In qualità di amministratore dell'hub, puoi esaminare e successivamente accettare o rifiutare gli spoke VPC in attesa proposti da un amministratore dello spoke da un progetto diverso dall'hub.
Dopo che uno spoke è stato accettato o rifiutato, puoi rifiutarlo o accettarlo tutte le volte che è necessario eseguendo i comandi descritti in questa pagina.
Puoi anche configurare progetti con accettazione automatica per i gruppi di spoke in un hub. L'accettazione automatica ti consente di accettare automaticamente nell'hub tutti gli spoke che si trovano nei progetti con accettazione automatica, senza dover esaminare ogni proposta di spoke.
Autorizzazioni richieste per questa attività
Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o dei seguenti ruoli IAM.
Autorizzazioni
networkconnectivity.hubs.listSpokes
per elencare gli spokenetworkconnectivity.groups.acceptSpoke
sull'hub per accettare uno spokenetworkconnectivity.groups.rejectSpoke
sull'hub per rifiutare uno spokenetworkconnectivity.groups.list
nell'hub per elencare i gruppinetworkconnectivity.groups.get
nell'hub per creare un grupponetworkconnectivity.groups.update
nell'hub per aggiornare un gruppo
Ruoli
roles/networkconnectivity.hubAdmin
Visualizzare le proposte in attesa di revisione
Per visualizzare le proposte di spoke in attesa di revisione per un hub:
Nella console Google Cloud, vai a Network Connectivity Center.
Nel menu del progetto, seleziona il progetto che contiene l'hub per il quale vuoi elencare i raggi esistenti.
Nella scheda Hub, seleziona l'hub.
Fai clic sulla scheda Raggi. Verranno elencati tutti gli spoke collegati all'hub.
Per visualizzare lo stato di un raggio specifico, fai clic sul nome del raggio. Gli spoke proposti in attesa di revisione hanno lo stato
Inactive, pending
.
Esegui il
comando gcloud network-connectivity hubs list-spokes
.
gcloud network-connectivity hubs list-spokesHUB_NAME \ --filter="reasons:PENDING_REVIEW"
Sostituisci HUB_NAME
con il nome dell'hub per cui
vuoi esaminare i raggi proposti, ad esempio my-hub
.
Per visualizzare le proposte di spoke in attesa di revisione per un hub, utilizza il
metodo networkconnectivity.hubs.listSpokes
.
GET https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID /locations/global/hubs/HUB_NAME :listSpokes?filter=reasons=PENDING_REVIEW
Sostituisci i seguenti valori:
PROJECT_ID
: l'ID del progetto che contiene gli spoke da elencareHUB_NAME
: il nome dell'hub per cui vuoi visualizzare le proposte di spoke in attesa di revisione
Accettare una proposta di raggio
Per accettare uno spoke proposto per la connessione a un hub:
Nella console Google Cloud, vai a Network Connectivity Center.
Nel menu del progetto, seleziona il progetto che contiene l'hub per il quale vuoi elencare i raggi esistenti.
Nella scheda Hub, seleziona l'hub.
Fai clic sulla scheda Raggi. Verranno elencati tutti gli spoke collegati all'hub.
Per visualizzare i dettagli di un raggio specifico, fai clic sul nome del raggio.
Fai clic su Accetta.
La pagina Network Connectivity Center si aggiorna per mostrare i dettagli degli spoke che hai accettato e lo stato dello spoke diventa
Active
.
Puoi anche selezionare più spoke per un'accettazione collettiva. Tuttavia, in qualità di amministratore dell'hub, prima di accettare uno spoke devi controllare i filtri dello spoke VPC per ogni spoke facendo clic sul nome del singolo spoke e controllandone i dettagli.
Esegui il
comando gcloud network-connectivity hubs accept-spoke
.
gcloud network-connectivity hubs accept-spokeHUB_NAME \ --spoke=SPOKE_URI
Sostituisci quanto segue:
HUB_NAME
: il nome dell'hub che riceve la proposta di spokeSPOKE_URI
: l'URI del raggio che vuoi accettare nell'hub
Per accettare un raggio proposto, utilizza il
metodo networkconnectivity.hubs.acceptSpoke
.
POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID /locations/global/hubs/HUB_NAME :acceptSpoke { "spokeUri":SPOKE_URI }
Sostituisci quanto segue:
PROJECT_ID
: l'ID del progetto che contiene l'hubHUB_NAME
: il nome dell'hub che riceve la proposta di spokeSPOKE_URI
: l'URI del raggio che vuoi accettare nell'hub
Rifiutare una proposta di spoke
Per rifiutare la connessione di uno spoke proposto a un hub:
Nella console Google Cloud, vai a Network Connectivity Center.
Nel menu del progetto, seleziona il progetto che contiene l'hub per il quale vuoi elencare i raggi esistenti.
Nella scheda Hub, seleziona l'hub.
Fai clic sulla scheda Raggi. Verranno elencati tutti gli spoke collegati all'hub.
Per visualizzare i dettagli di un raggio specifico, fai clic sul nome del raggio.
Fai clic su Rifiuta.
Nella finestra di dialogo Rifiutare raggio?, conferma il rifiuto e, facoltativamente, fornisci un motivo.
Fai di nuovo clic su Rifiuta. La pagina Network Connectivity Center si aggiorna per mostrare i dettagli degli spoke rifiutati e lo stato dello spoke viene visualizzato come
Inactive, rejected
.
Esegui il
comando gcloud network-connectivity hubs reject-spoke
.
gcloud network-connectivity hubs reject-spokeHUB_NAME \ --spoke=SPOKE_URI \ --details=REJECT_REASON
Sostituisci quanto segue:
HUB_NAME
: il nome dell'hub che contiene lo spoke che vuoi rifiutareSPOKE_URI
: l'URI del spoke VPC che vuoi rifiutareREJECT_REASON
: facoltativo, il motivo per cui hai rifiutato il parlatore
Per rifiutare un raggio proposto, utilizza il
metodo networkconnectivity.hubs.rejectSpoke
.
POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID /locations/global/hubs/HUB_NAME :rejectSpoke { "spokeUri":SPOKE_URI , "requestId":REQUEST_ID , "details":SPOKE_DETAILS }
Sostituisci quanto segue:
PROJECT_ID
: l'ID del progetto che contiene l'hubHUB_NAME
: il nome dell'hub che contiene lo spoke che vuoi rifiutareSPOKE_URI
: l'URI dello spoke che vuoi rifiutare dall'hubREQUEST_ID
: facoltativo, l'ID richiesta per identificare le richiesteSPOKE_DETAILS
: facoltativo: i dettagli aggiuntivi forniti, ad esempio il motivo del rifiuto
Gestire i progetti con accettazione automatica per i gruppi di spoke
Per collegare automaticamente gli spoke a un hub senza dover esaminare singolarmente le proposte degli spoke, puoi configurare l'accettazione automatica per i gruppi di spoke. Per completare questa attività, devi disporre degli ID progetto per i quali vuoi configurare l'accettazione automatica degli spoke.
Per aggiungere o rimuovere i progetti di accettazione automatica per i gruppi di spoke:
Nella console Google Cloud, vai a Network Connectivity Center.
Nel menu del progetto, seleziona il progetto che contiene l'hub per il quale vuoi elencare i raggi esistenti.
Nella scheda Hub, seleziona l'hub.
Nella scheda Gruppi, fai clic su Modifica accanto al nome del gruppo da aggiornare.
Nella pagina Modifica gruppo, nella sezione Progetti con accettazione automatica, segui questi passaggi per l'azione che vuoi eseguire:
Per aggiungere l'accettazione automatica per progetti specifici, inserisci l'ID progetto corrispondente nel campo ID progetto 1. Per aggiungere più ID progetto, fai clic su Aggiungi ID progetto e inserisci l'ID progetto.
Per rimuovere gli ID progetto dall'elenco, fai clic su
Elimina accanto all'ID progetto che vuoi rimuovere.
Fai clic su Salva.
La pagina Dettagli hub di Network Connectivity Center si aggiorna per mostrare i dettagli dei progetti con accettazione automatica che hai aggiunto, modificato o rimosso.
Per configurare l'accettazione automatica per i gruppi di spoke, esegui il comando
gcloud network-connectivity hubs groups update
.gcloud network-connectivity hubs groups update
GROUP_NAME \ --hub=HUB_NAME \ --description=DESCRIPTION \ --add-auto-accept-projects=PROJECT_ID_1 ,PROJECT_ID_2 Sostituisci quanto segue:
GROUP_NAME
: il nome del gruppo per cui vuoi configurare l'accettazione automaticaHUB_NAME
: il nome dell'hub che contiene lo spoke che vuoi accettareDESCRIPTION
: facoltativo, una descrizione del gruppo di spokePROJECT_ID
: un elenco separato da virgola di ID progetto per i quali deve essere attivata l'accettazione automatica. Utilizza*
per rappresentare tutti i progetti.
Per cancellare completamente l'accettazione automatica per un hub, esegui il comando
gcloud network-connectivity hubs groups update
con il flag--clear-auto-accept-projects
.gcloud network-connectivity hubs groups update
GROUP_NAME \ --hub=HUB_NAME \ --description=DESCRIPTION \ --clear-auto-accept-projectsSostituisci quanto segue:
GROUP_NAME
: il nome del gruppo da aggiornareHUB_NAME
: il nome dell'hub che contiene il raggio che vuoi aggiornareDESCRIPTION
: facoltativo, una descrizione del gruppo di spoke
Per rimuovere l'accettazione automatica per progetti specifici, esegui il comando
gcloud network-connectivity hubs groups update
con il flag--remove-auto-accept-projects
.gcloud network-connectivity hubs groups update
GROUP_NAME \ --hub=HUB_NAME \ --description=DESCRIPTION \ --remove-auto-accept-projects=PROJECT_ID_1 ,PROJECT_ID_2
Sostituisci quanto segue:
GROUP_NAME
: il nome del gruppo da aggiornareHUB_NAME
: il nome dell'hub che contiene lo spoke che vuoi rifiutareDESCRIPTION
: facoltativo, una descrizione dell'hubPROJECT_ID
: un elenco separato da virgole di ID progetto da rimuovere dall'elenco di accettazione automatica.
Per aggiornare l'elenco dei progetti con accettazione automatica, utilizza il
metodo networkconnectivity.hubs.rejectSpoke
.
PATCH https://networkconnectivity.googleapis.com/v1/projects/test-project/locations/global/hubs/HUB_NAME /groups/center?updateMask=auto_accept.auto_accept_projects { "auto_accept": { "auto_accept_projects": ["PROJECT_ID_1 ", "PROJECT_ID_2 "], } }
Sostituisci quanto segue:
HUB_NAME
: il nome dell'hub che contiene lo spoke che vuoi rifiutarePROJECT_ID
: un elenco separato da virgole di ID progetto da rimuovere dall'elenco di accettazione automatica.
Passaggi successivi
- Per creare hub e spoke, consulta Utilizzare hub e spoke.
- Per visualizzare un elenco di partner le cui soluzioni sono integrate con Network Connectivity Center, consulta Partner di Network Connectivity Center.
- Per trovare soluzioni ai problemi dell'appliance router, consulta la sezione Risoluzione dei problemi.
- Per informazioni dettagliate sui comandi API e
gcloud
, consulta API e riferimenti.