5. 고객 접수 설문지

예상 소요 시간: 30분

작동 가능 구성요소 소유자: INV/PNET/DNS/MZ

기술 프로필: 배포 엔지니어

작동 가능한 구성요소: 인벤토리 관리

5.1. 고객 접수 설문지 (CIQ)

고객 인입 설문지 (CIQ) YAML 파일에는 배포 프로세스에서 GDC 영역을 맞춤설정할 수 있도록 고객이 제공한 정보가 포함되어 있습니다. 구역이 모든 요구사항을 충족할 수 있는지 확인합니다.

5.1.1. 고객으로부터 데이터 수집

5.1.1.1. 부트스트래퍼 노드 결정

사용 가능한 머신에서 부트스트래퍼 노드를 선택합니다. 이 노드는 GDC를 설치하는 데 사용되며 배포가 끝나면 재설정됩니다.

데이터 검증 작업
BOOTSTRAPPER_NAME 이름에 base이 포함된 머신은 시스템 사용을 위해 예약되어 있으므로 사용하지 마세요. GDC 배포를 다시 시작하지 않고는 변경할 수 없음

CIQ의 스니펫 예:

bootstrapper: aa-ac-bm15

5.1.1.2. 영역 네트워크 구성

다음 섹션에서는 영역 배포에 필요한 네트워크 구성을 설명합니다.

5.1.1.2.1. 영역 인프라 CIDR

zoneInfraCIDRs는 루트 조직의 모든 구성요소와 서버, 테넌트 조직의 일부 하드웨어 IP를 포함하는 GDC 영역의 IP를 할당하는 데 사용됩니다. 이 필드는 선택사항입니다. CIQ에서 생략되면 시스템에서 172.(17+ZONE_INSTANCE_ID).0.0/16을 기본 IPv4 값으로 사용합니다. 기본값을 사용하려면 이 영역의 기본 CIDR이 다른 용도로 사용되지 않는지 확인하세요.

데이터 검증 작업
ZONE_INFRA_CIDRS 최소 IPv4 크기: /16
IPv4 CIDR은 개별적으로 제공할 수 있습니다. 제공된 CIDR만 기본값을 재정의합니다. 이 필드에는 불연속 CIDR이 여러 개 제공될 수 있습니다. 제공된 CIDR은 다른 영역의 인프라 CIDR 또는 테넌트 조직 프로비저닝을 위해 제공된 IP와 겹치지 않아야 합니다.		 CIDR 크기는 확장할 수 있지만 축소할 수는 없습니다.

CIQ의 스니펫 예:

zoneInfraCIDRs:
  - ipFamily: IPv4
    ipv4: 10.200.0.0/16
  - ipFamily: IPv4
    ipv4: 10.201.0.0/16
5.1.1.2.2. 외부 BGP ASN

외부 BGP 자율 시스템 번호 (ASN)는 시스템 전체에서 사용되며 고객 네트워크 또는 파트너 운영 네트워크와 같은 GDC 외부 네트워크로 전송되는 경로 접두사 공지에 표시됩니다.

데이터 용도 요구사항 작업
데이터 네트워크 ASN
DATA_ASN		 고객 네트워크와 같은 외부 데이터 네트워크에 대한 피어링 모든 고객, 파트너, GDC 네트워크 ASN 중에서 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음
관리 네트워크 ASN
MGMT_ASN		 운영 네트워크와 같은 외부 관리 네트워크에 대한 피어링 모든 고객, 파트너, GDC 네트워크 ASN 중에서 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음
5.1.1.2.3. 내부 BGP ASN

내부 BGP ASN은 GDC 유니버스 전체에서 사용되며 고유해야 합니다. GDC 영역 간에 표시됩니다.

내부 BGP ASN은 외부 고객 네트워크로 전송되는 경로 접두사 광고에 표시되지 않습니다.

제공되지 않으면 시스템에서 지정된 영역 내의 다른 ASN과 충돌하지 않는 64512~65534 범위의 ASN을 사용하여 내부 BGP ASN을 자동 할당합니다.

