Configura le tue risorse Google Cloud

Per configurare le risorse Google Cloud necessarie per Cross-Cloud Interconnect, completa le seguenti attività:

Crea due collegamenti VLAN, uno per ciascuna delle tue connessioni Cross-Cloud Interconnect.
Configura le sessioni BGP (Border Gateway Protocol), una per ogni collegamento VLAN.

Prima di iniziare

In questa sezione sono elencate le autorizzazioni, le risorse e i passaggi di configurazione richiesti.

Ruoli obbligatori

Prima di procedere, devi disporre delle autorizzazioni richieste. Chiedi all'amministratore di verificare che tu disponga del ruolo IAM Amministratore di rete Compute (roles/compute.networkAdmin) per il progetto. Per maggiori informazioni sulla concessione dei ruoli, consulta Gestire l'accesso.

Risorse richieste

Assicurati di avere a disposizione le seguenti risorse.

Rete VPC

Se non hai ancora una rete Virtual Private Cloud (VPC), creane una. Per scoprire di più, consulta Creare e gestire reti VPC.

Router Cloud

Per configurare Cross-Cloud Interconnect, è necessario un router Cloud. Se stai utilizzando la console Google Cloud, puoi creare il router Cloud contemporaneamente ai collegamenti VLAN.

Se vuoi creare un router Cloud in anticipo, consulta Creare un router Cloud per connettere una rete VPC a una rete peer. Assegna al router Cloud un ASN di 16550 o qualsiasi ASN privato.

Posiziona il router Cloud in una regione supportata per la tua località Google Cloud.

Selezione del progetto

Se utilizzi Google Cloud CLI, imposta l'ID progetto utilizzando il comando gcloud config set.

gcloud config set project PROJECT_ID

Le istruzioni dellgcloud CLI in questa pagina presuppongono che tu abbia impostato un ID progetto.

Verifica lo stato della porta in Google Cloud

Prima di procedere, verifica che ciascuna delle tue porte Cross-Cloud Interconnect stia ricevendo un segnale da AWS.

Console

Nella console Google Cloud, vai alla scheda Connessioni fisiche di Cloud Interconnect.

Vai a Connessioni fisiche

Fai clic sul nome della connessione Cross-Cloud Interconnect.
Nella pagina Dettagli interconnessione, assicurati che lo Stato sia Attivo.
Se Google Cloud mostra una pagina intitolata Conferma di ordine di Cross-Cloud Interconnect, la connessione non è pronta per la configurazione.

Crea collegamenti VLAN

Un collegamento VLAN è una connessione logica tra una singola regione nella rete VPC e una rete peer (in questo caso la rete AWS).

Per poter usufruire dell'accordo sul livello del servizio (SLA), crea almeno un collegamento VLAN per ogni connessione Cross-Cloud Interconnect. Puoi anche creare più allegati per ogni connessione, tuttavia si applicano determinate quote e limiti.

Console

Nella console Google Cloud, vai alla scheda Connessioni fisiche di Cloud Interconnect.

