Kurzanleitung: Domain-Peering konfigurieren

In diesem Thema erfahren Sie, wie Sie das Domain-Peering mit Managed Service for Microsoft Active Directory konfigurieren.

Hinweis

  1. Melden Sie sich bei Ihrem Google Cloud-Konto an. Wenn Sie mit Google Cloud noch nicht vertraut sind, erstellen Sie ein Konto, um die Leistungsfähigkeit unserer Produkte in der Praxis sehen und bewerten zu können. Neukunden erhalten außerdem ein Guthaben von 300 $, um Arbeitslasten auszuführen, zu testen und bereitzustellen.
  2. Wählen Sie in der Google Cloud Console auf der Seite der Projektauswahl ein Google Cloud-Projekt aus oder erstellen Sie eines.

    Zur Projektauswahl

  3. Die Abrechnung für das Cloud-Projekt muss aktiviert sein. So prüfen Sie, ob die Abrechnung für Ihr Projekt aktiviert ist.

  4. Managed Microsoft AD, Cloud DNS und Compute Engine APIs aktivieren.

    Aktivieren Sie die APIs

  5. Sie benötigenEs wurde eine Managed Microsoft AD-Domain erstellt.
  6. Achten Sie darauf, dass sich die für Managed Microsoft AD zugewiesenen IP-Bereiche und autorisierten Netzwerke nicht überschneiden.

Informationen erfassen

Sie benötigen die folgenden Informationen, um Ihre Domain zu erstellen:

Domain-Peering konfigurieren

Nachdem Sie die Voraussetzungen erfüllen und Ihre Domaininformationen zusammentragen, können Sie die Domain erstellen.

gcloud

Führen Sie den folgenden gcloud-Toolbefehl aus. Ersetzen Sie die Platzhaltervariablen durch die erfassten Informationen.

gcloud beta active-directory peerings create PEERING-RESOURCE-NAME \
--domain-resource=DOMAIN-RESOURCE-NAME  \
--authorized-networks=VPC-NETWORK-NAME

Sie erhalten die folgende Antwort, die angibt, dass die Domainerstellung begonnen hat:

Create request issued for: PEERING-RESOURCE-NAME
Waiting for operation-1842751234221-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Nach Abschluss des Vorgangs können Sie ein Domain-Peering in einem Nicht-Ressourcenprojekt konfigurieren. also das Projekt, in dem die VPC gehostet wird. Führen Sie den folgenden Befehl für das gcloud-Tool aus. Ersetzen Sie die Platzhaltervariablen durch die erfassten Informationen.

gcloud beta active-directory peerings create PEERING-RESOURCE-NAME \
--domain-resource=DOMAIN-RESOURCE-NAME  \
--authorized-networks=VPC-NETWORK-NAME
--project=VPC-RESOURCE-PROJECT-ID

Sie erhalten die folgende Antwort, die angibt, dass das Domain-Peering gestartet wurde:

Create request issued for: PEERING-RESOURCE-NAME
Waiting for operation-1842751821453-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Das war's auch schon! Sie haben Domain-Peering mit Managed Microsoft AD konfiguriert. Sie können den Vorgang wiederholen, um mehrere Domain-Peerings in einem Projekt Ihrer Wahl zu erstellen.

Nächste Schritte