Mengonfigurasi resource Google Cloud Anda

Untuk mengonfigurasi resource Google Cloud yang diperlukan untuk Cross-Cloud Interconnect, selesaikan tugas berikut:

Buat dua lampiran VLAN, satu untuk setiap koneksi Cross-Cloud Interconnect Anda.
Konfigurasikan sesi Border Gateway Protocol (BGP), satu sesi untuk setiap lampiran VLAN.

Sebelum memulai

Bagian ini mencantumkan izin, resource, dan langkah-langkah penyiapan yang diperlukan.

Peran yang diperlukan

Sebelum melanjutkan, Anda memerlukan izin yang diperlukan. Minta administrator untuk memastikan bahwa Anda memiliki peran IAM Admin Jaringan Compute (roles/compute.networkAdmin) pada project. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Resource yang diperlukan

Pastikan Anda memiliki resource berikut.

Jaringan VPC

Buatlah jaringan Virtual Private Cloud (VPC) jika Anda belum memilikinya. Untuk informasi selengkapnya, lihat Membuat dan mengelola jaringan VPC.

Cloud Router

Untuk mengonfigurasi Cross-Cloud Interconnect, Anda memerlukan Cloud Router. Jika bekerja di Konsol Google Cloud, Anda dapat membuat Cloud Router secara bersamaan saat membuat lampiran VLAN.

Jika Anda ingin membuat Cloud Router terlebih dahulu, lihat Membuat Cloud Router untuk menghubungkan jaringan VPC ke jaringan peer. Berikan ASN 16550 atau ASN pribadi apa pun ke Cloud Router.

Tempatkan Cloud Router di region yang didukung untuk lokasi Google Cloud Anda.

Pemilihan project

Jika Anda menggunakan Google Cloud CLI, tetapkan project ID menggunakan perintah gcloud config set.

gcloud config set project PROJECT_ID

Petunjuk gcloud CLI di halaman ini mengasumsikan bahwa Anda telah menetapkan procect ID.

Memeriksa status port di Google Cloud

Sebelum melanjutkan, pastikan setiap port Cross-Cloud Interconnect Anda menerima sinyal dari AWS.

Konsol

Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.

Buka Koneksi fisik

Klik nama koneksi Cross-Cloud Interconnect Anda.
Pada halaman Detail Interconnect, pastikan bahwa Status-nya menunjukkan Aktif.
Jika Google Cloud menampilkan halaman berjudul Konfirmasi pesanan Cross-Cloud Interconnect, artinya koneksi Anda belum siap untuk dikonfigurasi.

Buat lampiran VLAN

Lampiran VLAN adalah koneksi logis antara satu region di jaringan VPC Anda dan jaringan peer (dalam hal ini, jaringan AWS Anda).

Agar memenuhi syarat untuk perjanjian tingkat layanan (SLA), buat minimal satu lampiran VLAN untuk setiap koneksi Cross-Cloud Interconnect. Anda juga dapat membuat lebih banyak lampiran untuk setiap koneksi; namun, ada kuota dan batasan tertentu yang berlaku.

Konsol

Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.

Buka Koneksi fisik

Klik nama koneksi Cross-Cloud Interconnect utama Anda.
Di halaman Detail Interconnect, klik Tambahkan lampiran VLAN.
Isi formulir Pilih interkoneksi & redundansi:
- Di bagian Redundansi, pilih Buat redundansi lampiran VLAN (direkomendasikan).
- Di bagian Interkoneksi, lakukan tindakan berikut:
Klik Lanjutkan.
Isi formulir Buat lampiran VLAN untuk Interconnect A:
- Masukkan Nama.
- Opsional: Masukkan Deskripsi..
- Pilih Cloud Router dari daftar. Jika tidak ada router yang tercantum, klik Buat router baru dan ikuti prompt untuk menambahkan router baru. Cloud Router harus berada di region yang didukung untuk lokasi Google Cloud Anda. Berikan ASN 16550 atau ASN pribadi apa pun ke Cloud Router.
- Masukkan ID VLAN yang berisi antara 2 dan 4094, serta bersifat unik di antara lampiran VLAN yang terkait dengan koneksi ini.
Luaskan bagian Opsi lanjutan di formulir dan lakukan perubahan yang diperlukan:
- Jika Anda ingin menentukan rentang alamat IP untuk lampiran, tetapkan Alokasikan alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP. Jika tidak, biarkan kolom ini ditetapkan ke secara otomatis.
- Pilih Kapasitas untuk lampiran.
- Opsional: Jika sesuai, ubah nilai MTU dari default 1440. Untuk mendapatkan bantuan terkait kolom ini, lihat MTU Cloud Interconnect.
Sebaiknya biarkan subnet mask IPv4 ditetapkan ke /29.
Klik Next.
Halaman diperbarui untuk menampilkan formulir pada lampiran kedua.
Masukkan detail tentang lampiran yang berlebihan:
- Masukkan Nama.
- Opsional: Masukkan Deskripsi..
- Pilih Cloud Router yang berada di region yang sama dengan router yang Anda gunakan untuk lampiran pertama. Anda dapat menggunakan Cloud Router yang sama.
- Masukkan ID VLAN untuk lampiran redundan. Sebaiknya gunakan nilai yang sama dengan yang Anda gunakan untuk lampiran pertama.
- Jika Anda ingin memilih rentang alamat IP secara manual, luaskan formulir Opsi lanjutan. Tetapkan Alokasi alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP.
Klik Berikutnya, dan lanjutkan ke bagian berikutnya, Buat sesi BGP.

gcloud

Gunakan perintah gcloud compute interconnects attachments dedicated create.

