Aperçu

Cette page explique comment configurer une interconnexion dans Google Distributed Cloud (GDC) air-gapped.

Les interconnexions vous permettent d'établir une connexion physique directe entre votre réseau sur site et le réseau de Google. Cela est utile dans les situations où vous avez besoin d'une bande passante élevée, d'une faible latence et d'une connectivité sécurisée.

Processus de création d'une interconnexion

Pour créer une interconnexion ou un rattachement de VLAN, vous devez créer toutes les ressources personnalisées suivantes dans l'ordre indiqué :

  1. InterconnectLink : représentation du câble physique qui vous connecte à une instance GDC.
  2. InterconnectGroup : regroupement logique de liens d'interconnexion partageant un objectif commun.
  3. AttachmentGroup : ensemble de rattachements de VLAN qui partagent l'accès à un ensemble d'organisations.
  4. RoutePolicy : spécifie les sous-réseaux qui peuvent être annoncés via le rattachement de VLAN.
  5. InterconnectAttachment : rattachement de VLAN. Cette ressource associe le VLAN de votre réseau à une instance GDC avec BGP pour le routage, ce qui permet un accès privé et contrôlé.

Préparer les rôles et autorisations prédéfinis

Pour interagir avec les ressources d'interconnexion, vous devez avoir accès aux rôles d'identité et d'accès suivants :

  • Demandez à votre administrateur de sécurité de vous attribuer le rôle de cluster Administrateur de matériel (hardware-admin). Pour en savoir plus, consultez Descriptions des rôles prédéfinis.

Créer ou modifier des interconnexions

Les instructions de cette section spécifient les opérations de création. Toutefois, vous pouvez également suivre ces instructions pour mettre à jour les ressources d'interconnexion existantes. Mettez à jour les fichiers YAML et appliquez le fichier mis à jour à l'aide de la commande kubectl apply -f.

Étapes suivantes