Stabilire una connessione di accesso privato ai servizi

Questa pagina spiega come stabilire una connessione di accesso privato ai servizi per una rete. Creazione di un accesso privato ai servizi connessione a una rete è un prerequisito per la creazione di un'istanza Redis la modalità di connessione di accesso privato ai servizi designata per quella rete. Per maggiori dettagli, consulta Networking.

Nota: consigliamo al team o all'amministratore di rete della tua organizzazione gestisci questi passaggi per configurare una connessione di accesso privato ai servizi.

Se sei uno sviluppatore di applicazioni, in genere è il team di networking a gestire la creazione di una connessione di accesso privato ai servizi. Per maggiori dettagli, vedi Comunicare i requisiti di rete.

Istruzioni per la configurazione dell'accesso privato ai servizi

Per configurare una connessione di accesso a servizi privati per la tua rete:

Gcloud

1. Abilita l'API Service Networking:
   Abilita l'API Service Networking

   Se utilizzi una rete VPC condivisa, abilita l'API sia nel progetto di servizio sia nel progetto host.

2. Verificare se è stata stabilita una connessione di accesso privato ai servizi per la tua rete.

   • Se la connessione è già stata stabilita, consulta Creazione di istanze Redis per istruzioni su come creare Redis.

3. Apri una finestra del terminale.

4. Imposta il progetto predefinito eseguendo il seguente comando, sostituendo variables con i valori appropriati:

   gcloud config set core/project project-id
   

5. Riserva un intervallo di indirizzi IP nella tua rete eseguendo il seguente comando:

   gcloud beta compute addresses create reserved-range-name --global --prefix-length=24 --description=description --network=vpc-network --purpose=vpc_peering
   

   • Nel comando precedente, la lunghezza del prefisso CIDR è impostata su 24. Questo valore deve essere 24 o inferiore. Ad esempio, 23 è un prefisso accettabile. Nota I prefissi CIDR più piccoli creano intervalli di indirizzi IP più ampi.

   • Per informazioni sulla gestione dell'accesso ai servizi privati, consulta Configurare l'accesso ai servizi privati.

6. Crea una connessione privata tra la tua rete e la rete di accesso ai servizi privati eseguendo seguente comando:

   gcloud services vpc-peerings connect --service=servicenetworking.googleapis.com --ranges=reserved-range-name --network=vpc-network --project=project-id
   

Console: rete VPC

1. Abilita l'API Service Networking:
   Abilita l'API Service Networking

   Se utilizzi una rete VPC condivisa, abilita l'API sia nel progetto di servizio sia nel progetto host.

2. Verifica se è stata stabilita una connessione di accesso privato ai servizi per la tua rete.

   • Se la connessione è già stata stabilita, consulta Creare istanze Redis per istruzioni su come creare un'istanza Redis.

3. Vai alla pagina Reti VPC nella console Google Cloud.
   Vai alla pagina Reti VPC
   

4. Fai clic sul nome della tua rete. Di solito si chiama "predefinito".

5. Fai clic su Connessione privata ai servizi.

6. Fai clic su Alloca intervalli IP per i servizi.

7. Fai clic su Alloca intervallo IP.

   • Inserisci un nome per l'intervallo, ad esempio "intervallo-accesso-servizi-privati".
   • Inserisci una descrizione per l'intervallo, ad esempio "Intervallo di indirizzi IP da utilizzare per la connessione di accesso privato ai servizi".
   • Seleziona Automatico se vuoi che Google scelga l'intervallo per te.
     1. Inserisci un prefisso CIDR di /24 o inferiore. Ad esempio, /23 è un prefisso accettabile. Tieni presente che i prefissi CIDR più piccoli creano intervalli di indirizzi IP più grandi.
   • Seleziona Personalizzato se vuoi scegliere personalmente l'intervallo.
     1. Inserisci l'intervallo desiderato con un prefisso CIDR di /24 o inferiore.
   • Fai clic su Assegna.

8. Fai clic su Connessioni private ai servizi.

9. Fai clic sul pulsante Crea connessione.

10. Nel menu a discesa Allocazione assegnata, seleziona l'intervallo appena creato nei passaggi precedenti.

11. Fai clic su Ok.

12. Fai clic su Connetti.

13. Aggiorna la pagina per visualizzare la nuova connessione nella scheda Connessioni private ai servizi.

Console: Redis

1. Abilita l'API Service Networking:
   Abilita l'API Service Networking

   Se utilizzi una rete VPC condivisa, abilita l'API sia nel progetto di servizio sia nel progetto host.

2. Segui i passaggi descritti in Creazione di un'istanza Redis fino a visualizzare la finestra di espansione Opzioni di rete avanzate e aprila.

   Nota: se viene visualizzato il riquadro È richiesta una connessione privata ai servizi, significa che non è stata ancora stabilita una connessione di accesso privato ai servizi. Se non vedi riquadro, la connessione è già stata stabilita per la rete, e qualsiasi istanza Redis creata con questa rete utilizza la modalità di connessione di accesso privato ai servizi.

3. Fai clic sul pulsante Configura connessione in Servizio privato connessione. In questo modo si apre un riquadro a scorrimento per configurare l'accesso privato ai servizi.

4. Alloca un intervallo IP utilizzando uno dei seguenti metodi:

   • Seleziona un intervallo IP esistente.
   • Alloca un nuovo intervallo IP.
     • Inserisci un nome per l'intervallo.
     • Inserisci un intervallo CIDR valido con una dimensione del blocco di /24. Ad esempio: 10.0.0.0/24.
   • Utilizza un intervallo IP allocato automaticamente.

5. Fai clic sul pulsante Crea connessione.