Sebaiknya jangan menetapkan nilai untuk --subnet-length dan menerima nilai default 29.

Selesaikan langkah berikut:

Buat lampiran utama:
```
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME \
    --interconnect CONNECTION \
    --router ROUTER \
    --region REGION \
    --bandwidth BANDWIDTH \
    --vlan ID \
    --mtu MTU
```
Ganti kode berikut:
- VLAN_ATTACHMENT_NAME: nama untuk lampiran VLAN ini
- CONNECTION: nama koneksi Cross-Cloud Interconnect utama Anda
- ROUTER: Cloud Router yang ingin Anda gunakan untuk lampiran; kecuali jika Anda menggunakan mode perutean dinamis global, router harus berada di lokasi Google Cloud yang didukung
- REGION: region tempat Cloud Router berada
- BANDWIDTH: bandwidth untuk lampiran VLAN ini dalam Mbps atau Gbps—misalnya, untuk 50 Mbps, masukkan 50m, atau untuk 10 Gbps, masukkan 10g
- ID: angka antara 2 dan 4094 yang unik di antara lampiran VLAN yang terkait dengan koneksi ini
- MTU: MTU yang akan digunakan
  Jika Anda tidak menetapkan nilai, default 1440 akan digunakan. Untuk mendapatkan bantuan dalam menetapkan kolom ini, lihat MTU Cloud Interconnect.
Buat lampiran redundan:
```
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME_2 \
    --interconnect CONNECTION_2 \
    --router ROUTER_2 \
    --region REGION\
    --bandwidth BANDWIDTH \
    --vlan ID \
    --mtu MTU
```
Ganti kode berikut:
- VLAN_ATTACHMENT_NAME_2: nama yang ingin Anda berikan ke lampiran VLAN ini
- CONNECTION_2: nama koneksi Cross-Cloud Interconnect yang redundan
- ROUTER_2: Cloud Router yang ingin Anda gunakan untuk lampiran redundan
  Router harus berada di region yang sama dengan Cloud Router yang Anda gunakan untuk lampiran utama. Anda juga dapat menggunakan Cloud Router yang sama dengan yang Anda gunakan untuk lampiran utama.
- REGION: region tempat Cloud Router berada
Kolom berikut menggunakan nilai yang sama dengan lampiran utama:
- BANDWIDTH
- ID
- MTU

Mengonfigurasikan sesi BGP

Cross-Cloud Interconnect menggunakan BGP untuk menukar rute antara jaringan VPC dan jaringan AWS Anda. Untuk itu, konfigurasikan sesi BGP untuk setiap lampiran VLAN Anda. Sesi tidak akan aktif sampai Anda mengonfigurasi resource AWS, tetapi sekarang Anda dapat mengonfigurasi sisi Google Cloud dari sesi tersebut.

Konsol

Konfigurasikan sesi pertama.
1. Lakukan salah satu hal berikut:
  - Jika formulir Konfigurasikan Cloud Routers ditampilkan, temukan nama lampiran VLAN utama Anda, lalu klik Konfigurasikan.
  - Jika formulir tidak terbuka, buka tab VLAN attachments Cloud Interconnect. Klik nama lampiran. Pada area formulir Koneksi, klik Konfigurasikan sesi BGP.
2. Isi formulir Buat sesi BGP:
  - Masukkan Nama untuk sesi.
  - Di kolom ASN Peer, masukkan nilai untuk menampilkan sisi AWS dari peering. Gunakan nilai di salah satu rentang berikut: 64512-65534 atau 4,200,000,000-4,294,967,294. ASN AWS default adalah 64512.
  - Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
  - Tetapkan Autentikasi MD5 menjadi Aktif, lalu masukkan kunci autentikasi MD5 rahasia Anda. Kemudian, saat mengonfigurasi peering di AWS, Anda harus menggunakan kunci yang sama pada sisi peering AWS. Untuk mengetahui informasi selengkapnya tentang autentikasi MD5, lihat Menggunakan autentikasi MD5.
  - Klik Simpan dan lanjutkan.
Konfigurasikan sesi kedua.
1. Lakukan salah satu hal berikut:
  - Jika Anda berada di formulir Konfigurasikan Cloud Router, cari nama lampiran VLAN redundan Anda, lalu klik Konfigurasikan.
  - Jika formulir tidak terbuka, buka tab Lampiran VLAN Cloud Interconnect. Klik nama lampiran redundan, lalu klik Konfigurasikan.
2. Dalam formulir Buat sesi BGP, masukkan nilai berikut:
  - Masukkan Nama untuk sesi.
  - Masukkan ASN Peer yang sama dengan yang Anda gunakan untuk sesi BGP di lampiran utama.
  - Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
  - Tetapkan Autentikasi MD5 menjadi Aktif, lalu masukkan kunci autentikasi MD5 rahasia Anda. Kemudian, saat mengonfigurasi peering di AWS, Anda harus menggunakan kunci yang sama di sisi peering AWS.
  - Klik Simpan dan lanjutkan.
Klik Simpan konfigurasi.
Klik Selesaikan penyiapan.

