Halaman ini diterjemahkan oleh Cloud Translation API.

Mengonfigurasi dan mengelola subnet

Dokumen ini menjelaskan cara membuat dan mengelola subnet yang berbeda di VMware Engine.

Ada tiga jenis subnet: subnet workload, subnet layanan, dan subnet workload pengelolaan.

Subnet workload

Untuk virtual machine (VM) workload, Anda harus membuat segmen jaringan di NSX-T Manager untuk cloud pribadi Anda. Segmen jaringan yang dibuat di NSX-T Manager tidak terlihat di VMware Engine.

Mengakses NSX-T Manager

Proses pembuatan subnet terjadi di NSX-T, yang Anda akses melalui VMware Engine:

Di konsol Google Cloud, buka halaman Private clouds.

Buka Private cloud
Klik nama cloud pribadi tempat Anda ingin membuat subnet.
Di bagian Management appliances, klik URL yang sesuai dengan NSX Manager.
Saat diminta, masukkan kredensial login Anda. Sebagai pengingat, Anda dapat mengambil kredensial yang dibuat dari halaman detail cloud pribadi.

Jika Anda telah menyiapkan NSX-T untuk menggunakan sumber identitas, seperti Active Directory, gunakan kredensial sumber identitas Anda.

Membuat segmen jaringan beban kerja

Untuk VM workload, buat subnet sebagai segmen jaringan NSX-T untuk private cloud Anda:

Di NSX-T, buka Networking > Segments.
Klik Tambahkan Segmen.
Di kolom Nama Segmen, masukkan nama untuk segmen Anda.
Dalam daftar Connected Gateway, pilih Tier1 untuk terhubung ke gateway tingkat 1.
Dalam daftar Zona transpor, pilih TZ-OVERLAY | Overlay.
Di kolom Subnets, masukkan rentang subnet. Tentukan rentang subnet dengan .1 sebagai octet terakhir. Misalnya, 10.12.2.1/24.
Klik Tetapkan Konfigurasi DHCP, lalu berikan nilai untuk kolom Rentang DHCP.
Klik Terapkan untuk menyimpan konfigurasi DHCP Anda.
Klik Simpan. Sekarang Anda dapat memilih segmen jaringan ini di vCenter saat membuat VM.

Di region tertentu, Anda dapat mengiklankan maksimal 100 rute unik dari VMware Engine ke jaringan VPC menggunakan akses layanan pribadi. Misalnya, rute unik tersebut mencakup rentang alamat IP pengelolaan cloud pribadi, segmen jaringan beban kerja NSX-T, dan rentang alamat IP internal HCX. Batas rute ini mencakup semua cloud pribadi di region dan sesuai dengan batas rute yang dipelajari Cloud Router.

Untuk informasi tentang batas pemilihan rute, lihat Kuota dan batas Cloud Router.

Subnet layanan

Subnet layanan adalah subnet userDefined yang dibuat secara otomatis oleh VMware Engine saat Cloud Pribadi Anda dibuat. Anda dapat menargetkan penggunaan subnet layanan untuk skenario deployment layanan atau appliance, seperti penyimpanan, pencadangan, disaster recovery (DR), streaming media, dan menyediakan throughput linear skala tinggi serta pemrosesan paket bahkan untuk cloud pribadi berskala terbesar. Nama subnet layanan yang tersedia adalah:

service-1
service-2
service-3
service-4
service-5

Komunikasi Virtual Machine di seluruh subnet layanan keluar dari host VMware ESXi langsung ke infrastruktur jaringan Google Cloud , yang memungkinkan komunikasi berkecepatan tinggi.

Mengonfigurasi subnet layanan

Saat membuat subnet layanan, VMware Engine tidak mengalokasikan rentang atau awalan CIDR. Anda harus menentukan rentang dan awalan CIDR yang tidak tumpang-tindih. Alamat pertama yang dapat digunakan akan menjadi alamat gateway. Untuk mengalokasikan rentang dan awalan CIDR, edit salah satu subnet layanan.

Subnet layanan dapat diperbarui jika persyaratan CIDR berubah. Perubahan CIDR subnet layanan yang ada dapat menyebabkan gangguan ketersediaan jaringan untuk VM yang dilampirkan ke subnet layanan tersebut.

Mengonfigurasi grup port terdistribusi vSphere

Selain itu, untuk menghubungkan VM ke subnet layanan, Anda perlu membuat Grup Port Terdistribusi baru. Grup port ini memetakan ID subnet layanan ke nama jaringan dalam cloud pribadi vCenter. Untuk melakukannya:

Untuk terhubung ke Antarmuka VMware vCenter, lihat Mengakses appliance pengelolaan.
Buka bagian konfigurasi jaringan di antarmuka vCenter.
Pilih Datacenter-dvs, Pilih New Distributed Port Group.

Setelah grup port terdistribusi dibuat, Anda dapat melampirkan VM dengan memilih nama yang sesuai di konfigurasi jaringan properti VM. Berikut adalah nilai konfigurasi penting Grup Port Terdistribusi:

Binding port: binding statis
Alokasi port: elastis
Jumlah port: 120
Jenis VLAN: VLAN
ID VLAN: ID subnet yang sesuai dalam bagian subnet pada antarmuka Google Cloud VMware Engine.

