Mengonfigurasi resource Google Cloud Anda

Untuk mengonfigurasi resource Google Cloud yang diperlukan untuk Cross-Cloud Interconnect, selesaikan tugas berikut:

• Buat dua lampiran VLAN, satu untuk setiap koneksi Cross-Cloud Interconnect Anda.
• Konfigurasikan sesi Border Gateway Protocol (BGP), satu sesi untuk setiap lampiran VLAN.

Sebelum memulai

Bagian ini mencantumkan izin, resource, dan langkah-langkah penyiapan yang diperlukan.

Peran yang diperlukan

Sebelum melanjutkan, Anda memerlukan izin yang diperlukan. Minta administrator untuk memastikan bahwa Anda memiliki peran IAM Admin Jaringan Compute (roles/compute.networkAdmin) pada project. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.

Resource yang diperlukan

Pastikan Anda memiliki resource berikut.

Jaringan VPC

Buatlah jaringan Virtual Private Cloud (VPC) jika Anda belum memilikinya. Untuk informasi selengkapnya, lihat Membuat dan mengelola jaringan VPC.

Cloud Router

Untuk mengonfigurasi Cross-Cloud Interconnect, Anda memerlukan Cloud Router. Jika bekerja di Konsol Google Cloud, Anda dapat membuat Cloud Router secara bersamaan saat membuat lampiran VLAN.

Jika Anda ingin membuat Cloud Router terlebih dahulu, lihat Membuat Cloud Router untuk menghubungkan jaringan VPC ke jaringan peer. Beri Cloud Router ASN 16550 atau ASN pribadi apa pun yang tidak bertentangan dengan persyaratan Azure. (Azure mencadangkan rentang 65515-65520 untuk penggunaan internalnya, yang meninggalkan 64512-65514 dan 65521-65534.)

Tempatkan Cloud Router di region yang didukung untuk lokasi Google Cloud Anda.

Pemilihan project

Jika Anda menggunakan Google Cloud CLI, tetapkan project ID menggunakan perintah gcloud config set.

gcloud config set project PROJECT_ID

Petunjuk gcloud CLI di halaman ini mengasumsikan bahwa Anda telah menetapkan procect ID.

Memeriksa status port di Google Cloud

Sebelum melanjutkan, pastikan setiap port Cross-Cloud Interconnect Anda menerima sinyal dari Azure.

Konsol

1. Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.

Buka Koneksi fisik

2. Klik nama koneksi Cross-Cloud Interconnect Anda.
3. Di halaman Detail interkoneksi, pastikan Status-nya menunjukkan Aktif.

   Jika Google Cloud menampilkan halaman berjudul Konfirmasi pesanan Cross-Cloud Interconnect, artinya koneksi Anda belum siap untuk dikonfigurasi.

Buat lampiran VLAN

Lampiran VLAN adalah koneksi logis antara satu region di jaringan VPC Anda dan jaringan peer (dalam hal ini, jaringan Azure Anda).

Untuk memenuhi perjanjian tingkat layanan (SLA), buat setidaknya satu lampiran VLAN untuk setiap koneksi Cross-Cloud Interconnect. Anda juga dapat membuat lebih banyak lampiran untuk setiap koneksi; namun, ada kuota dan batasan tertentu yang berlaku.

Konsol

1. Di Konsol Google Cloud, buka tab Koneksi fisik Cloud Interconnect.

Buka Koneksi fisik

2. Klik nama koneksi Cross-Cloud Interconnect utama Anda.
3. Di halaman Detail Interconnect, klik Tambahkan lampiran VLAN.
4. Isi formulir Pilih interkoneksi & redundansi:
   • Di bagian Redundansi, pilih Buat redundansi lampiran VLAN (direkomendasikan).
   • Di bagian Interkoneksi, lakukan tindakan berikut:
   • Pastikan kolom Interconnect A menampilkan nama port Cross-Cloud Interconnect utama Anda.
   • Tetapkan kolom Interconnect B menjadi nama port Cross-Cloud Interconnect redundan.
5. Klik Lanjutkan.
6. Isi formulir Buat lampiran VLAN untuk Interconnect A:
   • Masukkan Nama.
   • Opsional: Masukkan Deskripsi..
   • Pilih Cloud Router dari daftar. Jika tidak ada router yang tercantum, klik Buat router baru dan ikuti prompt untuk menambahkan router baru. Cloud Router harus berada di region yang didukung untuk lokasi Google Cloud Anda. Beri Cloud Router ASN 16550 atau ASN pribadi apa pun yang tidak bertentangan dengan persyaratan Azure. (Azure mencadangkan rentang 65515-65520 untuk penggunaan internalnya, yang meninggalkan 64512-65514 dan 65521-65534.)
   • Masukkan D VLAN antara 2 dan 4094 serta bersifat unik di antara lampiran VLAN yang terkait dengan koneksi ini.
7. Luaskan bagian Opsi lanjutan di formulir dan lakukan perubahan yang diperlukan:
   • Jika Anda ingin menentukan rentang alamat IP untuk lampiran, tetapkan Alokasikan alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP. Jika tidak, biarkan kolom ini ditetapkan ke secara otomatis.
   • Pilih Kapasitas untuk lampiran.
   • Opsional: Jika sesuai, ubah nilai MTU dari default 1440. Untuk mendapatkan bantuan terkait kolom ini, lihat MTU Cloud Interconnect.
   Karena penyedia cloud layanan jarak jauh Anda adalah Azure, nilai subnet mask IPv4 untuk lampiran Anda ditetapkan ke /30 dan tidak dapat diubah. Nilai ini diperlukan oleh Azure.
8. Klik Berikutnya.

   Halaman diperbarui untuk menampilkan formulir pada lampiran kedua.

9. Masukkan detail tentang lampiran yang berlebihan:
   • Masukkan Nama.
   • Opsional: Masukkan Deskripsi..
   • Pilih Cloud Router yang berada di region yang sama dengan router yang Anda gunakan untuk lampiran pertama. Anda dapat menggunakan Cloud Router yang sama.
   • Jika Anda ingin memilih rentang alamat IP secara manual, luaskan formulir Opsi lanjutan. Tetapkan Alokasi alamat IP BGP menjadi secara manual dan masukkan rentang alamat IP.
10. Klik Berikutnya, dan lanjutkan ke bagian berikutnya, Buat sesi BGP.

gcloud

Gunakan perintahgcloud compute interconnects attachments dedicated create.

Azure memerlukan nilai subnet mask IPv4 menjadi 30. Karena alasan ini, Anda tidak dapat menggunakan flag --subnet-length untuk menentukan nilai yang berbeda, seperti yang biasa Anda lakukan dengan perintah gcloud compute interconnects attachments dedicated create.

Selesaikan langkah berikut:

1. Buat lampiran utama:

   gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME \
       --interconnect CONNECTION \
       --router ROUTER \
       --region REGION \
       --bandwidth BANDWIDTH \
       --vlan ID \
       --mtu MTU

   Ganti kode berikut:

   • VLAN_ATTACHMENT_NAME: nama untuk lampiran VLAN ini
   • CONNECTION: nama koneksi Cross-Cloud Interconnect utama Anda
   • ROUTER: Cloud Router yang ingin Anda gunakan untuk lampiran; kecuali jika Anda menggunakan mode perutean dinamis global, router harus berada di lokasi Google Cloud yang didukung
   • REGION: region tempat Cloud Router berada
   • BANDWIDTH: bandwidth untuk lampiran VLAN ini dalam Mbps atau Gbps—misalnya, untuk 50 Mbps, masukkan 50m, atau untuk 10 Gbps, masukkan 10g
   • ID: angka antara 2 dan 4094 yang unik di antara lampiran VLAN yang terkait dengan koneksi ini
   • MTU: MTU yang akan digunakan

     Jika Anda tidak menetapkan nilai, default 1440 akan digunakan. Untuk mendapatkan bantuan dalam menetapkan kolom ini, lihat MTU Cloud Interconnect.

