Creare e gestire i criteri di rete

Questo documento descrive come utilizzare i criteri di rete per controllare se i carichi di lavoro VMware possono accedere a internet o essere accessibili da internet.

Ogni criterio di rete è associato a una rete VMware Engine e Le reti VMware Engine possono essere a livello di regione o globali. Le reti VMware Engine standard sono risorse globali, mentre le reti VMware Engine legacy sono regionali.

Un criterio di rete viene applicato a tutti i cloud privati associati al sulla rete VMware Engine. Per le reti legacy, se hai cloud privati di cui è stato eseguito il deployment in più di una regione e vuoi abilitare l'accesso a internet devi creare un criterio di rete in ogni regione.

Crea un criterio di rete

Crea un criterio di rete utilizzando la console, gcloud o l'API.

Console

Per creare un nuovo criterio di rete utilizzando la console Google Cloud:

  1. Nella console Google Cloud, vai alla pagina Norme di rete.

    Vai ai criteri di rete

  2. Fai clic su Crea.

  3. Fornisci informazioni sui nuovi criteri di rete:

    • Nome criterio di rete:un nome che identifica il criterio di rete
    • Descrizione criterio di rete:una descrizione del criterio di rete
    • Rete VMware Engine: la rete VMware Engine a cui associare il criterio
    • Regione: la regione in cui vuoi applicare le norme della rete

  4. Nella sezione Dettagli dei criteri, attiva o disattiva i servizi di rete:

    • Servizio di accesso a internet: se abilitato, VMware Engine consente il traffico in uscita dagli indirizzi IP interni a internet.

    • Servizio di indirizzi IP esterni:se abilitato, VMware Engine consente di prenotare indirizzi IP esterni per nel cloud privato associato. IP esterno forniscono al traffico in entrata l'accesso agli indirizzi IP interni internet.

      Questo servizio può essere attivato solo se è attivo anche il servizio di accesso a internet.

  5. Nel campo Intervallo di indirizzi dei servizi Edge, inserisci l'intervallo di indirizzi IP da da utilizzare per l'indirizzamento del gateway IP pubblico VMware Engine (/26 questo intervallo di indirizzi).

  6. Fai clic su Crea. VMware Engine inizia a creare la tua nuova rete .

gcloud

In gcloud, esegui il comando network-policies create:

gcloud vmware network-policies create NETWORK_POLICY_ID \
  --location LOCATION --vmware-engine-network NETWORK_ID \
  --edge-services-cidr=EDGE_SERVICES_CIDR [--external-ip-access] \
  [--internet-access]

Sostituisci quanto segue:

  • NETWORK_POLICY_ID: un nome per questo criterio di rete
  • LOCATION: la località di questa rete policy; deve corrispondere alla rete VMware Engine
  • NETWORK_ID: il nome della rete VMware Engine
  • EDGE_SERVICES_CIDR: l'intervallo di indirizzi IP da da utilizzare per l'indirizzamento del gateway IP pubblico VMware Engine (/26 di indirizzi)
  • --external-ip-access: indica se abilitare l'assegnazione di indirizzi IP esterni ai carichi di lavoro VMware. Devono inoltre --internet-access attivato.
  • --internet-access: se i carichi di lavoro VMWare possono accedi a internet

API

Nell'API, effettua una richiesta POST:

POST https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies?networkPolicyId=NETWORK_POLICY_ID

'{
  "internetAccess": INTERNET_ACCESS,
  "externalIp": EXTERNAL_IP,
  "vmwareEngineNetwork": "projects/PROJECT_ID/locations/LOCATION/vmwareEngineNetworks/NETWORK_ID"
  "edgeServicesCidr": "EDGE_SERVICES_CIDR"
}'

Sostituisci quanto segue:

  • PROJECT_ID: il progetto per questa richiesta
  • LOCATION: la località di questa rete policy; deve corrispondere alla rete VMware Engine
  • NETWORK_POLICY_ID: un nome per questo criterio di rete
  • INTERNET_ACCESS: se i carichi di lavoro VMWare possono accedere a internet; imposta questo su true o false
  • EXTERNAL_IP: indica se abilitare l'assegnazione di indirizzi IP esterni ai carichi di lavoro VMware. Devono inoltre internetAccess abilitato; imposta questo su true o false.
  • NETWORK_ID: il nome della rete VMware Engine
  • EDGE_SERVICES_CIDR: l'intervallo di indirizzi IP da utilizzare per indirizzare il gateway IP pubblico di VMware Engine (intervallo di indirizzi /26).

