Puedes crear instancias de Filestore en una red de VPC compartida en el proyecto host o en uno de sus proyectos de servicio asociados. Cuando se crea una instancia en el proyecto host, puedes seleccionar la red de VPC compartida como normal y los clientes del proyecto de servicio pueden conectarse a la instancia. Sin embargo, si deseas crear la instancia en un proyecto de servicio, primero debes habilitar el acceso privado a los servicios en la red de VPC compartida desde el proyecto host.
Objetivos
- Habilita el acceso privado a servicios en la red de VPC compartida.
- Crea una instancia en la red de VPC compartida.
- Activa la instancia.
Costos
En este documento, usarás los siguientes componentes facturables de Google Cloud:
Para generar una estimación de costos en función del uso previsto, usa la calculadora de precios.
Cuando finalices las tareas que se describen en este documento, puedes borrar los recursos que creaste para evitar que continúe la facturación. Para obtener más información, consulta Cómo realizar una limpieza.
Antes de comenzar
-
Asegúrate de que la facturación esté habilitada para tu proyecto de Google Cloud.
- Crea una red de VPC compartida con un proyecto host y un proyecto de servicio conectado.
-
Enable the Filestore and Service Networking APIs.
Habilita el acceso privado a servicios en la red de VPC compartida
Para crear una instancia de Filestore en un proyecto de servicio que use un red de VPC compartida, esta red debe tener El acceso privado a servicios (PSA) debe estar habilitado. Consulta Configura un rango de direcciones IP reservado para requisitos específicos de Filestore.
Verifica si el acceso privado a servicios está habilitado para la red de VPC compartida
Verifica si el acceso privado a servicios ya está habilitado para la red de VPC compartida mediante uno de los siguientes métodos:
Consola de Google Cloud
En la consola de Google Cloud, dirígete a las instancias de Filestore .
Haga clic en Crear instancia.
Selecciona la red de VPC compartida que deseas usar.
Haz clic en Opciones avanzadas de redes.
En la sección Conexión de acceso a servicios privados se indica si el acceso privado a servicios está habilitado.
gcloud CLI
Ejecuta el siguiente comando services vpc-peerings list
:
gcloud beta services vpc-peerings list \
--network=SHARED_VPC_NAME \
--project=HOST_PROJECT_ID
Reemplaza lo siguiente:
- SHARED_VPC_NAME por el nombre de la red de VPC compartida que deseas usar para tu instancia de Filestore
- HOST_PROJECT_ID por el ID del proyecto host que contiene la red de VPC compartida
Si el acceso privado a los servicios ya está habilitado, la respuesta muestra que se estableció un intercambio de tráfico para servicenetworking-googleapis-com
:
network: projects/PROJECT_NUMBER/global/networks/SHARED_VPC_NAME
peering: servicenetworking-googleapis-com
reservedPeeringRanges: RANGES
Si el acceso privado a servicios está habilitado para la red de VPC compartida, puedes comenzar a crear instancias de Filestore en él. De lo contrario, primero debes habilitar el acceso privado a los servicios.
Habilita el acceso privado a los servicios
Debes tener la función de propietario (roles/owner
), editor (roles/editor
) o administrador de la administración de redes (roles/networkmanagement.admin
) para crear rangos de direcciones IP asignados y administrar conexiones privadas. Si no tienes estos privilegios, comunícate con tu administrador de red. Para obtener más información, consulta Información sobre las funciones.
Habilita el acceso privado a los servicios en una red de VPC compartida mediante uno de los siguientes métodos:
Consola de Google Cloud
Reserva un rango de direcciones IP en la red de VPC compartida para los servicios administrados de Google
Ve a la página Redes de VPC en la consola de Google Cloud.
Selecciona el proyecto host que contiene la red de VPC compartida que deseas usar.
Haz clic en el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore.
Selecciona la pestaña Conexión privada a servicios.
En la pestaña Conexión privada a servicios, selecciona la pestaña Rangos de IP asignados para servicios.
Haz clic en Asigna rangos de IP y configúralos de la siguiente manera:
- Name:
google-service-range
- Descripción:
Peering range for Google managed services
Rango de IP:
- Selecciona Automático.
- En el campo de texto, ingresa
20
para el prefijo. Todos los servicios administrados de Google Cloud usan este rango, por lo que, en la práctica, es posible que necesites algo más grande. Las instancias de nivel básico requieren un prefijo /29 y de nivel zonal con un rango de capacidad mayor (antes conocido como (escalar SSD) y las instancias de nivel zonal con un rango de capacidad más bajo requieren un prefijo /26.
- Name:
Haz clic en Asignar para crear un rango asignado.
Crea una conexión privada para la red de VPC compartida y la red de servicios administrados por Google
Ve a la página Redes de VPC en la consola de Google Cloud.
Selecciona el proyecto host que contiene la red de VPC compartida que deseas usar.
Haz clic en el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore.
Selecciona la pestaña Conexión privada a servicios.
En la pestaña Conexión privada a servicios, selecciona la pestaña Conexiones privadas a los servicios.
Haz clic en Crear conexión (Create connection).