Vai a Connessioni fisiche

Fai clic sul nome della connessione Cross-Cloud Interconnect principale.
Nella pagina Dettagli interconnessione, fai clic su Aggiungi collegamento VLAN.
Compila il modulo Seleziona interconnessioni e ridondanza:
- Nella sezione Ridondanza, seleziona Crea una coppia ridondante di collegamenti VLAN (consigliato).
- Nella sezione Interconnect:
Fai clic su Continua.
Compila il modulo Crea collegamento VLAN per Interconnect A:
- Inserisci un Nome.
- (Facoltativo) Inserisci una Descrizione.
- Seleziona un router Cloud dall'elenco. Se non sono elencati router, fai clic su Crea nuovo router e segui le istruzioni per aggiungerne uno nuovo. Il router Cloud deve trovarsi in una regione supportata per la tua località Google Cloud. Assegna al router Cloud un ASN di 16550 o qualsiasi ASN privato.
- Inserisci un ID VLAN compreso tra 2 e 4094 e univoco tra i collegamenti VLAN associati a questa connessione.
Espandi la sezione Opzioni avanzate del modulo e apporta le modifiche necessarie:
- Se vuoi specificare un intervallo di indirizzi IP per il collegamento, imposta Assegna indirizzo IP BGP su manualmente e inserisci un intervallo. In caso contrario, lascia questo campo impostato su automaticamente.
- Scegli una Capacità per l'allegato.
- Facoltativo: se appropriato, modifica il valore MTU dal valore predefinito di 1440. Per assistenza in questo campo, consulta la pagina relativa alla MTU di Cloud Interconnect.
Ti consigliamo di lasciare la maschera di subnet IPv4 impostata su /29.
Tocca Next (Avanti).
La pagina si aggiorna per mostrare un modulo per il secondo allegato.
Inserisci i dettagli dell'allegato ridondante:
- Inserisci un Nome.
- (Facoltativo) Inserisci una Descrizione.
- Seleziona un router Cloud che si trovi nella stessa area geografica del router utilizzato per il primo collegamento. Puoi usare lo stesso router Cloud.
- Inserisci un ID VLAN per il collegamento ridondante. Ti consigliamo di utilizzare lo stesso valore utilizzato per il primo collegamento.
- Se vuoi selezionare manualmente un intervallo per l'indirizzo IP, espandi il modulo Opzioni avanzate. Imposta Alloca indirizzo IP BGP su manualmente e inserisci un intervallo.
Fai clic su Avanti e passa alla sezione successiva, Crea sessioni BGP.

gcloud

Utilizza il comando gcloud compute interconnects attachments dedicated create.

Ti consigliamo di non impostare un valore per --subnet-length e accettare il valore predefinito di 29.

Procedi con i seguenti passaggi:

Crea l'allegato principale:
```
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME \
    --interconnect CONNECTION \
    --router ROUTER \
    --region REGION \
    --bandwidth BANDWIDTH \
    --vlan ID \
    --mtu MTU
```
Sostituisci quanto segue:
- VLAN_ATTACHMENT_NAME: il nome di questo collegamento VLAN
- CONNECTION: il nome della tua connessione Cross-Cloud Interconnect principale
- ROUTER: il router Cloud che vuoi utilizzare per il collegamento; a meno che non utilizzi la modalità di routing dinamico globale, il router deve trovarsi in una località di Google Cloud supportata
- REGION: la regione in cui si trova il router Cloud
- BANDWIDTH: la larghezza di banda per questo collegamento VLAN in Mbps o Gbps; ad esempio, per 50 Mbps, inserisci 50m oppure per 10 Gbps inserisci 10g
- ID: un numero compreso tra 2 e 4094 univoco per i collegamenti VLAN associati a questa connessione
- MTU: la MTU da utilizzare
  Se non imposti un valore, verrà utilizzato il valore predefinito 1440. Per assistenza sull'impostazione di questo campo, consulta la pagina MTU di Cloud Interconnect.
Crea il collegamento ridondante:
```
gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME_2 \
    --interconnect CONNECTION_2 \
    --router ROUTER_2 \
    --region REGION\
    --bandwidth BANDWIDTH \
    --vlan ID \
    --mtu MTU
```
Sostituisci quanto segue:
- VLAN_ATTACHMENT_NAME_2: il nome che vuoi assegnare a questo collegamento VLAN
- CONNECTION_2: il nome della tua connessione Cross-Cloud Interconnect ridondante
- ROUTER_2: il router Cloud che vuoi utilizzare per il collegamento ridondante
  Deve trovarsi nella stessa regione del router Cloud che hai utilizzato per il collegamento principale. Puoi anche utilizzare lo stesso router Cloud che hai utilizzato per il collegamento principale.
- REGION: la regione in cui si trova il router Cloud
I seguenti campi utilizzano gli stessi valori dell'allegato principale:
- BANDWIDTH
- ID
- MTU

Configura sessioni BGP

Cross-Cloud Interconnect utilizza BGP per scambiare le route tra la tua rete VPC e la tua rete AWS. A questo scopo, configura una sessione BGP per ognuno dei tuoi collegamenti VLAN. Le sessioni non sono attive finché non configuri le risorse AWS, ma puoi configurare subito Google Cloud sul lato delle sessioni.

