(Legacy) Private Verbindungen einrichten

Der Zugriff auf private Dienste ist eine private Verbindung zwischen Ihrem Virtual Private Cloud-Netzwerk (VPC) und Netzwerken in VMware Engine. Auf dieser Seite wird erläutert, wie Sie den Zugriff auf private Dienste auf Google Cloud VMware Engine einrichten und Ihrem VPC-Netzwerk mit Ihrer privaten Cloud verbinden.

Der private Dienstzugriff ermöglicht Folgendes:

  • Exklusive Kommunikation über interne IP-Adressen zwischen VM-Instanzen in Ihrem VPC-Netzwerk und den VMware-VMs. VM-Instanzen erfordern keinen Internetzugang oder externe IP-Adressen, um verfügbare Dienste über den Zugriff auf private Dienste zu erreichen.
  • Kommunikation zwischen VMs von VMware und von Google Cloud unterstützten Diensten, die den Zugriff auf private Dienste über interne IP-Adressen unterstützen.
  • Verwendung einer vorhandenen lokalen Verbindung, um eine Verbindung zu Ihrer privaten VMware Engine-Cloud herzustellen, wenn eine lokale Verbindung über Cloud VPN oder Cloud Interconnect zu Ihrem VPC-Netzwerk existiert.

Sie können private Dienstzugriffe unabhängig von der Erstellung der privaten Cloud in VMware Engine einrichten. Die private Verbindung kann vor oder nach der Erstellung der privaten Cloud erstellt werden, mit der Sie Ihr VPC-Netzwerk verbinden möchten.

Berechtigungen

  1. Prüfen Sie, ob Sie die folgenden Rollen für das Projekt haben: Compute > Network Admin

    Auf Rollen prüfen

    1. Öffnen Sie in der Google Cloud Console die Seite IAM.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.

    3. Suchen Sie in der Spalte Hauptkonto die Zeile mit Ihrer E-Mail-Adresse.

      Ist Ihre E-Mail-Adresse nicht in dieser Spalte enthalten, haben Sie keine Rollen.

    4. Prüfen Sie in der Spalte Rolle der Zeile mit Ihrer E-Mail-Adresse, ob die Liste der Rollen die erforderlichen Rollen enthält.

    Rollen zuweisen

    1. Öffnen Sie in der Google Cloud Console die Seite IAM.

      IAM aufrufen
    2. Wählen Sie das Projekt aus.
    3. Klicken Sie auf Zugriff erlauben.
    4. Geben Sie in das Feld Neue Hauptkonten Ihre E-Mail-Adresse ein.
    5. Wählen Sie in der Liste Rolle auswählen eine Rolle aus.
    6. Wenn Sie weitere Rollen hinzufügen möchten, klicken Sie auf Weitere Rolle hinzufügen und fügen Sie weitere Rollen hinzu.
    7. Klicken Sie auf Speichern.

Hinweise

  1. Sie müssen bereits ein VPC-Netzwerk haben.
  2. Aktivieren Sie die Service Networking API in Ihrem Projekt.

  3. Konfigurieren Sie den Zugriff auf private Dienste in der VPC-Netzwerk, zu dem Sie eine Verbindung herstellen möchten.

  4. Ermitteln Sie die ID des Peering-Projekts Ihres VPC-Netzwerk. Gehen Sie dazu so vor:

    1. Wechseln Sie in der Google Cloud Console zu VPC-Netzwerk-Peering. A VPC-Netzwerk-Peering-Verbindung mit Name servicenetworking-googleapis-com ist in der Peering-Tabelle aufgeführt.
    2. Kopieren Sie die ID des Peering-Projekts, damit Sie sie bei der Einrichtung eines eine private Verbindung in der Google Cloud Console herstellen.

Multi-VPC-Konnektivität

Mit VMware Engine können Sie über verschiedene VPC-Netzwerke auf dieselbe private Cloud zugreifen, ohne vorhandene VPC-Architekturen ändern zu müssen, die in Google Cloud bereitgestellt werden. Multi-VPC-Verbindungen sind beispielsweise nützlich, wenn Sie separate VPC-Netzwerke für Tests und Entwicklung haben.

In dieser Situation müssen VPC-Netzwerke mit VMware-VMs oder anderen Zieladressen in separaten vSphere-Ressourcengruppen in derselben privaten Cloud oder in mehreren privaten Clouds kommunizieren.