Persyaratan Google Cloud CLI dan API

Untuk menggunakan alat command line gcloud atau API guna mengelola resource VMware Engine, sebaiknya konfigurasikan alat seperti yang dijelaskan di bawah.

gcloud

Tetapkan project ID default Anda:
```
gcloud config set project PROJECT_ID
```

Tetapkan region dan zona default:

gcloud config set compute/region REGION

gcloud config set compute/zone ZONE

Untuk mengetahui informasi selengkapnya tentang alat gcloud vmware, lihat dokumen referensi Cloud SDK.

API

Contoh API dalam kumpulan dokumentasi ini menggunakan alat command line cURL untuk mengkueri API. Token akses yang valid diperlukan sebagai bagian dari permintaan cURL. Ada banyak cara untuk mendapatkan token akses yang valid; langkah-langkah berikut menggunakan alat gcloud untuk membuat token akses:

Buat token akses dan ekspor ke TOKEN:

export TOKEN=`gcloud auth print-access-token`

Pastikan TOKEN ditetapkan dengan benar:
```
echo $TOKEN
```

Sekarang, gunakan token otorisasi dalam permintaan Anda ke API. Contoh:

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

Contoh kode Python dalam dokumentasi ini menggunakan library VMware Engine untuk berkomunikasi dengan API. Agar dapat menggunakan pendekatan ini, library harus diinstal dan Kredensial Default Aplikasi harus dikonfigurasi.

Download dan instal library Python:
```
pip install google-cloud-vmwareengine
```
Konfigurasikan informasi ADC dengan menjalankan perintah tersebut di shell Anda:
```
gcloud auth application-default login
```
Atau, gunakan file kunci Akun Layanan:
```
export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
```

Untuk mengetahui informasi selengkapnya tentang library, buka halaman referensi atau lihat contoh kode di GitHub.

Anda dapat mengonfigurasi subnet userDefined menggunakan konsol Google Cloud, Google Cloud CLI, atau VMware Engine API. Anda harus mengetahui nama subnet dan cloud pribadi.

Konsol

Di konsol Google Cloud, buka halaman Subnet.

Buka Subnet
Cari subnet userDefined yang ingin Anda edit, lalu klik ikon pensil untuk mengedit subnet.

gcloud

Edit subnet menggunakan Google Cloud CLI menggunakan perintah gcloud vmware private-clouds subnets update:

gcloud vmware private-clouds subnets update SUBNET_NAME \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE \
  --ip-cidr-range=`IP_ADDRESS`

Ganti kode berikut:

SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi
IP_ADDRESS: alamat dan rentang IP, misalnya 10.0.0.0/24

API

Untuk mengedit subnet menggunakan VMware Engine API, buat permintaan PATCH:

 curl -sSL -XPATCH -H "Authorization: Bearer $(gcloud auth print-access-token)" -H "Content-Type: application/json; charset=utf-8"
 "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/subnets/SUBNET_NAME?update_mask=ip_cidr_range" -d '{
    "ip_cidr_range": "IP_ADDRESS"
 }'

Ganti kode berikut:

PROJECT_ID: project ID untuk permintaan ini.
ZONE: zona untuk cloud pribadi
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
IP_ADDRESS: alamat dan rentang IP, misalnya 10.0.0.0/24

Subnet pengelolaan

Subnet pengelolaan adalah subnet hanya baca yang dapat Anda lihat menggunakan Google Cloud CLI atau VMware Engine API.

Mencantumkan semua subnet

Lihat daftar subnet di konsol Google Cloud, Google Cloud CLI, atau API.

Konsol

Lihat daftar subnet dengan membuka halaman Subnets.

Buka Subnet

gcloud

Cantumkan subnet menggunakan Google Cloud CLI dengan memasukkan perintah gcloud vmware private-clouds subnets list:

gcloud vmware private-clouds subnets list \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Ganti kode berikut:

PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi

API

Untuk mencantumkan subnet menggunakan VMware Engine API, buat permintaan GET:

 curl -sSL -XGET -H "Authorization: Bearer $(gcloud auth print-access-token)" -H "Content-Type: application/json; charset=utf-8"
 "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/subnets"

Ganti kode berikut:

PROJECT_ID: project ID untuk permintaan ini.
ZONE: zona untuk cloud pribadi
PRIVATE_CLOUD_ID: nama untuk cloud pribadi

Menjelaskan subnet

Dapatkan deskripsi subnet menggunakan Google Cloud CLI atau VMware Engine API.

Konsol

Dapatkan deskripsi subnet dengan membuka halaman Subnets.

Buka Subnet

gcloud

Dapatkan deskripsi subnet menggunakan perintah gcloud vmware private-clouds subnets update:

gcloud vmware private-clouds subnets describe SUBNET_NAME \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Ganti kode berikut:

SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi

API

Untuk mendapatkan deskripsi subnet menggunakan VMware Engine API, buat permintaan GET:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateClouds/PRIVATE_CLOUD_ID/subnets/SUBNET_NAME"

Ganti kode berikut:

PROJECT_ID: nama project untuk permintaan ini
REGION: region jaringan
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
SUBNET_NAME: nama untuk subnet yang akan diperbarui di cloud pribadi ini

Langkah selanjutnya

Kelola resource dan aktivitas cloud pribadi Anda.