En esta página, se explica el uso de las herramientas de redes de Memorystore para Valkey.
Temas de esta página:
- Orientación para configurar las Herramientas de redes
- Arquitectura de red compatible
- Preguntas frecuentes
Guía de configuración de herramientas de redes
Como lector de esta página, es probable que cumplas con uno de estos dos roles, cada uno con tareas diferentes (es posible que haya superposición entre estos roles). Saber qué puesto te conviene y cuáles son sus objetivos te ayuda a realizar tus tareas de creación de instancias y establecimiento de redes de forma rápida y eficiente.
Estos son dos puestos que podrían ser adecuados para ti:
Rol 1: Administrador de Valkey
Tu objetivo es crear una instancia de Memorystore para Valkey. Estás leyendo esta página para saber si tienes los requisitos previos necesarios para crear la instancia.
Cuando sepas que se estableció la política de conexión de servicio adecuada para tu red, tu objetivo es obtener el nombre completo de la red (que tiene el formato
projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID) del administrador de red para que puedas usarlo para crear una instancia.
Rol 2: Administrador de red
Tu objetivo es averiguar si se creó la política de conexión de servicio adecuada para la red y en la región en la que el administrador de Valkey desea implementar una instancia de Memorystore en Valkey. Si no se creó la política de conexión de servicio, créala. El objetivo de la política es permitir que Memorystore automatice la conectividad privada al servicio de Memorystore. Para obtener instrucciones sobre cómo configurar y administra una política de conexión de servicio, consulta Configura políticas de conexión de servicio.
- Usa la clase de servicio
gcp-memorystorecuando crees la política de red del servicio.
- Usa la clase de servicio
Su próximo objetivo es proporcionarle el nombre de la red al administrador de Valkey para que pueda usarla para crear una instancia.
Si eres el administrador de red, debes tener los roles requeridos para crear una política de conexión de servicio.
Memorystore for Valkey tiene las siguientes características de red:
El único método de conectividad de red que se puede usar para Memorystore para Valkey es la automatización de conectividad de servicios de Private Service Connect (habilitada por las políticas de conexión de servicios). Para ver más consulta Políticas de conexión de servicio.
Si existe la política de conexión de servicio correcta, la automatización implementa conectividad automáticamente para una Memorystore for Valkey durante su creación.
Requisitos previos necesarios antes de crear una instancia
Como se describe en Políticas de conexión de servicio, una política de conexión de servicio es única para tu proyecto, red, región y clase de servicio.
Debe existir una política de conexión de servicio para tu región, red y
gcp-memorystore antes de que puedas crear un
Memorystore for Valkey. También debes asegurarte de que se implementen
están habilitados antes de que puedas crear una instancia. Para obtener detalles adicionales sobre
cómo el servicio Memorystore for Valkey crea
extremo de Private Service Connect y el ciclo de vida de ese extremo,
consulta Implementa un servicio administrado y configura la conectividad.
Comunica los requisitos de herramientas de redes
Si estás leyendo esto como administrador de Valkey, pregúntale a tu administrador de red si un servicio
existe una política de conexión para la región, la red y gcp-memorystore
la clase de servicio en la que quieres crear tu instancia. Una vez que el administrador de red
creó la política, pídele el nombre completo de la red (que tiene el formato projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID) para que puedas usarlo
para crear una instancia de Memorystore para Valkey.
Envíale a tu administrador de red un vínculo a esta página para que pueda comprender los requisitos previos de la política de conexión de servicio que necesitas para crear una instancia.
Habilita las APIs
Como administrador de Valkey, antes de crear una instancia de Memorystore para Valkey, debes habilitar todas las APIs que se indican en Antes de comenzar.
VPC compartida
Además de las redes de VPC estándar, Memorystore para Valkey también admite redes de VPC compartida.