데이터 용도 요구사항 작업
Distributed Cloud 네트워크 및 OIC 네트워크의 ASN
TRANSIT_OIC_ASN		 GDC의 내부 VRF와 OI 피어링 VRF 간 피어링 GDC Universe 내에서 전역적으로 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음
내부 데이터 영역 네트워크의 ASN
DATA_INTERNAL_ASN		 각 조직의 GDC 내부 데이터 플레인 네트워크 GDC Universe 내에서 전역적으로 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음
고객 데이터 영역 네트워크의 ASN
CLUSTER_ASN		 조직의 클러스터 내 BGP 피어가 외부 서비스 IP를 공지합니다. GDC Universe 내에서 전역적으로 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음

CIQ의 스니펫 예:

bgp:
  dataASN: 65204
  mgmtASN: 65304
  dataInternalASN: 400001
  transitOCASN: 400002
  clusterBGPASN: 400003
5.1.1.2.4. 선택적 CIDR
데이터 검증 작업
대역 외 관리 네트워크 CIDR:
이 목록은 GDC 영역의 대역 외 관리 네트워크에 IP를 할당하는 데 사용됩니다.
oobManagementCIDRs:
-   ipFamily: IPv4
  ipv4:
OOB_MGMT_CIDR
IPv4여야 합니다.
최소 크기: /19
이 네트워크는 대역 외이며 외부 고객 네트워크에서 격리되어 있으므로 필요한 경우 외부 네트워크와 중복될 수 있습니다. CIDR은 다른 GDC 영역 또는 OIC 네트워크 주소 지정과 겹치지 않아야 합니다. 		GDC 배포를 다시 시작하지 않고는 변경할 수 없음

CIQ의 스니펫 예:

oobManagementCIDRs:
-   ipFamily: IPv4
  ipv4: 172.22.32.0/19

5.1.1.3. 고객 네트워크 구성

GDC 영역과 고객 네트워크 간의 상호 연결을 구성하려면 CIQ에서 다음 데이터를 지정하세요.

데이터 검증 작업
고객 데이터 네트워크 GDC가 피어링하는 ASN입니다.
CUSTOMER_DATA_ASN		 전역적으로 고유해야 합니다.
업링크 포트 포트는 에지 스위치 (예: blsw)와 고객 라우터 간의 케이블을 확인하여 식별할 수 있습니다. 포트가 2개 나열되어야 합니다. 초기 GDC 배포 후 현장 지원 및 런북을 통해 변경할 수 있음

CIQ의 스니펫 예:

interconnects:
  customerData:
    asn: 65000
    dataUplinkPorts:
    -   port: 7
    -   port: 8
5.1.1.3.1. 선택사항: 고객 인터커넥트에 자체 IP 사용

GDC 영역에 연결된 라우터의 IP를 업데이트하는 데 어려움을 겪는 고객은 상호 연결 세션에 기존 네트워크의 자체 IP를 제공할 수 있습니다.

초기 배포 시간에 시스템을 구성하려면 고객이 스키마에 따라 CIQ에 피어링 서브넷 (/31) 4개를 제공해야 합니다.

이러한 서브넷은 GDC 영역을 고객 라우터에 연결하는 4개의 케이블에 해당합니다. 고객 피어링을 위한 포트가 각각 2개인 테두리 스위치가 2개 있습니다.

CIQ의 스니펫 예:

interconnects:
  customerData:
    asn: 65000
    dataUplinkPorts:
    -   port: 7
    -   port: 8
    customerPeerSubnets:
    -   ipFamily: IPv4
      ipv4:
        ip: 10.0.0.1
        subnet:
          subnet: 10.0.0.0/31
          gateway: 10.0.0.0
    #<... remaining entries omitted>

5.1.1.4. 운영 센터 네트워크 구성

GDC 영역과 Operations Suite Infrastructure Core Services (OIC) 네트워크 간의 상호 연결을 구성하려면 CIQ에서 다음 데이터를 지정하세요.

