Propagasi koneksi Private Service Connect melalui Network Connectivity Center

Private Service Connect memungkinkan konsumen mengakses layanan terkelola secara pribadi dari dalam jaringan Virtual Private Cloud (VPC) mereka. Demikian pula, API ini memungkinkan produsen layanan terkelola untuk menghosting layanan ini di project dan jaringan VPC mereka sendiri yang terpisah, serta menawarkan koneksi pribadi kepada konsumennya. Koneksi Private Service Connect tidak transitif dari VPC yang di-peering. Penyebaran layanan Private Service Connect melalui hub Network Connectivity Center memungkinkan layanan ini dapat dijangkau oleh VPC lisan lainnya di hub yang sama.

Fitur propagasi koneksi Network Connectivity Center Private Service Connect mendukung kasus penggunaan berikut:

Anda dapat menggunakan jaringan VPC layanan umum untuk membuat beberapa endpoint konsumen Private Service Connect. Dengan menambahkan satu jaringan VPC layanan umum ke hub Network Connectivity Center, semua endpoint konsumen Private Service Connect di jaringan VPC dapat diakses secara transitif oleh spoke VPC lain melalui hub Network Connectivity Center. Dengan konektivitas ini, Anda tidak perlu mengelola setiap endpoint Private Service Connect secara terpisah di setiap jaringan VPC.

Saat Anda menghubungkan VPC yang terhubung ke hub yang telah mengaktifkan koneksi, Network Connectivity Center akan membuat koneksi yang disebarluaskan dalam spoke tersebut untuk setiap endpoint yang terpasang ke hub yang sama, kecuali jika subnet endpoint dikecualikan agar tidak diekspor. Setelah jaringan VPC ditambahkan ke hub Network Connectivity Center sebagai spoke VPC, endpoint Private Service Connect baru juga akan disebarkan, kecuali jika subnet endpoint dikecualikan dari ekspor.

Untuk menyiapkan hub dengan koneksi penyebaran Private Service Connect yang diaktifkan, administrator hub harus membuat hub dengan propagasi Private Service Connect atau memperbarui setelan propagasi menggunakan tanda --export-psc. Kemudian, administrator hub harus menambahkan Jaringan VPC sebagai spoke ke hub. Administrator hub juga dapat menggunakan flag --exclude-export-ranges untuk mengecualikan subnet yang dialokasikan Private Service Connect tertentu dari perutean Network Connectivity Center, sehingga subnet yang ditentukan tidak dapat dijangkau dari jaringan VPC lain, sehingga menjadikannya pribadi bagi jaringan VPC lokal.

Untuk mengetahui informasi tentang koneksi yang disebarkan Private Service Connect, lihat Tentang Private Service Connect koneksi yang disebarkan.

Untuk mengetahui informasi tentang flag --exclude-export-ranges, lihat Konektivitas VPC dengan filter ekspor.

Untuk informasi mendetail tentang cara menyiapkan hub untuk koneksi yang disebarkan Private Service Connect, lihat Mengonfigurasi hub.

Batas penerapan koneksi

Untuk mengetahui detail tentang batas koneksi yang diterapkan, baca bagian Batas koneksi yang disebarkan.

Pertimbangan

Pertimbangkan hal berikut sebelum Anda mengaktifkan koneksi yang disebarkan Private Service Connect:

  • Koneksi yang disebarkan Private Service Connect hanya berfungsi dengan spoke VPC.

  • Jari-jari hybrid tidak dapat berada di hub yang sama dengan spoke VPC.

  • VPC landing dari spoke hybrid tidak dapat berupa spoke VPC.

  • Propagasi koneksi Private Service Connect mungkin tertunda dan notifikasi berbasis peristiwa mungkin asinkron; yaitu, notifikasi pengiriman mungkin tidak terjadi bersamaan dengan koneksi yang disebarkan. Proses ini dapat memerlukan waktu hingga satu hari.

  • Karena filter --exclude-export-ranges tidak dapat diubah untuk spoke setelah spoke dibuat, sebaiknya buat dua subnet untuk menghosting endpoint Private Service Connect—satu subnet untuk endpoint Private Service Connect khusus jaringan VPC dan satu subnet lainnya untuk endpoint Private Service Connect yang dibagikan ke hub. Saat Anda menambahkan jaringan VPC ke hub sebagai spoke, tambahkan rentang alamat IP subnet yang menghosting jaringan VPC khusus jaringan dalam VPC ke filter --exclude-export-ranges sehingga tidak dibagikan ke hub.

  • Jumlah total endpoint Private Service Connect di semua spoke dalam hub tidak boleh lebih dari 1.000. Penyebaran melalui batas ini tidak akan ditetapkan.

Langkah selanjutnya