2. Buat lampiran redundan:

   gcloud compute interconnects attachments dedicated create VLAN_ATTACHMENT_NAME_2 \
       --interconnect CONNECTION_2 \
       --router ROUTER_2 \
       --region REGION\  
       --bandwidth BANDWIDTH \
       --vlan ID \
       --mtu MTU

   Ganti kode berikut:

   • VLAN_ATTACHMENT_NAME_2: nama yang ingin Anda berikan ke lampiran VLAN ini
   • CONNECTION_2: nama koneksi Cross-Cloud Interconnect yang redundan
   • ROUTER_2: Cloud Router yang ingin Anda gunakan untuk lampiran redundan

     Router harus berada di region yang sama dengan Cloud Router yang Anda gunakan untuk lampiran utama. Anda juga dapat menggunakan Cloud Router yang sama dengan yang Anda gunakan untuk lampiran utama.

   • REGION: region tempat Cloud Router berada

   Kolom berikut menggunakan nilai yang sama dengan lampiran utama:

   • BANDWIDTH
   • ID
   • MTU

Mengonfigurasikan sesi BGP

Cross-Cloud Interconnect menggunakan BGP untuk menukar rute antara jaringan VPC dan jaringan Azure Anda. Untuk itu, konfigurasikan sesi BGP untuk setiap lampiran VLAN Anda. Sesi tidak akan aktif sampai Anda mengonfigurasi resource Azure, tetapi sekarang Anda dapat mengonfigurasi sisi Google Cloud dari sesi tersebut.

Konsol

1. Konfigurasikan sesi pertama.
   1. Lakukan salah satu hal berikut:
      • Jika formulir Konfigurasikan Cloud Routers ditampilkan, temukan nama lampiran VLAN utama Anda, lalu klik Konfigurasikan.
      • Jika formulir tidak terbuka, buka tab VLAN attachments Cloud Interconnect. Klik nama lampiran. Pada area formulir Koneksi, klik Konfigurasikan sesi BGP.
   2. Isi formulir Buat sesi BGP:
      • Masukkan Nama untuk sesi.
      • Di kolom Peer ASN, masukkan nilai untuk mewakili sisi Azure dari peering. Untuk Peer ASN, masukkan 12076, yang merupakan nilai yang diperlukan oleh Azure.
      • Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
      • Opsional: Tetapkan Autentikasi MD5 menjadi Aktif, dan masukkan kunci autentikasi MD5 rahasia Anda. Kemudian, saat mengonfigurasi peering di Azure, Anda harus menggunakan kunci yang sama. Untuk informasi selengkapnya tentang autentikasi MD5, lihat Menggunakan autentikasi MD5. Anda juga dapat memilih untuk mengaktifkan MD5 nanti.
      • Klik Simpan dan lanjutkan.
2. Konfigurasikan sesi kedua.
   1. Lakukan salah satu hal berikut:
      • Jika Anda berada di formulir Konfigurasikan Cloud Router, cari nama lampiran VLAN redundan Anda, lalu klik Konfigurasikan.
      • Jika formulir tidak terbuka, buka tab Lampiran VLAN Cloud Interconnect. Klik nama lampiran redundan, lalu klik Konfigurasikan.
   2. Dalam formulir Buat sesi BGP, masukkan nilai berikut:
      • Masukkan Nama untuk sesi.
      • Masukkan ASN Peer yang sama dengan yang Anda gunakan untuk sesi BGP di lampiran utama.
      • Opsional: Masukkan nilai untuk Prioritas rute yang diberitahukan. Untuk informasi tentang kolom ini, lihat Awalan dan prioritas yang diberitahukan.
      • Opsional: Tetapkan Autentikasi MD5 menjadi Aktif, dan masukkan kunci autentikasi MD5 rahasia Anda. Kemudian, saat mengonfigurasi peering di Azure, Anda harus menggunakan kunci yang sama.
      • Klik Simpan dan lanjutkan.
3. Klik Simpan konfigurasi.
4. Klik Selesaikan penyiapan.

gcloud

Untuk membuat sesi BGP yang diperlukan, Anda harus membuat dua antarmuka di Cloud Router yang digunakan oleh lampiran VLAN Anda. (Atau, jika setiap lampiran Anda menggunakan Cloud Router yang berbeda, konfigurasikan antarmuka di setiap Cloud Router.) Setelah membuat antarmuka, buat sesi peering untuk setiap antarmuka.

