VPC-Spoke in einem anderen Projekt vorschlagen

Wenn Sie einen Spoke erstellen, müssen Sie ihn mit einem Hub verknüpfen. Befindet sich der Spoke in einem anderen Projekt als der Hub, muss der Hub-Administrator den vorgeschlagenen Spoke genehmigen, bevor er aktiv werden kann. So erstellen Sie einen VPC-Spoke, den Sie mit einem Hub in einem anderen Projekt verbinden möchten:

Informationen zum Arbeiten mit Spokes, wie z. B. zum Erstellen, Auflisten, Aktualisieren und Löschen von Spokes, finden Sie unter Mit Spokes arbeiten.

Hinweise

Lesen Sie zuerst die folgenden Abschnitte, bevor Sie beginnen.

Projekt erstellen oder auswählen

Geben Sie ein gültiges Projekt an, um die Konfiguration des Network Connectivity Centers zu vereinfachen.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Install the Google Cloud CLI.

5. To initialize the gcloud CLI, run the following command:

   gcloud init

6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

7. Make sure that billing is enabled for your Google Cloud project.

8. Install the Google Cloud CLI.

9. To initialize the gcloud CLI, run the following command:

   gcloud init

10. Wenn Sie die Google Cloud CLI verwenden, legen Sie Ihre Projekt-ID mit dem Befehl gcloud config set fest.

    gcloud config set project PROJECT_ID

    Ersetzen Sie PROJECT_ID durch Ihre eindeutige Projekt-ID.

    Die Anleitung für die gcloud-Befehlszeile auf dieser Seite setzt voraus, dass Sie Ihre Projekt-ID festgelegt haben.

11. Prüfen Sie mit dem Befehl gcloud config list, ob die Projekt-ID korrekt festgelegt ist.

    gcloud config list --format='text(core.project)'

Network Connectivity API aktivieren

Bevor Sie Aufgaben mit Network Connectivity Center ausführen können, müssen Sie die Network Connectivity API aktivieren.

Console

So aktivieren Sie die Network Connectivity API:

1. Rufen Sie in der Google Cloud Console die Seite Network Connectivity Center auf.

   Zum Network Connectivity Center

2. Klicken Sie auf Aktivieren.

Alternativ können Sie die API mithilfe der Google Cloud Console API-Bibliothek aktivieren, wie unter APIs aktivieren beschrieben.

Erforderliche Berechtigungen für diese Aufgabe

Zum Ausführen dieser Aufgabe müssen Sie die folgenden Berechtigungen oder die folgenden IAM-Rollen haben.

Berechtigungen

• compute.networks.use für das VPC-Netzwerk, das zu einem Spoke hinzugefügt wird
• networkconnectivity.groups.use für den Hub, mit dem der Spoke verknüpft wird
• networkconnectivity.spokes.create in dem Projekt, in dem sich das VPC-Netzwerk befindet

Rollen

• roles/compute.networkAdmin für das VPC-Netzwerk, das zu einem Spoke hinzugefügt wird
• roles/networkconnectivity.groupUser für den Hub, mit dem der Spoke verknüpft wird
• roles/networkconnectivity.spokeAdmin in dem Projekt, in dem sich das VPC-Netzwerk befindet

Spoke vorschlagen

So erstellen Sie einen VPC-Spoke im selben Projekt wie der Hub oder in einem anderen Projekt:

Wenn Sie Exportbereiche ausschließen oder Exportbereiche einschließen zuweisen möchten, verwenden Sie beim Erstellen des Spokes die entsprechenden Optionen.

Hinweis: Ein Hub-Administrator kann einen vorgeschlagenen VPC-Spoke (Virtual Private Cloud) eines Produzenten (Vorabversion) erst dann am Hub akzeptieren, wenn er den zugehörigen VPC-Spoke für das Peering-Nutzernetzwerk akzeptiert hat.

Console

1. Rufen Sie in der Google Cloud Console die Seite Network Connectivity Center auf.

   Zum Network Connectivity Center

2. Wählen Sie im Projektmenü ein Projekt aus, in dem Sie den Spoke erstellen möchten.

3. Klicken Sie auf den Tab Spokes.

4. Klicken Sie auf Spoke hinzufügen.

5. Wählen Sie im Abschnitt Hub auswählen In einem anderen Projekt aus, um den neuen Spoke an einen Hub in einem anderen Projekt anzuhängen.

6. Geben Sie die Projekt-ID und den Hub-Namen ein, an den Sie den neuen Spoke anhängen möchten.

7. Geben Sie einen Spoke-Namen und optional eine Beschreibung ein.

8. Wenn der Hub, mit dem Sie eine Verbindung herstellen, für eine Sterntopologie konfiguriert ist, wählen Sie den Namen der Spoke-Gruppe für Ihren Spoke aus oder geben Sie ihn ein. Informationen zur Sterntopologie finden Sie unter Sterntopologie. Informationen zu Spoke-Gruppen finden Sie unter Spoke-Gruppen.

9. Für Spoke-Typ sind die folgenden Optionen verfügbar:

   • Bei einem Hub in einem anderen Projekt ist der Standard-Spoke-Typ VPC-Spoke.
   • Bei einem Hub im selben Projekt werden zulässige Spoke-Typen durch bereits vorhandene Spoke-Typen bestimmt.
   • Wenn keine Spokes vorhanden sind, können Sie einen beliebigen Spoke-Typ auswählen. Die vorab ausgewählte Option ist jedoch „Cloud VPN-Tunnel“.