Las configuraciones de VPC compartida tienen un proyecto host y uno o más proyectos de servicio. La política de conexión de servicio de Memorystore para Valkey se define en el host. por el administrador de red. Los administradores de Valkey suelen crear Memorystore para instancias de Valkey en proyectos de servicio.
Si quieres ver una guía de inicio rápido para crear una instancia con VPC compartida, consulta Aprovisionamiento de instancias en una red de VPC compartida.
Direcciones de red reservadas
Después de crear correctamente una instancia de Memorystore para Valkey, Memorystore reserva dos direcciones de red para la instancia. Se usan para entregar el tráfico de tu instancia. Uno de estos es el extremo de descubrimiento. que usas para conectarte a tu instancia.
Arquitectura de red compatible
Memorystore for Valkey admite las arquitecturas de red descritas en este sección.
Ejemplo de acceso de cliente con la misma red, proyecto y región
En este ejemplo, las IP del extremo del cliente y de Memorystore se ubicados en la misma red, proyecto y región.
Ejemplo de acceso de cliente de varias regiones con la misma red y el mismo proyecto
En este ejemplo, las IP del extremo del cliente y de Memorystore se ubicados en la misma red y proyecto, pero en varias regiones.
Ejemplo de acceso de cliente a la VPC compartida
En este ejemplo, los clientes se encuentran en diferentes proyectos de VPC compartida. Aunque los clientes de este ejemplo están en la misma región, los clientes de diferentes regiones.
Ejemplo de acceso local
En este diagrama, se muestra un ejemplo de un cliente que se conecta a Memorystore desde una red local con Cloud Interconnect y Cloud Router. Aunque Cloud Interconnect y la infraestructura de Cloud Router , las máquinas cliente en la red local se conectan a Valkey con las direcciones IP de extremo de Memorystore Por ejemplo, en el siguiente diagrama, los clientes se conectan directamente a 10.142.0.10 y 10.142.0.11.
Si necesitas instrucciones para encontrar la dirección IP del extremo de detección de tu instancia, consulta Visualiza el extremo de descubrimiento de tu instancia.
Acceso a redes de varias VPC
Si quieres conectarte a Memorystore for Valkey en varias VPC, puedes Para hacerlo, crea un túnel VPN interno entre la VPC que tiene el extremo de PSC y cualquier otra VPC que requiera el acceso a los datos. Dado que varias VPC no se pueden conectar directamente a Private Service Connect, se debe usar la infraestructura de túneles VPN.
Preguntas frecuentes
En esta sección, se abordan las preguntas frecuentes sobre las redes de Memorystore para Valkey.
¿Por qué necesito una política de conexión de servicio?
Debes definir una política de conexión de servicio antes de crear una instancia de Memorystore para Valkey, ya que esta usa la automatización de la conectividad de servicios de Private Service Connect para automatizar la implementación y la conectividad en la red del consumidor. Esto requiere autorización del administrador de red del consumidor. Una política de conexión de servicio define este de Google Cloud.
¿Por qué es necesario habilitar las APIs de Conectividad de red y Service Consumer Management?
Memorystore para Valkey usa la conectividad del servicio de Private Service Connect para automatizar la implementación y la conectividad en la red del consumidor. El la automatización necesita que estas APIs estén habilitadas. Si no están habilitadas, fallan las operaciones de creación de instancias.
¿Qué permisos se necesitan para configurar Memorystore para las redes Valkey?
Si usted es un administrador de Valkey y está intentando realizar las tareas de este tipo que se describieron en esta página, necesitarás la
memorystore.adminen el área de la seguridad en la nube. Los permisos y sus roles se explican los roles que se necesitan para los diferentes permisos de instancias de Valkey.Si eres administrador de red y quieres realizar las tareas que se describen en esta página, necesitas el rol de
compute.networkAdmin.
¿Cómo puedo configurar la conectividad de mi red local?
Además de la guía que se explica en esta página, puedes obtener información para configurar la conectividad en las instalaciones en los siguientes recursos: