Esamina gli spoke VPC proposti

In qualità di amministratore dell'hub, puoi esaminare e successivamente accettare o rifiutare gli account in sospeso spoke VPC che un amministratore ha proposto da un altro progetto dall'hub.

Dopo che uno spoke viene accettato o rifiutato, puoi rifiutarlo oppure accettarlo tutte le volte necessarie eseguendo i comandi descritti .

Puoi anche configurare progetti di accettazione automatica per i gruppi di spoke in un hub. L'accettazione automatica consente di accettare automaticamente nell'hub tutti gli spoke nei progetti con accettazione automatica, senza dover esaminare ogni proposta spoke.

Visualizza le proposte in attesa di revisione

Per visualizzare le proposte spoke in attesa di revisione per un hub, segui questi passaggi.

Console

  1. Nella console Google Cloud, vai a Centro connettività di rete.

    Vai al Network Connectivity Center

  2. Nel menu del progetto, seleziona il progetto che contiene l'hub per in cui elencare gli spoke esistenti.

  3. Nella scheda Hub, seleziona l'hub.

  4. Fai clic sulla scheda Spoke. Tutti gli spoke collegati a quell'hub in elenco.

  5. Per visualizzare lo stato di uno spoke specifico, fai clic sul nome dello spoke. La gli spoke proposti in attesa di revisione hanno lo stato Inactive, pending.

gcloud

Esegui l' Comando gcloud network-connectivity hubs list-spokes.

gcloud network-connectivity hubs list-spokes HUB_NAME \
    --filter="reasons:PENDING_REVIEW"

Sostituisci HUB_NAME con il nome dell'hub per il quale vuoi esaminare gli spoke proposti, ad esempio my-hub.

API

Per visualizzare le proposte spoke in attesa di revisione per un hub, utilizza la Metodo networkconnectivity.hubs.listSpokes.

  GET https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs/HUB_NAME:listSpokes?filter=reasons=PENDING_REVIEW

Sostituisci i seguenti valori:

  • PROJECT_ID: l'ID progetto del che contiene gli spoke da elencare
  • HUB_NAME: il nome dell'hub per il quale vuoi visualizza proposte spoke in attesa di revisione

Accettare una proposta spoke

Per accettare uno spoke proposto per la connessione a un hub, segui questi passaggi.

Console

  1. Nella console Google Cloud, vai a Centro connettività di rete.

    Vai al Network Connectivity Center

  2. Nel menu del progetto, seleziona il progetto che contiene l'hub per in cui elencare gli spoke esistenti.

  3. Nella scheda Hub, seleziona l'hub.

  4. Fai clic sulla scheda Spoke. Tutti gli spoke collegati all'hub in elenco.

  5. Per visualizzare i dettagli di uno spoke specifico, fai clic sul nome dello spoke.

  6. Fai clic su Accetto.

    La pagina Network Connectivity Center si aggiorna per mostrare i dettagli sugli spoke che che hai accettato e lo stato dello spoke diventa Active.

Puoi anche selezionare più spoke per l'accettazione in blocco. Tuttavia, poiché l'hub dell'amministratore, prima di accettare uno spoke, devi controllare Filtri spoke VPC per ogni spoke facendo clic sul nome dello spoke singolo e controllare i dettagli dello spoke.

gcloud

Esegui l' Comando gcloud network-connectivity hubs accept-spoke.

gcloud network-connectivity hubs accept-spoke HUB_NAME
    --spoke=SPOKE_URI

Sostituisci quanto segue:

  • HUB_NAME: il nome dell'hub che riceve l'oggetto proposta spoke
  • SPOKE_URI: l'URI dello spoke che hai vuoi accettare nell'hub

API

Per accettare uno spoke proposto, utilizza l'oggetto Metodo networkconnectivity.hubs.acceptSpoke.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs/HUB_NAME:acceptSpoke

  {
  "spokeUri": SPOKE_URI
  }

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del progetto che contiene l'hub
  • HUB_NAME: il nome dell'hub che riceve l'oggetto proposta spoke
  • SPOKE_URI: l'URI dello spoke che che vuoi accettare nell'hub

Rifiutare una proposta spoke

Per rifiutare la connessione a un hub di uno spoke proposto, procedi nel seguente modo.

Console

  1. Nella console Google Cloud, vai a Centro connettività di rete.

    Vai al Network Connectivity Center

  2. Nel menu del progetto, seleziona il progetto che contiene l'hub per in cui elencare gli spoke esistenti.

  3. Nella scheda Hub, seleziona l'hub.

  4. Fai clic sulla scheda Spoke. Tutti gli spoke collegati a quell'hub in elenco.

  5. Per visualizzare i dettagli di uno spoke specifico, fai clic sul nome dello spoke.

  6. Fai clic su Rifiuta.

  7. Nella finestra di dialogo Rifiutare lo spoke?, conferma il rifiuto e, facoltativamente, indicare il motivo del rifiuto.

