui se connectent au rack OI.
L'utilisation des options aggsw, blsw ou tesw dépend de la configuration matérielle.
|
Si les ports de liaison montante sont locaux, ils ne peuvent pas être utilisés par une autre interconnexion. Si les ports de liaison montante sont distants, ils ne peuvent être partagés qu'avec d'autres connexions OIF distantes. |
managementUplinkPorts[]UplinkPortSpec |
Il s'agit de ports du réseau de gestion (mgmtaggsw) qui se connectent au rack OI.
|
Si les ports de liaison montante sont locaux, ils ne peuvent pas être utilisés par une autre interconnexion. Si les ports de liaison montante sont distants, ils ne peuvent être partagés qu'avec d'autres connexions OIF distantes. |
5.2.3.3. Zone Interconnect
L'interconnexion de zone permet de connecter deux instances GDC ou plus au sein du même déploiement, qui sont physiquement séparées en fonction de l'architecture multisite Cisco EVPN. Elle relie les commutateurs border-leaf de chaque paire d'instances via une superposition VXLAN BGP EVPN.
Google ne recommande pas d'utiliser le même backbone pour le trafic multizone et OIC, car cela pourrait entraîner un comportement inattendu. Pour éviter les conflits entre le trafic multizone et le trafic OIC, utilisez un backbone différent.
Omettez la section multizone si aucune configuration de zone n'est requise, par exemple pour un déploiement d'instance unique.
Les informations suivantes déterminent la configuration multizone appliquée à chaque commutateur de feuille de bordure d'une instance GDC à partir d'un déploiement multizone :
| Attribut |
Description |
Valeurs |
|---|---|---|
instanceIDuint8 |
InstanceID désigne l'identifiant de l'instance GDC déployée parmi toutes les instances participant au déploiement multizone. |
Minimum : 1 Maximum : 6 |
5.2.3.4. Spécification du port
Informations au niveau du port qui identifient et configurent les ports d'un commutateur. Le même port est utilisé sur tous les commutateurs d'un type particulier, en fonction de l'interconnexion, de la version matérielle et du type de déploiement.
Pour en savoir plus sur les types de configuration de liaison montante et les instructions de câblage, consultez le guide de configuration de la liaison montante.
| Attribut | Description | Exemples |
|---|---|---|
slotuint8 |
Facultatif : ID de l'emplacement physique du port du commutateur. La valeur par défaut est 1. |
Eth2/25:slot: 2 |
portuint8 |
ID du port physique du port de l'interface. |
Eth1/45 :port: 45 |
splitInterfaceuint8 |
Facultatif : Interface fractionnée à configurer sur le port du commutateur. |
Eth1/45/3 :port: 45 |
5.2.4. Informations DNS
Configurations DNS permettant la résolution des noms de domaine pour les services Distributed Cloud, conformément aux exigences du client en matière de sécurité et de conformité.
| Attribut | Description | Exemples |
|---|---|---|
delegatedSubdomainstring |
Sous-domaine attribué par le client et utilisé comme nom de domaine complet (FQDN) par les services dans Distributed Cloud. |
- us-east1-a.google.gdch.test - de-north5-b.customer |
5.2.5. Informations sur les HSM externes
| Attribut | Description |
|---|---|
ipstring |
(Facultatif) Adresse IP du service KMIP. |
dnsNamestring |
Facultatif : nom DNS du service KMIP. |
portuint16 |
Port du service KMIP. |
encryptionKeyIDstring |
ID de la clé utilisée pour le chiffrement. |
caCertstring |
Certificat CA pour le HSM externe. |
clientCertstring |
Certificat client pour se connecter au HSM externe. |
clientKeystring |
Clé privée associée à ClientCert pour la connexion au HSM externe. |
5.2.6. Informations sur le fournisseur d'identité externe
| Attribut | Description |
|---|---|
namestring |
Nom de l'IdP. |
oidcOIDCProviderConfig |
Facultatif : configuration spécifique à OIDC. |
samlSAMLProviderConfig |
Facultatif : configuration spécifique à SAML. |
initialAdminstring |
Compte auquel les autorisations sont accordées en tant que premier administrateur du système. |
5.2.7. Notification d'utilisation du système
| Attribut | Description | Valeurs |
|---|---|---|
bannerstring |
La bannière est le message en texte libre à afficher. |
Caractères valides : ne contenir que des caractères ASCII, à l'exception de # Nombre maximal de caractères : 3 200 Nombre maximal de lignes : 18 Nombre maximal de caractères par ligne : 223 |
5.2.8. Zone
La spécification de zone permet d'identifier la zone dans un univers. Les zones font partie des régions. Les identifiants de région sont composés de valeurs générales de région, de qualificatifs de région et de compteurs de région.
Les zones dont les valeurs d'attributs generalRegion, regionQualifier et regionCounter sont identiques font partie de la même région. Les mappages generalRegion-generalRegionShort et regionQualifier-regionQualifierShort doivent être cohérents entre les zones. Par exemple, si la région générale germany est mappée à la variante courte de dans une zone, elle doit être mappée de la même manière dans toutes les autres zones du déploiement.
| Attribut | Description | Valeurs |
|---|---|---|
generalRegionstring |
Région générale dans laquelle se trouve une zone. Il peut s'agir d'un continent ou d'un pays, mais aussi de tout identifiant pertinent pour le client. |
Caractères valides : lettres ASCII minuscules uniquement Nombre minimal de caractères : 2 Nombre maximal de caractères : 20 |
generalRegionShortstring |
Variante abrégée de la région générale dans laquelle se trouve une zone. Si la valeur de l'attribut generalRegion est déjà une abréviation, par exemple us, cette valeur peut être identique à celle de l'attribut.
|
Caractères valides : uniquement des lettres ASCII en minuscules Nombre de caractères : 2 |
regionQualifierstring |
Précision supplémentaire sur la région dans laquelle se trouve la zone. Il peut s'agir d'une sous-région telle que east ou west, mais il peut s'agir de n'importe quel identifiant pertinent pour le client.
|
Caractères valides : lettres ASCII minuscules uniquement Nombre minimal de caractères : 2 Nombre maximal de caractères : 20 |
regionQualifierShortstring |
Variante abrégée du qualificatif de région. |
Caractères valides : uniquement des lettres ASCII en minuscules Nombre minimal de caractères : 1 Nombre maximal de caractères : 2 |
regionCounterint |
Nombre identifiant une région dans le contexte d'une région générale et d'un qualificatif. |
Minimum : 1 Maximum : 99 |
zoneLetterstring |
Lettre identifiant une zone dans le contexte d'une région. |
Caractères valides : lettres ASCII minuscules uniquement Nombre de caractères : 1 |
multiZoneboolean |
Indique si la zone est multizone. Cette valeur doit toujours être true dans les environnements de production de la version 3.0 du matériel, même pour les déploiements à une seule zone.
|
true ou false |