Console

Configura la prima sessione.
1. Esegui una delle seguenti operazioni:
  - Se viene visualizzato il modulo Configura router Cloud, individua il nome del collegamento VLAN principale e fai clic su Configura.
  - Se il modulo non è aperto, vai alla scheda Allegati VLAN di Cloud Interconnect. Fai clic sul nome dell'allegato. Nell'area Connessione del modulo, fai clic su Configura sessione BGP.
2. Compila il modulo Crea sessione BGP:
  - Inserisci un nome per la sessione.
  - Nel campo Asn peer, inserisci un valore che rappresenti il lato AWS del peering. Utilizza un valore in uno dei seguenti intervalli: 64512-65534 o 4,200,000,000-4,294,967,294. L'ASN AWS predefinito è 64512.
  - (Facoltativo) Inserisci un valore per Priorità route annunciata. Per informazioni su questo campo, consulta Prefissi e priorità annunciati.
  - Imposta Autenticazione MD5 su Attivata e inserisci la chiave di autenticazione MD5 segreta. Successivamente, quando configuri il peering in AWS, devi utilizzare la stessa chiave sul lato AWS del peering. Per saperne di più sull'autenticazione MD5, consulta Utilizzare l'autenticazione MD5.
  - Fai clic su Salva e continua.
Configura la seconda sessione.
1. Esegui una delle seguenti operazioni:
  - Nel modulo Configura router Cloud, individua il nome del collegamento VLAN ridondante e fai clic su Configura.
  - Se il modulo non è aperto, vai alla scheda Allegati VLAN di Cloud Interconnect. Fai clic sul nome dell'allegato ridondante, quindi su Configura.
2. Nel modulo Crea sessione BGP, inserisci i seguenti valori:
  - Inserisci un nome per la sessione.
  - Inserisci lo stesso ASN peer che hai utilizzato per la sessione BGP nell'allegato principale.
  - (Facoltativo) Inserisci un valore per Priorità route annunciata. Per informazioni su questo campo, consulta Prefissi e priorità annunciati.
  - Imposta Autenticazione MD5 su Attivata e inserisci la chiave di autenticazione MD5 segreta. In seguito, quando configuri il peering in AWS, devi utilizzare la stessa chiave sul lato AWS.
  - Fai clic su Salva e continua.
Fai clic su Salva configurazione.
Fai clic su Termina configurazione.

gcloud

Per creare le sessioni BGP richieste, devi creare due interfacce sul router Cloud utilizzato dai tuoi collegamenti VLAN. In alternativa, se ogni collegamento utilizza un router Cloud diverso, configura un'interfaccia su ciascun router Cloud. Dopo aver creato le interfacce, crea una sessione di peering per ogni interfaccia.

Per completare questa configurazione, utilizza il comando gcloud compute routers add-interface e il comando gcloud compute routers add-bgp-peer.