5.1.1.4.1. 작업 CIDR

ocitCIDR는 GDC 영역 라우팅 및 방화벽 정책이 원격 운영 인프라로의 트래픽을 허용하는지 확인하는 데 사용됩니다. GDC 영역의 구성요소에 IP를 할당하는 데 사용되지 않습니다. 기존 OIC 네트워크에 사용된 모든 CIDR을 포함하는 IPv4 CIDR이어야 합니다.

데이터 검증 작업
OIC CIDR 
ocitCIDR:
  ipFamily: IPv4
  ipv4:
OCIT_CIDR
IPv4 서브넷이어야 합니다. 초기 GDC 배포 후 현장 지원 및 런북을 통해 변경할 수 있음
5.1.1.4.2. OIF 상호 연결
데이터 검증 작업
운영 센터 유형
OIC_DATA_ASN		 local 또는 remote
로컬인 경우 Operations Suite 인프라 (OI) 랙이 GDC 인스턴스와 동일한 데이터 센터에 있습니다. 원격인 경우 OI 랙이 GDC 인스턴스와 다른 데이터 센터에 있습니다.
OIC 네트워크에 할당된 데이터 네트워크의 BGP ASN
OIC_DATA_ASN		 전역적으로 고유해야 합니다. 런북을 사용하여 초기 GDC 배포 후 변경할 수 있음
업링크 포트 OIC 네트워크에 연결된 에지 스위치 (예: blsw) 케이블을 확인하여 포트를 식별할 수 있습니다. 초기 GDC 배포 후 현장 지원 및 런북을 통해 변경할 수 있음
관리 업링크 포트 관리 집계 스위치에서 운영 센터 스위치로 연결되는 케이블을 확인하여 포트를 식별할 수 있습니다. 초기 GDC 배포 후 현장 지원 및 런북을 통해 변경할 수 있음

CIQ의 스니펫 예:

ocitCIDR:
  ipFamily: IPv4
  ipv4: 172.21.112.0/20
interconnects:
  operationCenters:
  -   ocType: remote
    asn: 65455
    dataUplinkPorts:
    -   port: 9
    -   port: 10
    managementUplinkPorts:
    -   port: 53
    -   port: 54

5.1.1.5. NTP

이 입력란은 비워둡니다. SyncServers는 20.3.5에서 클러스터에 추가됩니다.

externalNTP: {}

5.1.1.6. DNS

고객 네트워크에서 서비스를 확인하고 액세스하는 네임서버와 같은 DNS 서비스를 구성할 데이터를 지정합니다.

데이터 검증 작업
현재 영역의 도메인 이름
DELEGATED_SUBDOMAIN		 하위 도메인의 첫 번째 부분은 다음과 같이 영역 사양의 속성으로 구성되어야 합니다. {generalRegion}-{regionQualifier}{regionCounter}-{zoneLetter}
하위 도메인의 나머지 부분은 전역적으로 위임된 하위 도메인으로 사용되며 모든 영역에서 일관되게 유지되어야 합니다.
자동 입력 접두사: REGION_NAME-REGION_QUALIFIERREGION_COUNTER-		 GDC 배포를 다시 시작하지 않고는 변경할 수 없음 
dns:
  delegatedSubdomain: us-west4-a.test.com

5.1.1.7. 멀티 영역

5.1.1.7.1. 현재 영역

이 버전에서는 다중 영역을 사용 설정해야 합니다. 값을 설정하는 방법에 관한 자세한 내용은 영역을 참고하세요.