Modificare un criterio di rete

Console

Per modificare un criterio di rete esistente utilizzando la console Google Cloud, segui questi passaggi:

  1. Nella console Google Cloud, vai alla pagina Criteri di rete.

    Vai a Criteri di rete

  2. Nell'elenco dei criteri di rete, trova quello che vuoi modifica.

  3. Fai clic su Altro alla fine di una riga e seleziona Modifica.

  4. Nella pagina visualizzata, regola i criteri di rete in base alle tue esigenze.

  5. Fai clic su Salva.

gcloud

Per aggiornare un criterio di rete, utilizza il comando network-policies update:

gcloud vmware network-policies update NETWORK_POLICY_ID \
  --location LOCATION \
  --edge-services-cidr=EDGE_SERVICES_CIDR [--external-ip-access] \
  [--internet-access]

Sostituisci quanto segue:

  • NETWORK_POLICY_ID: il nome del criterio di rete
  • LOCATION: la località di questa rete norme
  • EDGE_SERVICES_CIDR: l'intervallo di indirizzi IP da da utilizzare per l'indirizzamento del gateway IP pubblico VMware Engine (/26 di indirizzi)
  • --external-ip-access: indica se abilitare l'assegnazione di indirizzi IP esterni ai carichi di lavoro VMware. Devono inoltre --internet-access attivato.
  • --internet-access: se i carichi di lavoro VMWare possono accedi a internet

API

Effettua una richiesta PATCH nell'API:

POST https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies?networkPolicyId=NETWORK_POLICY_ID

'{
  "internetAccess": INTERNET_ACCESS,
  "externalIp": EXTERNAL_IP,
  "edgeServicesCidr": "EDGE_SERVICES_CIDR"
}'

Sostituisci quanto segue:

  • PROJECT_ID: il progetto per questa richiesta
  • LOCATION: la località di questa rete norme
  • NETWORK_POLICY_ID: il nome di questo criterio di rete
  • INTERNET_ACCESS: se i carichi di lavoro VMWare possono accedere a internet; imposta questo su true o false
  • EXTERNAL_IP: indica se abilitare l'assegnazione di indirizzi IP esterni ai carichi di lavoro VMware. Devono inoltre internetAccess abilitato; imposta questo su true o false.
  • EDGE_SERVICES_CIDR: l'intervallo di indirizzi IP da utilizzare per indirizzare il gateway IP pubblico di VMware Engine (intervallo di indirizzi /26).

Elimina un criterio di rete

Per eliminare un criterio di rete esistente, segui questi passaggi.

Console

  1. Nella console Google Cloud, vai alla pagina Norme di rete.

    Vai ai criteri di rete

  2. Nell'elenco dei criteri di rete, trova quello che vuoi eliminare.

  3. Fai clic sull'icona Altro alla fine di una riga e seleziona Elimina.

gcloud

In gcloud, utilizza il comando network-policies delete:

gcloud vmware network-policies delete NETWORK_POLICY_ID

Sostituisci NETWORK_POLICY_ID con il nome del criterio di rete da eliminare.

API

Effettua una richiesta DELETE alla risorsa del criterio di rete:

DELETE https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies/NETWORK_POLICY_ID

Sostituisci quanto segue:

  • PROJECT_ID: il progetto per questa richiesta
  • LOCATION: la località di questa rete norme
  • NETWORK_POLICY_ID: il nome di questo criterio di rete

Passaggi successivi