En Asignación designada, selecciona
google-service-range
.Haz clic en Conectar para crear la conexión.
gcloud CLI
Reserva un rango de direcciones IP en la red de VPC compartida para Google servicios administrados ejecutando el siguiente comando
compute addresses create
:gcloud compute addresses create google-service-range \ --global \ --purpose=VPC_PEERING \ --prefix-length=PREFIX \ --description="Peering range for Google managed services" \ --network=SHARED_VPC_NAME \ --project=PROJECT_ID
Reemplaza lo siguiente:
- PREFIX con una longitud de prefijo. Las instancias de nivel básico requieren un /29 y las instancias de nivel zonal requieren un prefijo /26. Sin embargo, en todos los servicios administrados por Google Cloud. Si planeas usar con varias instancias de Filestore u otros Google Cloud administrados servicios, necesitarás un prefijo más grande, como /20.
- SHARED_VPC_NAME por el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore
- PROJECT_ID por el ID del proyecto host que contiene la red de VPC compartida
Crea una conexión privada para la red de VPC compartida y la Red de servicios administrados de Google ejecutando el comando
services vpc-peerings connect
:gcloud services vpc-peerings connect \ --service=servicenetworking.googleapis.com \ --ranges=google-service-range \ --network=SHARED_VPC_NAME \ --project=HOST_PROJECT_ID
Reemplaza lo siguiente:
- SHARED_VPC_NAME por el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore
- HOST_PROJECT_ID por el ID del proyecto host que contiene la red de VPC compartida
El comando inicia una operación de larga duración y muestra un nombre de operación.
Verifica si la operación se realizó correctamente con el
services vpc-peerings operations describe
:gcloud services vpc-peerings operations describe \ --name=OPERATION_NAME
Reemplaza OPERATION_NAME por el nombre de la operación que se mostró en el paso anterior.
Si deseas obtener más información para asignar rangos de direcciones IP y crear conexiones privadas, consulta Configura el acceso privado a los servicios.
Habilita los Controles del servicio de VPC (opcional)
Una vez habilitado el acceso privado a los servicios, tienes la opción de habilitar el
Controles del servicio de VPC. Para hacerlo, ejecuta el
Comando services vpc-peerings enable-vpc-service-controls
:
gcloud beta services vpc-peerings enable-vpc-service-controls \
--network=SHARED_VPC_NAME \
--project=HOST_PROJECT_ID \
--service=servicenetworking.googleapis.com
Reemplaza lo siguiente:
- SHARED_VPC_NAME por el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore
- HOST_PROJECT_ID por el ID del proyecto host que contiene la red de VPC compartida
Para obtener más información sobre el uso de Filestore con los Controles del servicio de VPC, consulta Protege instancias con un perímetro de servicio.
Crea una instancia de Filestore en la red de VPC compartida
Una vez que tu red de VPC compartida tiene habilitado el acceso privado a los servicios, puedes comenzar a crear instancias de Filestore en ella desde un proyecto de servicio.
Consola de Google Cloud
En la consola de Google Cloud, dirígete a las instancias de Filestore .
Haz clic en Crear instancia y configúrala como se indica a continuación:
- Establece el ID de instancia como
nfs-server
. - Configura el Tipo de instancia como Básico.
- Configura Tipo de almacenamiento como HDD.
- Configura la Asigna la capacidad a 1
TB
. - Establece la Región en us-central1 y la Zona en us-central1-c.
- Establece la red de VPC en la red de VPC compartida, que aparece en la en el formato “projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME”.
- Configura el Nombre del archivo compartido como
vol1
. - Configura el Rango de IP asignado como Usar un rango de IP asignado automáticamente.
- Configura Controles de acceso como Otorgar acceso a todos los clientes.
- Establece el ID de instancia como
Haz clic en Crear.
gcloud CLI
Ejecuta el siguiente comando instances create
:
gcloud filestore instances create nfs-server \
--project=SERVICE_PROJECT_ID \
--zone=us-central1-c \
--tier=BASIC_HDD \
--file-share=name="vol1",capacity=1TiB \
--network=name="projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME",connect-mode=PRIVATE_SERVICE_ACCESS
Reemplaza lo siguiente:
- SERVICE_PROJECT_ID por el ID del proyecto de servicio en el que deseas crear una instancia de Filestore
- HOST_PROJECT_ID por el ID del proyecto host que contiene la red de VPC compartida
- SHARED_VPC_NAME por el nombre de la red de VPC compartida en la que deseas crear tu instancia de Filestore
Opcional: Importa rutas de subredes
Si tus instancias de Filestore usan IP públicas (direcciones IP que no son RFC 1918), haz lo siguiente: y, si elige habilitar PSA, debes importar las rutas de subred de IP pública de la instancia a la VPC compartida a través de la actualización del intercambio de tráfico de VPC de redes de servicio para permitir las rutas de subredes con IP públicas. Para obtener más información, consulta Actualiza un privada.
Activa la instancia en un cliente de proyecto de servicio
Una vez que creas una instancia de Filestore en una red de VPC compartida, puedes activar esa instancia en cualquier cliente que esté en la misma red. Para obtener instrucciones sobre la activación, consulta Activa los archivos compartidos en clientes de Compute Engine.
Limpia
Para evitar que se apliquen cargos a tu cuenta de Google Cloud por los recursos usados en este instructivo, borra el proyecto que contiene los recursos o conserva el proyecto y borra los recursos individuales.
Borra la instancia de Filestore
Consola de Google Cloud
En la consola de Google Cloud, ve a la página de instancias de Filestore.
Haz clic en el ID de la instancia
nfs-server
para abrir la página de detalles de la instancia.Haz clic en Borrar delete.
Escribe el ID de la instancia cuando se te solicite.
Haz clic en Borrar.
gcloud CLI
Borra la instancia nfs-server
con instances delete
.
:
gcloud filestore instances delete nfs-server --zone=us-central1-c