데이터
영역이 있는 일반적인 리전: REGION_NAME
영역이 있는 일반 지역의 약어입니다. REGION_NAME_SHORT
영역이 있는 지역의 추가 자격 요건: REGION_QUALIFIER
지역 한정자의 약어 변형: REGION_QUALIFIER_SHORT
일반 지역 및 한정자 컨텍스트 내에서 지역을 식별하는 번호입니다. REGION_COUNTER
리전 컨텍스트 내에서 영역을 식별하는 문자: ZONE_LETTER
5.1.1.7.2. 피어 영역에 대한 상호 연결
데이터 검증 작업
모든 GDC 영역 중에서 이 GDC 영역의 식별자입니다.
ZONE_INSTANCE_ID		 최솟값: 1
최댓값: 6
 GDC 배포를 다시 시작하지 않고는 변경할 수 없음
연결된 지역: peers 안내에 따라 피어 영역에 대한 상호 연결을 정의합니다. 초기 GDC 배포 후 현장 지원 및 런북을 통해 변경할 수 있음

CIQ의 영역 구성 예:

interconnects:
  multiZone:
    instanceID: 1
zone:
  generalRegion: us
  generalRegionShort: us
  regionQualifier: west
  regionQualifierShort: w
  regionCounter: 1
  zoneLetter: a
  multiZone: true # must be true for all deployment

5.1.1.8. 기기 기본 메시지

고객이 하드웨어 어플라이언스의 기본 오늘의 메시지 (MOTD)를 맞춤설정하려는 경우 CIQ의 systemUseNotification 필드를 사용하여 메시지를 변경할 수 있습니다.

systemUseNotification:
  banner: Lorem ipsum odor amet, consectetuer adipiscing elit.

5.1.2. CIQ 만들기

수집된 데이터를 사용하여 나중에 구성 파일 생성 단계의 입력으로 사용될 yaml 파일을 만듭니다.

apiVersion: system.private.gdc.goog/v1alpha1
kind: CIQ
hardwareVersion: datacenter-3.0
bootstrapper: BOOTSTRAPPER_NAME
bgp:
  dataASN: DATA_ASN
  mgmtASN: MGMT_ASN
zoneInfraCIDRs:
- ipFamily: IPv4
  ipv4: ZONE_INFRA_CIDR
interconnects:
  customerData:
    asn: CUSTOMER_DATA_ASN
    dataUplinkPorts:
    -   port: 7 # review physical connections on site
    -   port: 8 # review physical connections on site
  operationCenters:
  - ocType: OIC_TYPE
    asn: OIC_DATA_ASN
    dataUplinkPorts:
    -   port: 11 # review physical connections on site
    -   port: 12 # review physical connections on site
    managementUplinkPorts:
    -   port: 53 # review physical connections on site
    -   port: 54 # review physical connections on site
  multiZone:
    instanceID: ZONE_INSTANCE_ID
ocitCIDR:
  ipFamily: IPv4
  ipv4: OCIT_CIDR
dns:
  delegatedSubdomain: DELEGATED_SUBDOMAIN
externalNTP: {}
# provide zone configuration
zone:
  multiZone: true
  generalRegion: REGION_NAME
  generalRegionShort: REGION_NAME_SHORT
  regionQualifier: REGION_QUALIFIER
  regionQualifierShort: REGION_QUALIFIER_SHORT
  regionCounter: REGION_COUNTER
  zoneLetter: ZONE_LETTER
# remove if not needed
systemUseNotification:
  banner: OVERRIDE_MESSAGE

5.2. YAML 사양

다음은 CIQ YAML 파일의 사양입니다.

