Persyaratan konfigurasi jaringan dan resource IP

Halaman ini membahas persyaratan konfigurasi jaringan dan resource IP untuk Filestore.

Dukungan konektivitas

Filestore terhubung ke jaringan VPC Anda menggunakan VPC Network Peering atau akses layanan pribadi. Diagram berikut menunjukkan metode koneksi yang mendukung skenario tertentu:

SKENARIO Peering Jaringan VPC Akses layanan pribadi
Buat instance dengan jaringan VPC mandiri. ✓ ✓
Buat instance pada jaringan VPC Bersama dari project host. ✓ ✓
Buat instance pada jaringan VPC Bersama dari project layanan. ✓
Gunakan pengelolaan rentang IP terpusat untuk beberapa layanan Google. ✓
Akses instance dari jaringan lokal menggunakan Cloud VPN atau Cloud Interconnect. ✓ ✓

Filestore mendukung skenario konektivitas berikut:

  • Sebagian besar VM Compute Engine atau cluster GKE dapat mengakses instance Filestore apa pun yang berada di jaringan VPC yang sama. Semua alamat IP internal di jaringan VPC yang dipilih dapat terhubung ke instance Filestore, kecuali jika akses dibatasi menggunakan kontrol akses berbasis IP.
    • Klien dengan alamat IP dalam rentang 172.17.0.0/16 tidak dapat terhubung ke instance Filestore. Untuk mengetahui informasi selengkapnya, lihat Masalah umum.
  • Anda dapat menghubungkan instance Filestore ke klien di jaringan jarak jauh menggunakan Cloud VPN atau Cloud Interconnect, termasuk klien dari project lain atau klien lokal Anda.
  • Anda dapat menghubungkan klien non-RFC 1918 ke Filestore. Dalam hal ini, Anda harus memberikan akses secara eksplisit ke instance Filestore menggunakan kontrol akses berbasis IP.

Filestore tidak mendukung peering transitif. Misalnya, jika jaringan VPC N1 di-peering ke jaringan internal Filestore, dan jaringan VPC lain, N2, di-peering ke N1, N2 tidak akan memiliki konektivitas ke instance Filestore. Hanya klien di N1 yang dapat mengakses instance Filestore.

Aturan firewall

Anda mungkin perlu membuat aturan firewall dalam skenario berikut:

  • Untuk mengaktifkan penguncian file NFS, Anda mungkin perlu membuka port yang digunakan oleh daemon statd dan nlockmgr. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi aturan firewall.
  • Dalam skenario VPC Bersama, akses NFS tidak dibatasi ke project layanan secara default. Anda dapat menetapkan aturan firewall atau menggunakan kontrol akses berbasis IP untuk membatasi akses, tetapi solusi ini tidak secara khusus menerapkan batas project.

Dukungan jaringan lama

Anda tidak dapat menggunakan jaringan lama dengan instance Filestore. Jika perlu, buat jaringan VPC baru untuk digunakan dengan mengikuti petunjuk di Membuat jaringan VPC baru dengan subnet kustom.

Persyaratan resource IP

Setiap instance Filestore harus memiliki rentang alamat IP yang terkait dengannya. Rentang alamat IP RFC 1918 dan non-RFC 1918 (GA) didukung.

Selama pembuatan instance, Filestore dapat mengalokasikan rentang alamat IP secara otomatis dan menetapkan alamat IP dari rentang tersebut ke instance. Anda juga dapat memberikan rentang alamat IP tertentu untuk instance Anda secara manual.

Setelah membuat instance, Anda tidak dapat mengubah alamat IP yang ditetapkan. Jika Anda ingin melakukan perubahan, hapus dan buat ulang instance dengan rentang alamat IP baru.

Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi rentang alamat IP yang dicadangkan.

Langkah berikutnya