10. Wählen Sie zum Hinzufügen eines VPC-Netzwerks zum Spoke das VPC-Netzwerk aus der Liste aus.

11. Optional können Sie einen VPC-Spoke-Filter hinzufügen, um das Bewerben von Routen anzupassen. Geben Sie dazu einen IP-Adressbereich ein, um den Export vom Spoke in den Hub aus- oder einzuschließen. Sie können diesen Filter nicht mehr ändern, nachdem der Spoke erstellt wurde.

12. Klicken Sie auf Fertig.

13. Wenn Sie weitere Spokes hinzufügen möchten, klicken Sie auf Spoke hinzufügen und starten Sie den Vorgang noch einmal. Beginnen Sie mit der Eingabe eines Spoke-Namens.

14. Wenn Sie alle Spokes hinzugefügt haben, klicken Sie auf Erstellen. Die Seite „Network Connectivity Center“ wird aktualisiert und zeigt Details zu den von Ihnen erstellten Spokes an.

    Der Spoke-Status bleibt Inactive, bis der Hub-Administrator den vorgeschlagenen Spoke überprüft und akzeptiert.

gcloud

Verwenden Sie zum Erstellen eines VPC-Spoke den Befehl gcloud network-connectivity spokes linked-vpc-network create.

gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
    --hub=HUB_URI \
    --global \
    --vpc-network=VPC_NETWORK \
    --exclude-export-ranges=[EXCLUDE_CIDR_RANGE] \
    --include-export-ranges=[INCLUDE_CIDR_RANGE] \
    --group=GROUP_NAME

Ersetzen Sie Folgendes:

• SPOKE_NAME: Name für den Spoke, den Sie erstellen.
• HUB_URI: URI eines Hubs in einem anderen Projekt, in dem Sie den Spoke erstellen möchten.
• VPC_NETWORK: das VPC-Netzwerk, zu dem dieser Spoke eine Verbindung bietet. Das VPC-Netzwerk muss sich im selben Projekt wie der Spoke befinden.
• [EXCLUDE_CIDR_RANGE]: eine durch Kommas getrennte Liste von IP-Adressbereichen, die vom Export in den Hub ausgeschlossen werden sollen (bis zu 16 CIDR-Bereiche), z. B. 10.1.0.0/16, 192.168.0.0/24, 172.16.1.1/32. Die angegebenen Bereiche müssen größer oder gleich den einzeln konfigurierten Subnetzen in der VPC sein.
• [INCLUDE_CIDR_RANGE]: eine durch Kommas getrennte Liste von IP-Adressbereichen, die in den Export in den Hub einbezogen werden sollen (bis zu 16 CIDR-Bereiche), z. B. 10.1.0.0/16, 192.168.0.0/24, 172.16.1.1/32.
• GROUP_NAME: Die Gruppe, zu der dieser Spoke gehört. Unterstützte Werte sind default für einen Hub mit Mesh-Topologie oder center oder edge für einen Hub mit Sterntopologie. Dieses Feld ist für Spoke-Gruppen mit Sterntopologie erforderlich. Ausführliche Informationen zu Spoke-Gruppen finden Sie unter Spoke-Gruppen.

API

Verwenden Sie zum Erstellen eines VPC-Spoke die Methode networkconnectivity.spokes.create.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/spokes
  {
    "name":"NAME",
    "hub":"HUB_URI",
    "linkedVpcNetwork": {
       "uri": VPC_URI,
       "include_export_ranges": "[INCLUDE_CIDR_RANGE]",
       "exclude_export_ranges": "[EXCLUDE_CIDR_RANGE]",
       "group": "GROUP_NAME"
    },
  }

Ersetzen Sie die folgenden Werte:

• PROJECT_ID: ID des Projekts, das den neuen Spoke enthält.
• HUB_URI: den vollständigen URI des Hubs einschließlich des Projekts, da sich der Hub in einem anderen Projekt als der Spoke befindet, z. B. projects/hub-project-ID/locations/global/hubs/hub-name.
• VPC_URI: das VPC-Netzwerk, auf das dieser Spoke verweist, z. B. vpc_uri.
• [INCLUDE_CIDR_RANGE]: eine durch Kommas getrennte Liste von IP-Adressbereichen, die in den Export in den Hub einbezogen werden sollen (bis zu 16 CIDR-Bereiche), z. B. 10.1.0.0/16, 192.168.0.0/24, 172.16.1.1/32. Die angegebenen Bereiche müssen größer oder gleich den einzeln konfigurierten Subnetzen in der VPC sein.
• [EXCLUDE_CIDR_RANGE]: eine durch Kommas getrennte Liste von IP-Adressbereichen, die vom Export in den Hub ausgeschlossen werden sollen (bis zu 16 CIDR-Bereiche), z. B. 10.1.0.0/16, 192.168.0.0/24, 172.16.1.1/32.
• GROUP_NAME: Die Gruppe, zu der dieser Spoke gehört, z. B. center oder edge. Dieses Feld ist für Spoke-Gruppen mit Sterntopologie erforderlich. Ausführliche Informationen zu Spoke-Gruppen finden Sie unter Spoke-Gruppen.

Nächste Schritte

• Informationen zum Erstellen von Hubs und Spokes finden Sie unter Mit Hubs und Spokes arbeiten.
• Eine Liste der Partner, deren Lösungen in das Network Connectivity Center eingebunden sind, finden Sie unter Network Connectivity Center-Partner.
• Lösungen für häufige Probleme finden Sie unter Fehlerbehebung.
• Ausführliche Informationen zur API und zu gcloud-Befehlen finden Sie unter APIs und Referenz.