속성
 설명
 값
kind
문자열		 CIQ 객체의 종류입니다. CIQ
hardwareVersion
문자열		 배포 인스턴스의 하드웨어 버전입니다. appliance-1.0
datacenter-2.0
datacenter-3.0
bootstrapper
문자열		 부트스트래퍼 머신으로 사용되는 서버 기기의 호스트 이름입니다. 이 기기 호스트 이름은 Data Express ID (DEID) 파일에 있는 값과 일치해야 합니다. 예:
- aa-aa-bm07
oobManagementCIDRs
[]SubnetInfo 		선택사항: OOBManagementCIDRs는 Google Distributed Cloud(GDC) 오프라인 인스턴스의 관리 네트워크를 구성하는 데 사용되는 서브넷 목록을 나타냅니다.
ocitCIDR
SubnetInfo 		선택사항: ocitCIDR은 ocit 네트워크를 구성하는 데 사용되는 서브넷을 나타냅니다.
bgp
BGPInfo 		배포와 고객 및 운영 센터 간의 경로 연결을 구성하는 데 사용되는 경계 게이트웨이 프로토콜 (BGP) 정보입니다.
interconnects
상호 연결 		선택사항: Distributed Cloud 인스턴스와 외부 서비스 간 상호 연결 (CPI, OI, 다중 영역)
dns
DNSInfo 		도메인 이름 시스템 (DNS) 정보는 고객 네트워크에서 서비스를 확인하고 액세스하는 네임서버와 같은 DNS 서비스를 구성하는 데 사용되며, 고객 네트워크에서 Distributed Cloud 서비스에 더 쉽게 액세스할 수 있도록 배포에 도메인 이름을 할당하는 데도 사용됩니다.
zone
ZoneInfo 		Google Distributed Cloud (GDC) 에어 갭 인스턴스의 영역 정보입니다.
ipplan
문자열 		[지원 중단됨] Distributed Cloud에서 실행되는 다양한 서비스의 기본 IP 공간을 할당하기 위한 IP 계획입니다. 멀티 테넌트 모드의 IP 계획(mt_mode)만 지원됩니다.
이 필드에 절대 경로를 전달하여 맞춤 IP 계획도 지원됩니다. 		mt_mode
externalHSM
ExternalHSMSpec 		선택사항: externalHSM은 외부 HSM 기기의 연결 세부정보를 지정합니다.
externalIdp
ExternalIdp 		선택사항: externalIdp는 외부(고객) Idp의 연결 세부정보를 지정합니다.
systemUseNotification
SystemUseNotification 		SystemUseNotification을 사용하면 분산 클라우드 어플라이언스 전반에서 기본 메시지를 재정의할 수 있습니다.
zone
영역 		영역은 Distributed Cloud가 배포되는 영역에 관한 정보를 지정합니다.

5.2.1. IP 서브넷 정보

서브넷 정보는 주소 패밀리와 함께 그룹화됩니다. 제공된 가족에 따라 슬래시 표기법으로 채워지는 서브넷 필드가 결정됩니다.

다음 사양은 모든 서브넷 정보를 나타냅니다.

속성
 설명
 값
ipFamily
문자열		 제공된 서브넷의 주소 패밀리입니다. IPv4
ipv4
문자열		 선택사항, IP 패밀리 기반: 슬래시 표기법의 IPv4 서브넷입니다. 예:
- 10.0.0.0/24
- 192.0.2.0/16

5.2.2. BGP 정보

경계 게이트웨이 프로토콜 (BGP)을 사용하여 네트워크 간에 라우팅 정보를 교환합니다. 이러한 네트워크는 다음 사양에 설명된 대로 자율 시스템 번호 (ASN)를 사용하여 식별됩니다.

Distributed Cloud와 외부 네트워크 간의 적절한 연결을 보장하려면 모든 ASN 값이 영역 네트워크 정보의 안내를 따라야 합니다.

속성
 설명
 값
dataASN
uint32		 Distributed Cloud 인스턴스에 할당된 데이터 네트워크의 BGP ASN입니다. 최소: 2
최대: 65535
mgmtASN
uint32		 GDC 인스턴스에 할당된 관리 네트워크의 BGP ASN입니다. 최소: 2
최대: 4294967295
dataInternalASN
uint32		 선택사항: 루트 조직 및 각 조직의 내부 네트워크 구성요소와 같은 내부 VRF에 사용됩니다. 고객 인터커넥트 및 OI 인터커넥트와 같은 인터커넥트의 랜딩 VRF와 피어링하는 데 사용됩니다. 최소: 2
최대: 4294967295
transitOCASN
uint32		 선택사항: GDC의 내부 VRF와 OI 피어링 VRF 간 피어링에 사용됩니다. 최소: 2
최대: 4294967295
clusterBGPASN
uint32		 선택사항: 조직의 클러스터 내 BGP 피어가 외부 서비스 IP를 공지하는 데 사용됩니다. 최소: 2
최대: 4294967295

5.2.3. Interconnect

상호 연결은 Distributed Cloud 인스턴스를 외부 서비스에 연결합니다.

