Mengonfigurasi dan mengelola subnet

Dokumen ini menjelaskan cara membuat dan mengelola berbagai subnet di VMware Engine.

Ada tiga jenis subnet: subnet workload, subnet layanan, dan subnet workload pengelolaan.

Subnet workload

Untuk workload virtual machine (VM), Anda harus membuat segmen jaringan di NSX-T Manager untuk cloud pribadi Anda. Segmen jaringan yang dibuat di NSX-T Manager tidak terlihat di VMware Engine.

Akses NSX-T Manager

Proses pembuatan subnet terjadi di NSX-T, yang Anda akses melalui VMware Engine:

Akses konsol Google Cloud.
Dari navigasi utama, klik Private cloud.
Klik nama cloud pribadi tempat Anda ingin membuat subnet.
Di bagian Management appliances, klik URL yang sesuai dengan NSX Manager.
Jika diminta, masukkan kredensial login Anda. Sebagai pengingat, Anda dapat mengambil kredensial yang dihasilkan dari halaman detail cloud pribadi.

Jika Anda telah menyiapkan NSX-T untuk menggunakan sumber identitas, seperti Active Directory, gunakan kredensial sumber identitas Anda.

Membuat segmen jaringan workload

Untuk VM workload, buat subnet sebagai segmen jaringan NSX-T untuk cloud pribadi Anda:

Di NSX-T, buka Networking > Segment.
Klik Tambahkan Segmen.
Di kolom Nama Segmen, masukkan nama untuk segmen Anda.
Dalam daftar Terhubung Gateway, pilih Tier1 untuk terhubung ke gateway tingkat 1.
Di daftar Transport zone, pilih TZ-OVERLAY | Overlay.
Di kolom Subnet, masukkan rentang subnet. Tentukan rentang subnet dengan .1 sebagai oktet terakhir. Misalnya, 10.12.2.1/24.
Klik Set DHCP Config, dan berikan nilai untuk kolom DHCP Ranges.
Klik Apply untuk menyimpan konfigurasi DHCP.
Klik Save. Sekarang Anda dapat memilih segmen jaringan ini di vCenter saat membuat VM.

Di region tertentu, Anda dapat mengiklankan maksimal 100 rute unik dari VMware Engine ke jaringan VPC Anda menggunakan akses layanan pribadi. Misalnya, rute unik tersebut mencakup rentang alamat IP pengelolaan cloud pribadi, segmen jaringan workload NSX-T, dan rentang alamat IP internal HCX. Batas rute ini mencakup semua cloud pribadi di region dan sesuai dengan batas rute yang dipelajari Cloud Router.

Untuk mengetahui informasi tentang batas pemilihan rute, lihat Kuota dan batas Cloud Router.

Subnet layanan

Subnet layanan adalah subnet userDefined yang dibuat secara otomatis oleh VMware Engine saat subnet layanan tambahan. Anda dapat menargetkan subnet layanan untuk skenario deployment alat atau layanan, seperti penyimpanan, pencadangan, pemulihan dari bencana (DR), streaming media, serta menyediakan throughput linear skala tinggi dan pemrosesan paket bahkan untuk cloud pribadi yang diskalakan terbesar sekalipun. Nama subnet layanan yang tersedia adalah:

service-1
service-2
service-3
service-4
service-5

Komunikasi Virtual Machine di seluruh subnet layanan keluar dari host VMware ESXi langsung ke infrastruktur jaringan Google Cloud, sehingga memungkinkan komunikasi berkecepatan tinggi.

Mengonfigurasi subnet layanan

VMware Engine otomatis membuat subnet layanan saat ada subnet layanan tambahan. Saat membuat subnet layanan, VMware Engine tidak mengalokasikan rentang atau awalan CIDR. Anda harus menentukan rentang dan awalan CIDR yang tidak tumpang-tindih. Alamat pertama yang dapat digunakan akan menjadi alamat gateway. Untuk mengalokasikan rentang CIDR dan awalan, edit salah satu subnet layanan.

Subnet layanan dapat diupdate jika persyaratan CIDR berubah. Modifikasi CIDR subnet layanan yang ada dapat menyebabkan gangguan ketersediaan jaringan untuk VM yang terpasang ke subnet layanan tersebut.

Mengonfigurasi grup port terdistribusi vSphere

Selain itu, untuk menghubungkan VM ke subnet layanan, Anda perlu membuat Distributed Port Group baru. Grup port ini memetakan ID subnet layanan ke nama jaringan dalam cloud pribadi vCenter. Untuk melakukan ini:

Hubungkan ke Antarmuka vCenter VMware, lihat Mengakses peralatan pengelolaan.
Buka bagian konfigurasi jaringan pada antarmuka vCenter.
Pilih Datacenter-dvs, lalu pilih New Distributed Port Group.

Setelah grup port terdistribusi dibuat, Anda dapat melampirkan VM dengan memilih nama yang sesuai di konfigurasi jaringan properti VM. Berikut adalah nilai konfigurasi penting Distributed Port Group:

Port binding: binding statis
Alokasi port: elastis
Jumlah port: 120
Jenis VLAN: VLAN
ID VLAN: ID subnet yang sesuai dalam bagian subnet dari antarmuka Google Cloud VMware Engine.