Procedi con i seguenti passaggi:

Crea l'interfaccia principale:
```
gcloud compute routers add-interface ROUTER_NAME \
    --interface-name=INTERFACE \
    --interconnect-attachment=ATTACHMENT \
    --region=REGION
```
Sostituisci quanto segue:
- ROUTER_NAME: il nome del router Cloud utilizzato dal tuo collegamento VLAN principale.
- INTERFACE: il nome della nuova interfaccia
- ATTACHMENT: il nome del collegamento VLAN principale
- REGION: la regione in cui si trova il router Cloud
Crea l'interfaccia ridondante:
```
gcloud compute routers add-interface ROUTER_NAME_2 \
    --interface-name=INTERFACE_2 \
    --interconnect-attachment=ATTACHMENT_2 \
    --region=REGION
```
Sostituisci quanto segue:
- ROUTER_NAME_2: il nome del router Cloud utilizzato dal tuo collegamento VLAN ridondante
- INTERFACE_2: il nome dell'interfaccia ridondante
- ATTACHMENT_2: nome del collegamento VLAN ridondante
- REGION: la regione in cui si trova il router Cloud
Crea una sessione BGP per il collegamento VLAN principale:
```
gcloud compute routers add-bgp-peer ROUTER_NAME \
    --interface=INTERFACE \
    --peer-asn=AWS_SIDE_ASN \
    --peer-name=PEER_NAME \
    --region=REGION \
    --md5-authentication-key=YOUR_KEY
```
Sostituisci quanto segue:
- ROUTER_NAME: il nome del router Cloud utilizzato dal collegamento VLAN principale
- INTERFACE: il nome dell'interfaccia principale.
- AWS_SIDE_ASN: utilizza un valore in uno dei seguenti intervalli: 64512-65534 o 4,200,000,000-4,294,967,294; l'ASN AWS predefinito è 64512
- PEER_NAME il nome del peer
- REGION: la regione in cui si trova il router Cloud
- YOUR_KEY: la chiave segreta da utilizzare per l'autenticazione MD5; in seguito, quando configuri il peering in AWS, devi utilizzare la stessa chiave.
Crea una sessione BGP per il collegamento VLAN ridondante:
```
gcloud compute routers add-bgp-peer ROUTER_NAME_2 \
    --interface=INTERFACE_2 \
    --peer-asn=AWS_SIDE_ASN \
    --peer-name=PEER_NAME_2 \
    --region=REGION \
    --md5-authentication-key=YOUR_KEY_2
```
Sostituisci quanto segue:
- ROUTER_NAME_2: il nome del router Cloud utilizzato dal collegamento VLAN principale
- INTERFACE_2: il nome dell'interfaccia principale.
- AWS_SIDE_ASN: utilizza un valore in uno dei seguenti intervalli: 64512-65534 o 4,200,000,000-4,294,967,294; l'ASN AWS predefinito è 64512
- PEER_NAME_2:il nome del peer
- REGION: la regione in cui si trova il router Cloud
- YOUR_KEY_2: la chiave segreta da utilizzare per l'autenticazione MD5; in seguito, quando configuri il peering in AWS, devi utilizzare la stessa chiave.

Visualizza i dettagli sui collegamenti VLAN

Dopo aver creato i collegamenti VLAN, recupera i dettagli necessari per configurare le risorse AWS.

Console

Nella console Google Cloud, vai alla scheda Collegamenti VLAN di Cloud Interconnect.

Vai ai collegamenti VLAN

Fai clic sul nome del collegamento VLAN principale.
Prendi nota dei valori IP BGP del router Cloud e IP peer BGP. Questi valori sono necessari durante la configurazione delle risorse per il collegamento diretto.
Ripeti i passaggi precedenti per l'allegato ridondante.

gcloud

Utilizza il comando gcloud compute interconnects attachments describe. Esegui il comando seguente due volte, una volta per ogni allegato:

gcloud compute interconnects attachments describe NAME --region REGION

Sostituisci quanto segue:

NAME: il nome del collegamento VLAN
REGION: la regione in cui si trova il collegamento VLAN

Il comando restituisce un output che include cloudRouterIpAddress e customerRouterIpAddress. Prendi nota di questi valori. Ti serviranno durante la configurazione delle risorse AWS.

Indietro

Ordina porte AWS

Avanti

Configura le tue risorse AWS