다음 정보는 외부 서비스와의 연결을 구성합니다.

속성
 설명
customerData
CustomerDataInterconnect 		선택사항: 고객 데이터 네트워크에 대한 연결을 구성합니다.
multiZone
ZoneInterconnect 		선택사항: Distributed Cloud 멀티 영역 배포의 인스턴스 간 상호 연결을 구성합니다.
operationCenters
[]OperationCenterInterconnect 		선택사항: Operations Suite Facility (OIF) 랙과 직접 피어링하는 데 사용되는 연결을 구성합니다. 이 필드는 OIF 상호 연결 목록이며, 현재 인스턴스에 연결된 로컬 OIF (동일한 DC 내) 및 원격 OIF (서비스 제공업체 네트워크를 통해) 배포에 대한 연결을 모두 포함합니다.

5.2.3.1. 고객 데이터 인터커넥트

고객 네트워크와 직접 피어링하는 데 사용되는 업링크 연결입니다.

피어 서브넷은 기본적으로 169.254.0.0/16 범위에서 할당됩니다. customerPeerSubnets 필드를 사용하여 업데이트할 수 있지만 필수는 아닙니다.

속성
 설명
 값
asn
uint32		 피어링 고객 네트워크의 BGP ASN입니다. 최소: 2
최대: 4294967295
dataUplinkPorts
[]UplinkPortSpec		 이는 데이터 플레인 네트워크에서 고객 네트워크에 연결되는 포트입니다. aggsw, blsw 또는 tesw 스위치 사용은 하드웨어 구성에 따라 다릅니다. 이러한 업링크 포트는 다른 인터커넥트에서 사용할 수 없습니다.
customerPeerSubnets
[]NumberedIPGroup		 선택사항: 고객 데이터 업링크에 할당할 피어링 서브넷의 고객 제공 목록입니다. 서브넷은 순서대로 할당됩니다(예: 스위치 1의 DataUplinkPorts, 스위치 2의 DataUplinkPorts). 이 목록의 항목 수는 생성된 업링크 수와 일치해야 합니다. 누락된 경우 IP는 externalCIDR에서 할당됩니다.
NumberedIPGroup
ipFamily
문자열		 제공된 서브넷의 주소 패밀리입니다.
ipv4
SubnetGroup		 선택사항입니다(IP 패밀리에 따라 다름). IPv4 피어링 서브넷 정보입니다.
SubnetGroup
ip
문자열		 보더 리프 스위치에 할당된 피어링 서브넷의 로컬 IP 주소입니다.
subnet
struct		 .subnet.subnet: 슬래시 표기법의 서브넷 문자열입니다.

.subnet.gateway: 외부 네트워크 스위치에 할당된 피어링 서브넷의 피어 IP 주소입니다.
10.0.0.1이 로컬로 할당된 10.0.0.0/31:
- ipFamily: IPv4
  ipv4:
    ip: 10.0.0.1
    subnet:
      subnet: 10.0.0.0/31
      gateway: 10.0.0.0

5.2.3.2. OIF 상호 연결

Operations Suite Facility (OIF) 랙과 직접 피어링하는 데 사용되는 업링크 연결입니다. 여기에는 동일한 데이터 센터의 로컬 OIF 또는 서비스 제공업체 네트워크를 통한 원격 OIF에 대한 피어링 연결이 포함될 수 있습니다.

멀티존 및 OIF 트래픽에 동일한 백본 업링크를 사용하면 예기치 않은 동작이 발생할 수 있으므로 사용하지 않는 것이 좋습니다. 다중 영역과 OIF 트래픽 간의 경합을 방지하려면 서로 다른 백본 업링크를 사용하세요.

