Restez organisé à l'aide des collections
Enregistrez et classez les contenus selon vos préférences.
Cette page décrit le workflow de configuration d'une connexion directe entre votre réseau sur site et le réseau de Google. Il explique comment configurer une interconnexion dans Google Distributed Cloud (GDC) sous air gap.
Cette page s'adresse aux développeurs du groupe des opérateurs d'applications qui souhaitent établir une connexion sécurisée en mode air-gap et qui ont besoin d'augmenter la bande passante avec une faible latence. Pour en savoir plus, consultez la documentation sur les audiences pour GDC en mode air-gapped.
Vous devez coordonner la configuration d'une interconnexion avec le groupe d'opérateurs d'infrastructure. Envoyez une demande dans le portail GDC pour demander une interconnexion avec les spécifications de votre choix, par exemple une connectivité redondante de 10 Gbit/s.
Processus de création d'une interconnexion
Pour créer une interconnexion ou un rattachement de VLAN, vous et l'IO devez créer toutes les ressources personnalisées suivantes dans l'ordre indiqué :
InterconnectLink : représentation du câble physique qui vous connecte à une instance GDC. L'IO configure cette ressource.
InterconnectGroup : regroupement logique de liens d'interconnexion partageant un objectif commun. L'IO configure cette ressource.
AttachmentGroup : ensemble de rattachements de VLAN qui partagent l'accès à un ensemble d'organisations. Vous configurez cette ressource.
RoutePolicy : spécifie les sous-réseaux qui peuvent être annoncés via le rattachement de VLAN. Vous devez demander à l'IO de configurer cette ressource.
InterconnectAttachment : rattachement de VLAN. Cette ressource associe le VLAN de votre réseau à une instance GDC avec BGP pour le routage, ce qui permet un accès privé et contrôlé. Vous configurez cette ressource.
Créer une interconnexion pour un univers multizone
Si vous configurez des interconnexions pour un univers multizone, vous devez respecter l'exigence de symétrie zonale. Pour accéder aux services et aux ressources d'une zone spécifique, vous devez créer une interconnexion qui connecte votre réseau à cette zone. Dans le cas d'un univers multizone, vous devez créer une interconnexion pour chaque zone de cet univers. Une interconnexion ne fonctionne pas dans plusieurs zones. Pour la configuration multizone, chaque interconnexion doit être identique à une autre pour chaque zone de l'univers multizone.
Préparer les rôles et autorisations prédéfinis
Pour interagir avec les ressources d'interconnexion, vous devez avoir accès aux rôles d'identité et d'accès suivants :
Demandez à votre administrateur IAM de l'organisation de vous attribuer le rôle de cluster Administrateur d'interconnexions (interconnect-admin). Pour en savoir plus, consultez Descriptions des rôles prédéfinis.
Créer ou modifier des interconnexions
Les instructions de cette section spécifient les opérations de création. Toutefois, vous pouvez également suivre ces instructions pour mettre à jour les ressources d'interconnexion existantes. Mettez à jour les fichiers YAML et appliquez le fichier mis à jour à l'aide de la commande kubectl apply -f.
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2025/09/05 (UTC).
