Créer votre premier sous-réseau

Google Cloud VMware Engine crée un réseau pour chaque cloud privé et utilise les VLAN pour la gestion du réseau. Pour les machines virtuelles (VM) de charge de travail, vous créez des sous-réseaux en tant que segments de réseau sur le gestionnaire NSX-T de votre cloud privé. Le service VMware Engine inclut des fonctionnalités NSX-T pour la mise en réseau des charges de travail et des fonctionnalités de sécurité telles que la microsegmentation et les règles de pare-feu. Cette page explique comment créer des sous-réseaux pour vos charges de travail à l'aide du gestionnaire NSX-T.

Avant de commencer

Ce guide de démarrage rapide suppose que vous avez effectué les opérations suivantes :

  1. Vous avez créé un cloud privé Google Cloud VMware Engine. Vous pouvez en créer un en suivant le guide de démarrage rapide suivant : Créer votre premier cloud privé.
  2. Vous avez alloué des plages d'adresses sur votre réseau pour ce qui suit :
    • Un service DHCP
    • Un sous-réseau pour le segment du réseau de charge de travail NSX-T

Accéder au gestionnaire NSX-T depuis le portail VMware Engine

Le processus de création d'un sous-réseau s'effectue dans NSX-T, accessible depuis VMware Engine :

  1. Accéder au portail VMware Engine
  2. Depuis le menu de navigation principal, accédez à Ressources.
  3. Cliquez sur le nom du cloud privé correspondant au cloud privé dans lequel vous souhaitez créer le sous-réseau.
  4. Sur la page d'informations de votre cloud privé, cliquez sur l'onglet vSphere Management Network (Réseau de gestion vSphere).
  5. Cliquez sur le FQDN correspondant au gestionnaire NSX.
  6. Lorsque vous y êtes invité, saisissez vos identifiants de connexion. Nous vous rappelons que vous pouvez récupérer les identifiants générés à partir de la page d'informations du cloud privé.

Si vous avez configuré vIDM et l'avez connecté à une source d'identité telle qu'Active Directory, utilisez plutôt vos identifiants de source d'identité.

Configurer le service DHCP pour le sous-réseau

Avant de créer un sous-réseau, vous devez configurer un service DHCP :

  1. Dans NSX-T, accédez à Networking > DHCP (Mise en réseau > DHCP). Le tableau de bord montre que le service crée une passerelle de niveau 0 et une passerelle de niveau 1.

  2. Pour commencer à provisionner un serveur DHCP, cliquez sur Add DHCP Profile (Ajouter un profil DHCP).

  3. Dans le champ Nom DHCP, saisissez le nom du profil.

  4. Dans le champ Type de profil, sélectionnez Serveur DHCP.

  5. Dans la colonne Adresse IP du serveur, indiquez une plage d'adresses IP du service DHCP.

  6. Cliquez sur Save (Enregistrer) pour créer le service DHCP.

Ensuite, associez ce service DHCP à la passerelle de niveau 1 appropriée. Une passerelle de niveau 1 par défaut a déjà été provisionnée par le service :

  1. Dans NSX-T, accédez à Networking > Tier-1 Gateways (Mise en réseau > Passerelles de niveau 1).
  2. Cliquez sur les points de suspension verticaux à côté de votre passerelle de niveau 1, puis sélectionnez Modifier.
  3. Dans le champ DHCP, cliquez sur le lien Définir la configuration DHCP.
  4. Définissez Type sur DHCP Server (Serveur DHCP), puis sélectionnez le profil de serveur DHCP que vous venez de créer.
  5. Cliquez sur Enregistrer.
  6. Cliquez sur Fermer la fenêtre de modification.

Vous pouvez maintenant créer un segment de réseau dans NSX-T. Pour en savoir plus sur DHCP dans NSX-T, consultez la documentation VMware pour DHCP.

Créer un segment de réseau de charge de travail dans NSX-T

Pour les VM de charge de travail, vous créez des sous-réseaux en tant que segments de réseau NSX-T pour votre cloud privé :

  1. Dans NSX-T, accédez à Networking > Segments (Mise en réseau > Segments).
  2. Cliquez sur Add Segment (Ajouter un segment).
  3. Dans le champ Nom du segment, saisissez le nom du segment.
  4. Dans la liste Passerelle connectée, sélectionnez Niveau 1 pour vous connecter à la passerelle de niveau 1.
  5. Dans la liste Zone de transport, sélectionnezTZ-SUPERPOSITION | Superposition.
  6. Dans la colonne Sous-réseaux, saisissez la plage du sous-réseau. Spécifiez la plage de sous-réseau avec .1 comme dernier octet. Exemple : 10.12.2.1/24.
  7. Cliquez sur Définir la configuration DHCP, puis indiquez les valeurs du champ Plages DHCP.
  8. Cliquez sur Appliquer pour enregistrer votre configuration DHCP.
  9. Cliquez sur Enregistrer. Vous pouvez désormais sélectionner ce segment de réseau dans vCenter lors de la création d'une VM.

Dans une région donnée, vous pouvez annoncer au maximum 100 routes uniques depuis VMware Engine vers votre réseau VPC à l'aide de l'accès aux services privés. Par exemple, ces routes uniques incluent des plages d'adresses IP de gestion de cloud privé, des segments de réseau de charge de travail NSX-T et des plages d'adresses IP du réseau HCX. Cette limite de routage inclut tous les clouds privés de la région et correspond à la limite de routes apprises par Cloud Router.

Pour en savoir plus sur les limites de routage, consultez la section Quotas et limites de Cloud Router.

Étapes suivantes