속성
 설명
 값
ocType
문자열		 운영 센터의 유형입니다. 로컬인 경우 Operations Suite 인프라 (OI) 랙이 GDC 인스턴스와 동일한 데이터 센터에 있습니다. 원격인 경우 OI 랙이 GDC 인스턴스와 다른 데이터 센터에 있습니다. "local" 또는 "remote"
asn
uint32		 OI 랙의 BGP ASN입니다. 이는 [OI 네트워킹을 배포](/distributed-cloud/hosted/docs/latest/gdch/infrastructure/operations-center-setup-30/network-generate-configs)할 때 구성된 ASN과 일치해야 합니다. 최소: 2
최대: 4294967295
dataUplinkPorts
[]UplinkPortSpec		 데이터 플레인 네트워크에서 OI 랙에 연결되는 포트입니다. aggsw, blsw 또는 tesw 스위치 사용은 하드웨어 구성에 따라 다릅니다. 로컬인 경우 업링크 포트를 다른 상호 연결에서 사용할 수 없습니다. 원격인 경우 업링크 포트는 다른 원격 OIF 연결에서만 공유할 수 있습니다.
managementUplinkPorts
[]UplinkPortSpec		 OI 랙에 연결되는 관리 네트워크 (mgmtaggsw)의 포트입니다. 로컬인 경우 업링크 포트를 다른 상호 연결에서 사용할 수 없습니다. 원격인 경우 업링크 포트는 다른 원격 OIF 연결과만 공유할 수 있습니다.

5.2.3.3. Zone Interconnect

영역 상호 연결을 사용하면 VXLAN BGP EVPN 오버레이를 통해 각 인스턴스 쌍의 테두리 리프 스위치를 함께 연결하는 Cisco EVPN 멀티 사이트 아키텍처를 기반으로 물리적으로 분리된 동일한 배포 내에서 두 개 이상의 GDC 인스턴스를 연결할 수 있습니다.

예기치 않은 동작이 발생할 수 있으므로 멀티 영역 및 OIC 트래픽에 동일한 백본을 사용하지 않는 것이 좋습니다. 다중 영역과 OIC 트래픽 간의 경합을 방지하려면 다른 백본을 사용하세요.

영역 구성이 필요하지 않은 경우(예: 단일 인스턴스 배포) 멀티 영역 섹션을 생략합니다.

다음 정보는 멀티 영역 배포에서 GDC 인스턴스의 각 보더 리프 스위치에 적용되는 멀티 영역 구성을 결정합니다.

속성
 설명
 값
instanceID
uint8		 InstanceID는 다중 영역 배포에 참여하는 모든 인스턴스 중에서 배포되는 GDC 인스턴스의 식별자를 나타냅니다. 최솟값: 1
최댓값: 6

스위치의 포트를 식별하고 구성하는 포트 수준 정보입니다. 인터커넥트, 하드웨어 버전, 배포 유형에 따라 특정 유형의 모든 스위치에서 동일한 포트가 사용됩니다.

업링크 구성 유형 및 배선 안내에 대한 자세한 내용은 업링크 구성 가이드를 참고하세요.

속성 설명 예시
slot
uint8		 선택사항: 스위치 포트의 실제 슬롯 ID입니다. 기본값은 1입니다. Eth2/25:
slot: 2
port: 25
port
uint8		 스위치 포트의 실제 포트 ID입니다. Eth1/45:
port: 45
splitInterface
uint8		 선택사항: 스위치 포트에서 구성할 분할 인터페이스입니다. Eth1/45/3:
port: 45
splitInterface: 3

5.2.4. DNS 정보

고객의 보안 및 규정 준수 요구사항을 준수하는 Distributed Cloud 서비스의 도메인 이름 변환을 제공하는 DNS 구성

속성 설명 예시
delegatedSubdomain
문자열		 고객이 할당하고 분산 클라우드의 서비스가 정규화된 도메인 이름 (FQDN)으로 사용하는 하위 도메인입니다. - us-east1-a.google.gdch.test
- de-north5-b.customer