  8. Fai di nuovo clic su Rifiuta. La pagina Network Connectivity Center si aggiorna per mostrare i dettagli sugli spoke che che hai rifiutato e lo stato dello spoke visualizzato è Inactive, rejected.

gcloud

Esegui l' Comando gcloud network-connectivity hubs reject-spoke.

gcloud network-connectivity hubs reject-spoke HUB_NAME \
    --spoke=SPOKE_URI \
    --details=REJECT_REASON

Sostituisci quanto segue:

  • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi rifiutare
  • SPOKE_URI: l'URI del VPC ha detto che vuoi rifiutare
  • REJECT_REASON: Facoltativo: il motivo per cui hai ha rifiutato lo spoke

API

Per rifiutare uno spoke proposto, utilizza il Metodo networkconnectivity.hubs.rejectSpoke.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs/HUB_NAME:rejectSpoke

  {
  "spokeUri": SPOKE_URI,
  "requestId": REQUEST_ID,
  "details": SPOKE_DETAILS
  }

Sostituisci quanto segue:

  • PROJECT_ID: l'ID del progetto che contiene l'hub
  • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi rifiutare
  • SPOKE_URI: l'URI dello spoke che vuoi rifiutare dall'hub
  • REQUEST_ID: facoltativo: l'ID richiesta per identificare le richieste
  • SPOKE_DETAILS: Facoltativo: l'URL aggiuntivo i dettagli forniti, ad esempio il motivo del rifiuto

Gestisci i progetti con accettazione automatica per i gruppi spoke

Per connettere automaticamente gli spoke a un hub senza la necessità di revisione di singole proposte spoke, puoi configurare l'accettazione automatica per i gruppi spoke. Per completare questa attività, ti servono gli ID progetto per i quali vuoi configurare l'accettazione automatica degli spoke.

Per aggiungere o rimuovere i progetti con accettazione automatica per i gruppi spoke, segui questi passaggi.

Console

  1. Nella console Google Cloud, vai a Centro connettività di rete.

    Vai al Network Connectivity Center

  2. Nel menu del progetto, seleziona il progetto che contiene l'hub per in cui elencare gli spoke esistenti.

  3. Nella scheda Hub, seleziona l'hub.

  4. Nella scheda Groups (Gruppi), fai clic su Edit (Modifica) accanto al nome del gruppo che vuoi modificare. da aggiornare.

  5. Nella pagina Modifica gruppo, in Accetta automaticamente i progetti, segui queste istruzioni passaggi per l'azione che vuoi eseguire:

    • Per aggiungere l'accettazione automatica per progetti specifici, inserisci il progetto ID del progetto appropriato nel campo ID progetto 1. Per aggiungere più ID progetto, fai clic su Aggiungi ID progetto e inserisci i campi dell'ID progetto.

    • Per rimuovere gli ID progetto dall'elenco, fai clic su Elimina accanto a all'ID progetto che vuoi rimuovere.

  6. Fai clic su Salva.

    La pagina Dettagli Hub di Network Connectivity Center si aggiorna per mostrare i dettagli su l'accettazione automatica dei progetti che hai aggiunto, modificato o rimosso.

gcloud

  • Per configurare l'accettazione automatica per i gruppi spoke, esegui il Comando gcloud network-connectivity hubs groups update.

    gcloud network-connectivity hubs groups update GROUP_NAME \
      --hub=HUB_NAME \
      --description=DESCRIPTION \
      --add-auto-accept-projects=PROJECT_ID_1,PROJECT_ID_2
    

    Sostituisci quanto segue:

    • GROUP_NAME: il nome del gruppo che vuoi imposta l'accettazione automatica per
    • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi accettare
    • DESCRIPTION: (facoltativo) una descrizione del gruppo spoke
    • PROJECT_ID: un elenco separato da virgole di ID progetto per che l'accettazione automatica deve essere attivata. Utilizza * per rappresentare tutti i progetti.
  • Per cancellare completamente l'accettazione automatica per un hub, esegui il comando Comando gcloud network-connectivity hubs groups update con il flag --clear-auto-accept-projects.

    gcloud network-connectivity hubs groups update GROUP_NAME \
      --hub=HUB_NAME \
      --description=DESCRIPTION \
      --clear-auto-accept-projects
    

    Sostituisci quanto segue:

    • GROUP_NAME: il nome del gruppo che vuoi aggiorna
    • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi aggiornare
    • DESCRIPTION: (facoltativo) una descrizione del gruppo spoke
  • Per rimuovere l'accettazione automatica per progetti specifici, esegui il Comando gcloud network-connectivity hubs groups update con il flag --remove-auto-accept-projects.

    gcloud network-connectivity hubs groups update GROUP_NAME \
      --hub=HUB_NAME \
      --description=DESCRIPTION \
      --remove-auto-accept-projects=PROJECT_ID_1,PROJECT_ID_2
    

Sostituisci quanto segue:

  • GROUP_NAME: il nome del gruppo che vuoi aggiorna
  • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi rifiutare
  • DESCRIPTION: Facoltativo: una descrizione dell'hub
  • PROJECT_ID: un elenco di ID progetto separati da virgole che vuoi rimuovere dall'elenco delle opzioni di accettazione automatica.

API

Per aggiornare l'elenco di progetti con accettazione automatica, utilizza il Metodo networkconnectivity.hubs.rejectSpoke.

  PATCH https://networkconnectivity.googleapis.com/v1/projects/test-project/locations/global/hubs/HUB_NAME/groups/center?updateMask=auto_accept.auto_accept_projects

  {
   "auto_accept": {
        "auto_accept_projects": ["PROJECT_ID_1", "PROJECT_ID_2"],
   }
  }

Sostituisci quanto segue:

  • HUB_NAME: il nome dell'hub che contiene lo spoke che vuoi rifiutare
  • PROJECT_ID: un elenco di ID progetto separati da virgole che vuoi rimuovere dall'elenco delle opzioni di accettazione automatica.

Passaggi successivi