Persyaratan Google Cloud CLI dan API

Untuk menggunakan alat command line gcloud atau API guna mengelola resource VMware Engine, sebaiknya konfigurasikan alat seperti yang dijelaskan di bawah.

gcloud

Setel ID project default Anda:
```
gcloud config set project PROJECT_ID
```

Menetapkan region dan zona default:

gcloud config set compute/region REGION

gcloud config set compute/zone ZONE

Untuk mengetahui informasi selengkapnya tentang alat gcloud vmware, lihat dokumen referensi Cloud SDK.

API

Contoh API dalam kumpulan dokumentasi ini menggunakan alat command line cURL untuk membuat kueri API. Token akses yang valid diperlukan sebagai bagian dari permintaan cURL. Ada banyak cara untuk mendapatkan token akses yang valid. Langkah-langkah berikut menggunakan alat gcloud untuk membuat token akses:

Buat token akses dan ekspor ke TOKEN:

export TOKEN=`gcloud auth print-access-token`

Verifikasi bahwa TOKEN telah disetel dengan benar:
```
echo $TOKEN
```

Sekarang, gunakan token otorisasi dalam permintaan Anda ke API. Contoh:

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

Contoh kode Python dalam dokumentasi ini menggunakan library VMware Engine untuk berkomunikasi dengan API. Agar dapat menggunakan pendekatan ini, library perlu diinstal dan Kredensial Default Aplikasi harus dikonfigurasi.

Download dan instal library Python:
```
pip install google-cloud-vmwareengine
```
Konfigurasikan informasi ADC dengan menjalankan perintah tersebut di shell Anda:
```
gcloud auth application-default login
```
Atau, gunakan file kunci Service Account:
```
export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
```

Untuk mengetahui informasi selengkapnya tentang library ini, kunjungi halaman referensi atau lihat contoh kode di GitHub.

Anda dapat mengonfigurasi subnet userDefined menggunakan Konsol Google Cloud, Google Cloud CLI, atau VMware Engine API. Anda perlu mengetahui nama subnet dan private cloud.

Konsol

Akses konsol Google Cloud.
Pilih Subnet dari menu navigasi utama.
Cari subnet userDefined yang ingin Anda edit, lalu klik ikon pensil untuk mengedit subnet.

gcloud

Edit subnet menggunakan Google Cloud CLI menggunakan perintah gcloud vmware private-clouds subnets update:

gcloud vmware private-clouds subnets update SUBNET_NAME \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE \
  --ip-cidr-range=`IP_ADDRESS`

Ganti kode berikut:

SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi
IP_ADDRESS: alamat dan rentang IP, untuk contoh 10.0.0.0/24

API

Untuk mengedit subnet menggunakan VMware Engine API, buat permintaan PATCH:

 curl -sSL -XPATCH -H "Authorization: Bearer $(gcloud auth print-access-token)" -H "Content-Type: application/json; charset=utf-8"
 "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/subnets/SUBNET_NAME?update_mask=ip_cidr_range" -d '{
    "ip_cidr_range": "IP_ADDRESS"
 }'

Ganti kode berikut:

PROJECT_ID: project ID untuk permintaan ini.
ZONE: zona untuk cloud pribadi
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
IP_ADDRESS: alamat dan rentang IP, untuk contoh 10.0.0.0/24

Subnet pengelolaan

Subnet pengelolaan adalah subnet hanya baca yang dapat Anda lihat menggunakan Google Cloud CLI atau VMware Engine API.

Mencantumkan semua subnet

Melihat daftar subnet di Konsol Google Cloud, Google Cloud CLI, atau API.

Konsol

Akses konsol Google Cloud.
Pilih Subnet dari menu navigasi utama untuk melihat daftar subnet.

gcloud

Cantumkan subnet menggunakan Google Cloud CLI dengan memasukkan perintah gcloud vmware private-clouds subnets list:

gcloud vmware private-clouds subnets list \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Ganti kode berikut:

PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi

API

Untuk mencantumkan subnet menggunakan VMware Engine API, buat permintaan GET:

 curl -sSL -XGET -H "Authorization: Bearer $(gcloud auth print-access-token)" -H "Content-Type: application/json; charset=utf-8"
 "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_ID/subnets"

Ganti kode berikut:

PROJECT_ID: project ID untuk permintaan ini.
ZONE: zona untuk cloud pribadi
PRIVATE_CLOUD_ID: nama untuk cloud pribadi

Menjelaskan subnet

Anda bisa mendapatkan deskripsi subnet apa pun dengan mengikuti instruksi ini.

Konsol

Akses konsol Google Cloud.
Pilih Subnet dari menu navigasi utama untuk melihat daftar subnet dan detail setiap subnet.

gcloud

Dapatkan deskripsi subnet menggunakan perintah gcloud vmware private-clouds subnets update:

gcloud vmware private-clouds subnets describe SUBNET_NAME \
  --private-cloud=PRIVATE_CLOUD_ID \
  --location=ZONE

Ganti kode berikut:

SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
ZONE: zona untuk cloud pribadi

API

Untuk mendapatkan deskripsi subnet menggunakan VMware Engine API, buat permintaan GET:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateClouds/PRIVATE_CLOUD_ID/subnets/SUBNET_NAME"

Ganti kode berikut:

PROJECT_ID: nama project untuk permintaan ini.
REGION: region jaringan.
PRIVATE_CLOUD_ID: nama untuk cloud pribadi
SUBNET_NAME: nama subnet yang akan diperbarui di cloud pribadi ini

Langkah selanjutnya

Kelola resource dan aktivitas cloud pribadi Anda.