5.2.5. 외부 HSM 정보

속성 설명
ip
문자열		 선택사항: KMIP 서비스의 IP 주소입니다.
dnsName
문자열		 선택사항: KMIP 서비스의 DNS 이름입니다.
port
uint16		 KMIP 서비스의 포트입니다.
encryptionKeyID
문자열		 암호화에 사용된 키의 ID입니다.
caCert
문자열		 외부 HSM의 CA 인증서입니다.
clientCert
문자열		 외부 HSM에 연결하기 위한 클라이언트 인증서입니다.
clientKey
문자열		 외부 HSM에 연결하기 위한 ClientCert와 연결된 비공개 키입니다.

5.2.6. 외부 IdP 정보

속성 설명
name
문자열		 IdP의 이름입니다.
oidc
OIDCProviderConfig		 선택사항: OIDC 관련 구성
saml
SAMLProviderConfig		 선택사항: SAML 관련 구성입니다.
initialAdmin
문자열		 시스템에서 첫 번째 관리자로 권한이 부여된 계정입니다.

5.2.7. 시스템 사용 알림

속성 설명 값
banner
문자열		 배너는 표시할 자유 형식 텍스트 메시지입니다. 유효한 문자: # 을 제외한 ASCII 문자만 포함
최대 문자 수: 3, 200
최대 줄 수: 18
줄당 최대 문자 수: 223

5.2.8. 영역

영역 사양은 유니버스 내 영역을 식별하는 데 사용됩니다. 영역은 리전의 일부입니다. 지역 식별자는 일반 지역, 지역 한정자, 지역 카운터 값으로 구성됩니다. generalRegion, regionQualifier, regionCounter 속성 값이 동일한 영역은 동일한 지역에 속합니다. generalRegion~generalRegionShort 및 regionQualifier~regionQualifierShort 매핑은 영역 간에 일관되어야 합니다. 예를 들어 일반 리전 germany이 한 영역에서 짧은 변형 de에 매핑되는 경우 배포의 다른 모든 영역에서도 동일한 방식으로 매핑되어야 합니다.

속성 설명 값
generalRegion
문자열		 영역이 위치한 일반적인 리전입니다. 대륙이나 국가일 수도 있지만 고객과 관련된 식별자라면 무엇이든 가능합니다. 유효한 문자: 소문자 ASCII 문자만
최소 문자 수: 2개
최대 문자 수: 20개
generalRegionShort
문자열		 영역이 있는 일반 리전의 약식 변형입니다. generalRegion 속성 값이 이미 약어인 경우(예: us) 이 값은 해당 속성 값과 동일할 수 있습니다. 유효한 문자: 소문자 ASCII 문자만
문자 수: 2
regionQualifier
문자열		 영역이 있는 지역의 추가 자격 요건입니다. east 또는 west과 같은 하위 지역일 수도 있지만 고객과 관련된 식별자일 수도 있습니다. 유효한 문자: 소문자 ASCII 문자만
최소 문자 수: 2개
최대 문자 수: 20개
regionQualifierShort
문자열		 지역 한정자의 약식 변형입니다. 유효한 문자: 소문자 ASCII 문자만
최소 문자 수: 1
최대 문자 수: 2
regionCounter
int		 일반 지역 및 한정자 컨텍스트 내에서 지역을 식별하는 번호입니다. 최소: 1
최대: 99
zoneLetter
문자열		 리전 컨텍스트 내에서 영역을 식별하는 문자입니다. 유효한 문자: 소문자 ASCII 문자만
문자 수: 1
multiZone
불리언		 영역이 멀티 영역을 지원하는지 여부입니다. 이 값은 단일 영역 배포의 경우에도 하드웨어 버전 3.0 프로덕션 환경에서 항상 true여야 합니다. true 또는 false