gcloud

Untuk membuat sesi BGP yang diperlukan, Anda harus membuat dua antarmuka di Cloud Router yang digunakan oleh lampiran VLAN Anda. (Atau, jika setiap lampiran Anda menggunakan Cloud Router yang berbeda, konfigurasikan antarmuka di setiap Cloud Router.) Setelah membuat antarmuka, buat sesi peering untuk setiap antarmuka.

Untuk menyelesaikan penyiapan ini, gunakan perintah gcloud compute routers add-interface dan perintah gcloud compute routers add-bgp-peer.

Selesaikan langkah berikut:

Buat antarmuka utama:
```
gcloud compute routers add-interface ROUTER_NAME \
    --interface-name=INTERFACE \
    --interconnect-attachment=ATTACHMENT \
    --region=REGION
```
Ganti kode berikut:
- ROUTER_NAME: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
- INTERFACE: nama antarmuka baru
- ATTACHMENT: nama lampiran VLAN utama Anda
- REGION: region tempat Cloud Router berada
Buat antarmuka redundan:
```
gcloud compute routers add-interface ROUTER_NAME_2 \
    --interface-name=INTERFACE_2 \
    --interconnect-attachment=ATTACHMENT_2 \
    --region=REGION
```
Ganti kode berikut:
- ROUTER_NAME_2: nama Cloud Router yang digunakan oleh lampiran VLAN redundan Anda
- INTERFACE_2: nama antarmuka redundan
- ATTACHMENT_2: nama lampiran VLAN redundan Anda
- REGION: region tempat Cloud Router berada
Buat sesi BGP untuk lampiran VLAN utama:
```
gcloud compute routers add-bgp-peer ROUTER_NAME \
    --interface=INTERFACE \
    --peer-asn=AWS_SIDE_ASN \
    --peer-name=PEER_NAME \
    --region=REGION \
    --md5-authentication-key=YOUR_KEY
```
Ganti kode berikut:
- ROUTER_NAME: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
- INTERFACE: nama antarmuka utama
- AWS_SIDE_ASN: Gunakan nilai di salah satu rentang berikut: 64512-65534 atau 4,200,000,000-4,294,967,294; AWS ASN default adalah 64512
- PEER_NAME nama peer
- REGION: region tempat Cloud Router berada
- YOUR_KEY: Kunci rahasia yang digunakan untuk autentikasi MD5; kemudian, saat mengonfigurasi peering di AWS, Anda harus menggunakan kunci yang sama.
Buat sesi BGP untuk lampiran VLAN redundan:
```
gcloud compute routers add-bgp-peer ROUTER_NAME_2 \
    --interface=INTERFACE_2 \
    --peer-asn=AWS_SIDE_ASN \
    --peer-name=PEER_NAME_2 \
    --region=REGION \
    --md5-authentication-key=YOUR_KEY_2
```
Ganti kode berikut:
- ROUTER_NAME_2: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
- INTERFACE_2: nama antarmuka utama
- AWS_SIDE_ASN: Gunakan nilai di salah satu rentang berikut: 64512-65534 atau 4,200,000,000-4,294,967,294; ASN AWS default adalah 64512
- PEER_NAME_2:nama peer
- REGION: region tempat Cloud Router berada
- YOUR_KEY_2: Kunci rahasia yang digunakan untuk autentikasi MD5; kemudian, saat mengonfigurasi peering di AWS, Anda harus menggunakan kunci yang sama.

Mendapatkan detail tentang lampiran VLAN Anda

Setelah membuat lampiran VLAN, ambil detail yang Anda perlukan untuk mengonfigurasi resource AWS.

Konsol

Di Konsol Google Cloud, buka tab VLAN attachments Cloud Interconnect.

Buka Lampiran VLAN

Klik nama lampiran VLAN utama Anda.
Catat nilai IP BGP Cloud Router dan IP Peer BGP. Anda memerlukan nilai ini saat mengonfigurasi resource Direct Connect.
Ulangi langkah sebelumnya untuk lampiran redundan.

gcloud

Gunakan perintahgcloud compute interconnects attachments describe: Jalankan perintah berikut dua kali—sekali untuk setiap lampiran:

gcloud compute interconnects attachments describe NAME --region REGION

Ganti kode berikut:

NAME: nama lampiran VLAN
REGION: region tempat lampiran VLAN berada

Perintah ini menampilkan output yang menyertakan cloudRouterIpAddress dan customerRouterIpAddress. Catat nilai-nilai ini. Anda akan memerlukannya saat mengonfigurasi resource AWS.

Sebelumnya

Memesan port AWS

Berikutnya

Mengonfigurasi resource AWS Anda