Standardmäßig können Sie drei VPC-Netzwerke pro Region über Peering verbinden. Dieses Das Peering-Limit umfasst das vom Internet verwendete VPC-Peering auf den Netzwerkdienst zugreifen. Um dieses Limit zu erhöhen, wenden Sie sich an Cloud Customer Care.

Eindeutigkeit von IP-Adressen

Wenn Sie Ihr VPC-Netzwerk mit einem regionalen VMware Engine-Netzwerk verbinden, Beachten Sie die folgenden Richtlinien, um die Eindeutigkeit von IP-Adressen zu gewährleisten:

  • VMware Engine-IP-Bereiche und Subnetze in Ihrem VPC-Netzwerk können den Parameter in denselben IP-Adressbereichen.

  • VMware Engine-IP-Bereiche können nicht in einen Subnetz-IP-Adressbereich in Ihrem VPC-Netzwerk. Subnetzrouten in Ihrem VPC-Netzwerk müssen die höchste IP-Adressbereichen erstellen.

  • Lesen Sie die Übersicht zu VPC-Netzwerkrouten sorgfältig durch, um zu erfahren, wie VPC Netzwerkrouten funktionieren.

  • Wenn Sie zwei oder mehr VMware Engine-Netzwerke mit demselben VPC-Netzwerk, müssen Sie entweder für jedes VMware Engine-Netzwerk oder Sie müssen die NSX-T-Konnektivität nur für einem der VMware Engine-Netzwerke, die denselben IP-Bereich wie ein anderes verwenden VMware Engine-Netzwerk

Private Verbindung erstellen

Erstellen Sie eine private Verbindung in der Console, der Google Cloud CLI oder der REST API. Legen Sie in der Anfrage den Verbindungstyp auf PRIVATE_SERVICE_ACCESS fest und den Routingmodus in den GLOBAL-Routingmodus ändern.

Console

  1. Auf die Google Cloud Console zugreifen
  2. Gehen Sie in der Hauptnavigation zu Private Verbindungen.
  3. Klicken Sie auf Erstellen.
  4. Geben Sie einen Namen und eine Beschreibung für die Verbindung an.
  5. Wählen Sie das VMware Engine-Netzwerk aus, zu dem Sie eine Verbindung herstellen möchten.
  6. Fügen Sie in das Feld ID des Peering-Projekts die ID des Peering-Projekts ein, die Sie aus den Voraussetzungen kopiert haben.
  7. Wählen Sie unter Typ der privaten Verbindung die Option Zugriff auf private Dienste aus.
  8. Wählen Sie den Routingmodus für diese VPC-Netzwerk-Peering-Verbindung aus. In den meisten Fällen empfehlen wir die globalen Routingmodus verwendet werden. Wenn Sie nicht möchten, dass Google die über Peering mit Ihrem VPC-Netzwerk verbunden sind, für alle Regionen verwenden, wählen Sie stattdessen den Routingmodus Regional aus. Dieses Durch die Auswahl wird der vorhandene Routingmodus überschrieben.
  9. Klicken Sie auf Senden.

Wenn die Verbindung erstellt wurde, können Sie die spezifische Verbindung aus die Liste der privaten Verbindungen. Die Detailseite für jede private Verbindung zeigt den Routingmodus der privaten Verbindung und alle erkannten Routen an über VPC-Peering.

Die Tabelle Exportierte Routen zeigt private Clouds, die aus der Region erkannt wurden und über VPC-Peering exportiert. Wenn mehrere VPC-Netzwerke mit demselben regionalen VMware Engine-Netzwerk verbunden sind. die von einem VPC-Netzwerk empfangen werden, nicht an den anderen VPC-Netzwerk.

gcloud

  1. Erstellen Sie eine private Verbindung, indem Sie den gcloud vmware private-connections create-Befehl:

    gcloud vmware private-connections create PRIVATE_CONNECTION_ID \
  --location=REGION\
  --description="" \
  --vmware-engine-network=NETWORK_ID \
  --service-project=SERVICE_NETWORKING_TENANT_PROJECT\
  --type=PRIVATE_SERVICE_ACCESS \
  --routing-mode=MODE

    Ersetzen Sie Folgendes:

    • PRIVATE_CONNECTION_ID: das private Verbindungsname zum Erstellen
    • REGION: Die Region, in der dieses private Element erstellt werden soll Verbindung in; muss mit der VMware Engine-Netzwerkregion übereinstimmen
    • NETWORK_ID: der Name des VMware Engine-Netzwerks
    • SERVICE_NETWORKING_TENANT_PROJECT: die Projektname für diese Dienstnetzwerk-Mandanten-VPC. Sie finden Den SNTP in der Spalte PEER_PROJECT des Peering-Namens servicenetworking-googleapis-com.
    • MODE: der Routingmodus, entweder GLOBAL oder REGIONAL

  2. Optional: Wenn Sie Ihre privaten Verbindungen auflisten möchten, führen Sie den Befehl gcloud vmware private-connections list aus:

    gcloud vmware private-connections list \
    --location=REGION

    Ersetzen Sie Folgendes:

    • REGION: Region des Netzwerks, das aufgelistet werden soll.

API

So erstellen Sie eine Compute Engine-VPC und eine Verbindung für den Zugriff auf private Dienste mit der VMware Engine API:

  1. Erstellen Sie eine private Verbindung, indem Sie eine POST-Anfrage stellen:

    POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateConnections?private_connection_id=PRIVATE_CONNECTION_ID"

'{
  "description": "My first private connection",
  "vmware_engine_network":
"projects/PROJECT_ID/locations/REGION/vmwareEngineNetworks/NETWORK_ID
  "type": "PRIVATE_SERVICE_ACCESS",
  "routing_mode": "MODE",
  "service_network":
"projects/SERVICE_NETWORKING_TENANT_PROJECT/global/networks/SERVICE_NETWORK"
}'

    Ersetzen Sie Folgendes:

    • PRIVATE_CONNECTION_ID: das private Verbindungsname für diese Anfrage
    • REGION: Die Region, in der dieses private Element erstellt werden soll Verbindung in
    • NETWORK_ID: das VMware Engine-Netzwerk für dieses Anfrage
    • SERVICE_NETWORKING_TENANT_PROJECT: die Projektname für diese Dienstnetzwerk-Mandanten-VPC. Sie finden Den SNTP in der Spalte PEER_PROJECT des Peering-Namens servicenetworking-googleapis-com
    • SERVICE_NETWORK: das Netzwerk im Mandantenprojekt

  2. Optional: Wenn Sie Ihre privaten Verbindungen auflisten möchten, erstellen Sie einen GET Anfrage:

    GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateConnections"

    Ersetzen Sie Folgendes:

    • PROJECT_ID: der Projektname hierfür
    • REGION: Region, in der die privaten Daten aufgelistet werden sollen Verbindungen herstellen.

Private Verbindung bearbeiten

Sie können eine private Verbindung nach dem Erstellen bearbeiten. Nach der Erstellung können Sie den Routingmodus zwischen GLOBAL und REGIONAL ändern. In der Google Cloud CLI oder der API können Sie auch die Beschreibung der privaten Verbindung aktualisieren.

Console

  1. Auf die Google Cloud Console zugreifen
  2. Gehen Sie in der Hauptnavigation zu Private Verbindungen.
  3. Klicken Sie auf den Namen der privaten Verbindung, die Sie bearbeiten möchten.
  4. Klicken Sie auf der Detailseite auf Bearbeiten.
  5. Aktualisieren Sie die Beschreibung oder den Routingmodus der Verbindung.
  6. Speichern Sie die Änderungen.

gcloud

Bearbeiten Sie eine private Verbindung mit dem gcloud vmware private-connections update-Befehl:

gcloud vmware private-connections update PRIVATE_CONNECTION_ID \
   --location=REGION \
   --description=DESCRIPTION \
   --routing-mode=MODE

Ersetzen Sie Folgendes:

  • PROJECT_ID: der Projektname für diese Anfrage
  • REGION: Die Region, in der dieses private Objekt aktualisiert werden soll Verbindung in
  • DESCRIPTION: die neue zu verwendende Beschreibung
  • PRIVATE_CONNECTION_ID: die private Verbindung ID für diese Anfrage
  • MODE: der Routingmodus, entweder GLOBAL oder REGIONAL

API

Zum Bearbeiten einer privaten Verbindung mit der VMware Engine API erstellen Sie einen PATCH Anfrage:

PATCH "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateConnections/PRIVATE_CONNECTION_ID?update_mask=description, routing_mode"

'{
  "description": "Updated description for the private connection",
  "routing_mode": "MODE"
}'

Ersetzen Sie Folgendes:

  • PROJECT_ID: der Projektname für diese Anfrage
  • REGION: Die Region, in der dieses private Objekt aktualisiert werden soll Verbindung in
  • PRIVATE_CONNECTION_ID: die private Verbindung Name für diese Anfrage
  • MODE: der Routingmodus, entweder GLOBAL oder REGIONAL

Private Verbindung beschreiben

Sie können die Beschreibung jeder privaten Verbindung über die Google Cloud CLI oder VMware Engine API

gcloud

Rufen Sie mit dem Befehl gcloud vmware private-connections describe die Beschreibung einer privaten Verbindung ab:

gcloud vmware private-connections describe PRIVATE_CONNECTION_ID \
    --location=REGION

Ersetzen Sie Folgendes:

  • PRIVATE_CONNECTION_ID: die private Verbindung Name für diese Anfrage
  • REGION: Region der privaten Verbindung.

API

Um eine Beschreibung einer privaten Verbindung zu erhalten, verwenden Sie die VMware Engine API: Stellen Sie eine GET-Anfrage:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateConnections/PRIVATE_CONNECTION_ID"

Ersetzen Sie Folgendes:

  • PROJECT_ID: der Projektname für diese Anfrage.
  • PRIVATE_CONNECTION_ID: die private Verbindung Name für diese Anfrage.
  • REGION: Region der privaten Verbindung.

Wenn die gelöschten privaten Verbindungen nicht mehr in der Liste der privaten Verbindungen sichtbar sind, können Sie die Verbindung in der Google Cloud Console löschen. Wenn dieser Schritt in der falschen Reihenfolge ausgeführt wird, kann dies zu einem veralteten DNS führen. in beiden Google Cloud-Projekten.

Peering-Routen für eine private Verbindung auflisten

So listen Sie Peering-Routen auf, die für eine private Verbindung ausgetauscht wurden:

Console

  1. Auf die Google Cloud Console zugreifen
  2. Gehen Sie zu Private Verbindungen.
  3. Klicken Sie auf den Namen der privaten Verbindung, die Sie aufrufen möchten.

Auf der Detailseite werden importierte und exportierte Routen beschrieben.

gcloud

Listen Sie die für eine private Verbindung ausgetauschten Peering-Routen auf, indem Sie den gcloud vmware private-connections routes list-Befehl:

gcloud vmware private-connections routes list \
    --private-connection=PRIVATE_CONNECTION_ID \
    --location=REGION

Ersetzen Sie Folgendes:

  • PRIVATE_CONNECTION_ID: die private Verbindung Name für diese Anfrage.
  • REGION: Region der privaten Verbindung.

API

Zum Auflisten der für eine private Verbindung ausgetauschten Peering-Routen mithilfe der VMware Engine API: Stellen Sie eine GET-Anfrage:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateConnections/PRIVATE_CONNECTION_ID/peeringRoutes"

Ersetzen Sie Folgendes:

  • PROJECT_ID: der Projektname für diese Anfrage.
  • REGION: Region der privaten Verbindung.
  • PRIVATE_CONNECTION_ID: die private Verbindung Name für diese Anfrage.

Routing-Limits

Die maximale Anzahl von Routen, die eine private Cloud empfangen kann, ist 200. Für Diese Routen können z. B. aus lokalen Netzwerken, VPC-Netzwerke und andere private Clouds im selben VPC-Netzwerk. Dieses Routenlimit entspricht der maximalen Anzahl von benutzerdefinierten Route Advertisements pro BGP-Sitzung auf dem Cloud Router.

In einer bestimmten Region können Sie maximal 100 eindeutige Routen von VMware Engine zu Ihrem VPC-Netzwerk weitergeben. Verwenden Sie dazu den privaten Dienstzugriff. Zu diesen eindeutigen Routen gehören beispielsweise IP-Adressbereiche für die private Cloudverwaltung, Netzwerksegmente für NSX-T-Arbeitslasten und IP-Adressbereiche des HCX-Netzwerks. Dieses Routenlimit umfasst alle privaten Clouds in der Region und entspricht dem Limit für erkannte Routen des Cloud Router.

Informationen zu Routingbeschränkungen finden Sie unter Cloud Router-Kontingente und .

Fehlerbehebung

Im folgenden Video erfahren Sie, wie Sie das Peering prüfen und Fehler beheben Verbindungsprobleme zwischen der Google Cloud VPC und der Google Cloud VMware Engine.

Nächste Schritte