네트워킹

이 페이지에서는 Memorystore for Memcached 네트워킹의 개요를 제공합니다. 일반적인 네트워킹 오류 목록은 네트워킹 오류 시나리오를 참조하세요.

비공개 서비스 액세스

Memorystore for Memcached는 비공개 서비스 액세스를 사용하여 Cloud SQL, Redis용 Memorystore, Memorystore for Memcached 등 일부 Google Cloud 서비스의 내부 네트워크와 프로젝트 간에 네트워크 피어링을 만듭니다.

즉, 해당 네트워크를 사용하여 Memcached 인스턴스를 만들려면 먼저 네트워크의 비공개 서비스 액세스 연결을 설정해야 합니다.

비공개 서비스 액세스 연결을 사용하면 앞의 서비스에 대해 맞춤설정할 수 있는 중앙 집중식 IP 주소 범위가 제공됩니다. 특정 IP 범위 할당을 선택하는 방법은 특정 IP 주소 범위를 사용하는 Memcached 인스턴스 만들기를 참조하세요.

비공개 서비스 액세스로 온프레미스 액세스

온프레미스 네트워크가 Memcached용 Memorystore 인스턴스가 연결된 VPC 네트워크에 연결된 경우 온프레미스 네트워크의 클라이언트에서 연결할 수 있습니다. 온프레미스 네트워크에서의 연결을 허용하려면 다음 안내를 따르세요.

  1. 다음 옵션 중 하나를 사용하여 공유 VPC 네트워크가 온프레미스 네트워크에 연결되어 있는지 확인합니다.
  2. 비공개 서비스 연결에서 생성된 피어링을 식별합니다. Memcached용 Memorystore에서 사용하는 피어링 이름은 servicenetworking-googleapis-com입니다.
  3. --import-custom-routes 및 --export-custom-routes 플래그를 모두 설정하여 커스텀 경로를 교환하도록 피어링 연결을 업데이트합니다.
  4. 비공개 서비스 연결에 사용되는 할당 범위를 식별합니다.
  5. Cloud VPN 터널 또는 Cloud Interconnect 연결(VLAN)의 BGP 세션을 관리하는 Cloud Router에 할당된 범위에 대한 Cloud Router 커스텀 공지 경로를 만듭니다.

네트워킹 요구사항 전달

일반적으로 조직의 네트워킹 팀 또는 네트워크 관리자, 또는 둘 다 비공개 서비스 액세스 연결을 설정합니다. 이렇게 하면 네트워킹 팀이 다른 Google Cloud 리소스에 사용된 IP 주소 또는 범위와 겹치지 않도록 하여 연결 문제를 일으킬 수 있습니다.

특히 설정 프로세스에서 오류가 발생하는 경우 조직의 네트워크/보안 팀에 문의하여 비공개 서비스 연결을 설정하는 것이 좋습니다. 네트워킹 팀에 문의할 때 다음 정보를 보냅니다.

The Memorystore for Memcached instance cannot be created due to the following
error:

"Google private services access is not enabled. Enable privates service access
and try again."

Before an instance can be created, a private service access connection needs to
be established for network <project name: network>. Please refer to the
following Memorystore documentation links for more information on how to create
this connection:

* Networking.
* Establishing a private services access connection.
* Verifying a private services access connection.

IP 주소

각 Memcached용 Memorystore 인스턴스에는 검색 엔드포인트가 있고 인스턴스의 각 노드에는 자체 IP 주소가 있습니다. Google Cloud Console에서 또는 gcloud memcache instances describe를 사용하여 이러한 IP 주소를 볼 수 있습니다.

노드 및 검색 엔드포인트의 IP 주소는 변경되지 않습니다.

지원되는 네트워크 및 클라이언트 IP 범위

RFC 1918 IP 주소가 포함된 다음 네트워크 또는 인스턴스가 지원됩니다.
  • 기존 네트워크를 제외한 VPC 네트워크
  • 공유 VPC 네트워크
  • 온프레미스 시스템
  • 172.17.0.0/16 IP 범위는 내부 구성요소에 예약되어 있으므로 172.17.0.0/16을 제외한 Compute Engine VM 인스턴스
  • Memcached용 Memorystore 및 기타 서비스를 지원하려면 블록 크기가 /24 이상인 비공개 서비스 액세스 범위를 사용하는 것이 좋습니다. 하지만 Memcached용 Memorystore를 지원하는 데 필요한 최소 블록 크기는 /26입니다.

다음 단계