[[["Facile à comprendre","easyToUnderstand","thumb-up"],["J'ai pu résoudre mon problème","solvedMyProblem","thumb-up"],["Autre","otherUp","thumb-up"]],[["Difficile à comprendre","hardToUnderstand","thumb-down"],["Informations ou exemple de code incorrects","incorrectInformationOrSampleCode","thumb-down"],["Il n'y a pas l'information/les exemples dont j'ai besoin","missingTheInformationSamplesINeed","thumb-down"],["Problème de traduction","translationIssue","thumb-down"],["Autre","otherDown","thumb-down"]],["Dernière mise à jour le 2025/09/05 (UTC)."],[[["\u003cp\u003eInterconnects establish a direct physical connection between your on-premises network and Google's network, ideal for high bandwidth, low latency, and secure connectivity needs.\u003c/p\u003e\n"],["\u003cp\u003eConfiguring an interconnect in Google Distributed Cloud (GDC) air-gapped requires coordination with your Infrastructure Operator (IO) to create resources in a specific order.\u003c/p\u003e\n"],["\u003cp\u003eThe interconnect creation process involves defining \u003ccode\u003eInterconnectLink\u003c/code\u003e, \u003ccode\u003eInterconnectGroup\u003c/code\u003e, \u003ccode\u003eAttachmentGroup\u003c/code\u003e, \u003ccode\u003eRoutePolicy\u003c/code\u003e, and \u003ccode\u003eInterconnectAttachment\u003c/code\u003e resources.\u003c/p\u003e\n"],["\u003cp\u003eTo manage interconnect resources, users must have the \u003ccode\u003einterconnect-admin\u003c/code\u003e cluster role, granted by the Organization IAM Admin.\u003c/p\u003e\n"],["\u003cp\u003eThe instructions for creating interconnects can also be used to update existing interconnect resources by modifying the YAML files and applying the changes using \u003ccode\u003ekubectl apply -f\u003c/code\u003e.\u003c/p\u003e\n"]]],[],null,["# Overview\n\nThis page outlines the workflow for setting up a direct connection between your on-premises network and Google's network. It explains the steps involved in configuring an interconnect in Google Distributed Cloud (GDC) air-gapped.\n\nThis page is for developers within the application operator group who want to establish a secure air-gapped connection where they need to increase bandwidth with low latency. For more information, see [Audiences for GDC air-gapped documentation](/distributed-cloud/hosted/docs/latest/gdch/resources/audiences).\n\nYou must coordinate with the infrastructure operator group to successfully configure an interconnect. Submit a ticket in the GDC portal requesting an interconnect with your chosen specifications, such as 10 G of redundant connectivity.\n\nInterconnect creation process\n-----------------------------\n\nTo create an interconnect or VLAN attachment, you and the IO must create all of the following custom\nresources in the specified order:\n\n1. `InterconnectLink`: a representation of the physical cable that connects you to a GDC instance. The IO configures this resource.\n2. `InterconnectGroup`: a logical grouping of interconnect links that share a common purpose. The IO configures this resource.\n3. `AttachmentGroup`: a collection of VLAN attachments that share access to a set of organizations. You configure this resource.\n4. `RoutePolicy`: specifies what subnets are allowed to be advertised across the VLAN attachment. You must ask the IO to configure this resource.\n5. `InterconnectAttachment`: the VLAN attachment. This resource links your network's VLAN to a GDC instance with BGP for routing, enabling private and controlled access. You configure this resource.\n\nInterconnection creation for a multi-zone universe\n--------------------------------------------------\n\nIf you are configuring interconnects for a multi-zone universe, you must follow the requirement for zonal symmetry. To access services and resources in a particular zone, you must create an interconnect that connects your network to that zone. In the case of a [multi-zone universe](/distributed-cloud/hosted/docs/latest/gdch/resources/multi-zone/mz-overview#deployment-hierarchy-overview), you must create an interconnect for each zone in that universe. One interconnect does not work across zones. For the multi-zone configuration, each interconnect must be identical to one another for each zone in the multi-zone universe.\n\nPrepare predefined roles and permissions\n----------------------------------------\n\nTo interact with interconnect resources, you must have access to the\nfollowing identity and access roles:\n\n- Ask your Organization IAM Admin to grant you the Interconnect Admin (`interconnect-admin`) cluster role. For more information, see [Predefined role descriptions](/distributed-cloud/hosted/docs/latest/gdch/platform/pa-user/iam/role-descriptions).\n\nCreate or update interconnects\n------------------------------\n\nThe instructions in this section specify creation operations. However, you can\nalso use these instructions to update existing interconnect resources. Update\nthe YAML files and apply the updated file using the command `kubectl apply -f`.\n\nWhat's next\n-----------\n\n- [Create an attachment group](/distributed-cloud/hosted/docs/latest/gdch/platform/pa-user/interconnects/create-attachment-group)"]]