Untuk menyelesaikan penyiapan ini, gunakan perintah gcloud compute routers add-interface dan perintah gcloud compute routers add-bgp-peer.

Selesaikan langkah berikut:

1. Buat antarmuka utama:

   gcloud compute routers add-interface ROUTER_NAME \
       --interface-name=INTERFACE \
       --interconnect-attachment=ATTACHMENT \
       --region=REGION

   Ganti kode berikut:

   • ROUTER_NAME: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
   • INTERFACE: nama antarmuka baru
   • ATTACHMENT: nama lampiran VLAN utama Anda
   • REGION: region tempat Cloud Router berada
2. Buat antarmuka redundan:

   gcloud compute routers add-interface ROUTER_NAME_2 \
       --interface-name=INTERFACE_2 \
       --interconnect-attachment=ATTACHMENT_2 \
       --region=REGION

   Ganti kode berikut:

   • ROUTER_NAME_2: nama Cloud Router yang digunakan oleh lampiran VLAN redundan Anda
   • INTERFACE_2: nama antarmuka redundan
   • ATTACHMENT_2: nama lampiran VLAN redundan Anda
   • REGION: region tempat Cloud Router berada
3. Buat sesi BGP untuk lampiran VLAN utama:

   gcloud compute routers add-bgp-peer ROUTER_NAME \
       --interface=INTERFACE \
       --peer-asn=12076 \
       --peer-name=PEER_NAME \
       --region=REGION \
       --md5-authentication-key=YOUR_KEY

   Ganti kode berikut:

   • ROUTER_NAME: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
   • INTERFACE: nama antarmuka utama
   • PEER_NAME nama peer
   • REGION: region tempat Cloud Router berada
   • YOUR_KEY: kunci rahasia yang akan digunakan untuk autentikasi MD5 (fitur opsional); kemudian, saat Anda mengonfigurasi peering di Azure, Anda harus menggunakan kunci yang sama
4. Buat sesi BGP untuk lampiran VLAN redundan:

   gcloud compute routers add-bgp-peer ROUTER_NAME_2 \
       --interface=INTERFACE_2 \
       --peer-asn=12076 \
       --peer-name=PEER_NAME_2 \
       --region=REGION \
       --md5-authentication-key=YOUR_KEY_2

   Ganti kode berikut:

   • ROUTER_NAME_2: nama Cloud Router yang digunakan oleh lampiran VLAN utama Anda
   • INTERFACE_2: nama antarmuka utama
   • PEER_NAME_2: nama peer
   • REGION: region tempat Cloud Router berada
   • YOUR_KEY_2: kunci rahasia yang akan digunakan untuk autentikasi MD5 (fitur opsional); kemudian, saat Anda mengonfigurasi peering di Azure, Anda harus menggunakan kunci yang sama

Mendapatkan detail tentang lampiran VLAN Anda

Setelah membuat lampiran VLAN, ambil detail yang diperlukan untuk mengonfigurasi resource Azure.

Konsol

1. Di Konsol Google Cloud, buka tab VLAN attachments Cloud Interconnect.

Buka Lampiran VLAN

2. Klik nama lampiran VLAN utama Anda.
3. Catat nilai BGP Peer IP. Anda memerlukan informasi ini saat mengonfigurasi resource ExpressRoute.
4. Ulangi langkah sebelumnya untuk lampiran redundan.

gcloud

Gunakan perintahgcloud compute interconnects attachments describe: Jalankan perintah berikut dua kali—sekali untuk setiap lampiran:

gcloud compute interconnects attachments describe NAME --region REGION
     

Ganti kode berikut:

• NAME: nama lampiran VLAN
• REGION: region tempat lampiran VLAN berada

Perintah ini menampilkan output yang menyertakan customerRouterIpAddress. Catat nilai ini. Anda memerlukannya saat mengonfigurasi resource Azure.