Peering-Verbindung für ein VPC-Netzwerk erstellen

Virtual Private Cloud-Netzwerk-Peerings definieren die Netzwerkverbindung zwischen Google Cloud VMware Engine-Netzwerke, Google VPCs und andere Dienste In diesem Dokument wird beschrieben, wie Sie ein VPC-Netzwerk-Peering erstellen VMware Engine-Netzwerk mit einem anderen Netzwerk verbinden.

Arten von Peerings

Die folgenden Peering-Typen werden unterstützt:

  • Standard: Eine Verbindung vom VMware Engine-Netzwerk zu einer VPC im selben oder einem anderen Projekt.
  • Freigegebene VPC: Ein VMware Engine-Netzwerk kann per Peering verbunden werden mit Freigegebene VPC. Verwenden Sie beim Peering mit einer freigegebene VPC Standard-Peering.
  • VMware Engine-Netzwerk: Eine Verbindung zwischen VMware Engine-Netzwerken innerhalb desselben oder eines anderen Projekts.
  • Zugriff auf private Dienste: Eine Verbindung zum Einrichten privater Dienste Zugriff, z. B. für das Peering mit Diensten wie Cloud SQL.
  • NetApp Cloud Volumes: Eine Verbindung zu NetApp Cloud Volumes.
  • Dell PowerScale: eine Verbindung zu Dell PowerScale Storage
  • Drittanbieterdienst: Eine Verbindung zu Diensten von Drittanbietern. Für die meisten Drittanbieterdienste muss das umgekehrte Peering im VPC-Netzwerk, das mit dem Drittanbieterdienst verknüpft ist, manuell eingerichtet werden.

Wenn Sie ein Peering mit einem Netzwerk in einem anderen Projekt herstellen, müssen Sie das VPC-Netzwerk-Peering in beiden Projekten abschließen. Führen Sie dazu das Peering in dem Projekt aus, in dem sich das VMware Engine-Netzwerk und die Private Cloud befinden. Gehen Sie hierzu folgendermaßen vor:

  1. Wechseln Sie zu dem Projekt der VPC, mit der Sie eine Peering-Verbindung herstellen möchten.
  2. Kehren Sie im VPC-Zielprojekt zum VMware Engine-VPC-Netzwerk-Peerings und wählen Sie Peering eines VMware Engine-Netzwerks in einem anderen Projekt
  3. Geben Sie die Projekt-ID und den Namen des VMware Engine-Netzwerks an und führen Sie dann das Peering durch. mit der VPC, für die Sie das bidirektionale Peering durchführen möchten.

VPC-Netzwerk-Peering mit VPC erstellen

So erstellen Sie mit der Google Cloud Console, der Google Cloud CLI oder der Google Cloud VMware Engine ein neues VPC-Netzwerk-Peering mit VPC: In den folgenden Beispielen wird ein neues VPC-Netzwerk-Peering erstellt ein VMware Engine-Netzwerk ven1 und eine VPC Netzwerk vpc.

Console

So erstellen Sie mit der Google Cloud Console ein neues VPC-Netzwerk-Peering:

  1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerk-Peerings auf.

    Zum VPC-Netzwerk-Peering

  2. Klicken Sie auf Erstellen.

  3. Geben Sie im Feld Name einen Namen für das Netzwerk-Peering ein, Beispiel peering1.

  4. Geben Sie im Abschnitt VMware Engine-Netzwerk das VMware Engine-Netzwerk für das Peering an, z. B. ven1.

  5. Wählen Sie im Abschnitt Peering für Peering-Typ die Option Standard aus.

  6. Wählen Sie einen Namen für die Peering-VPC aus, z. B. vpc.

  7. Optional: Wählen Sie im Abschnitt Routenaustausch den Routenaustausch aus. für das Netzwerk-Peering festlegen.

  8. Klicken Sie auf Erstellen.

gcloud

So erstellen Sie mit der Google Cloud CLI ein neues VPC-Netzwerk-Peering: Verwenden Sie den Befehl gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=STANDARD \
  --peer-network=VPC_NETWORK_ID \
  --vmware-engine-network=VMWARE_NETWORK_ID

Ersetzen Sie Folgendes:

  • NETWORK_PEERING_ID: ein Name für Ihr Netzwerk-Peering. Beispiel: peering1.
  • DESCRIPTION: eine Beschreibung für diese Anfrage, z. B. „VPC-Peering mit standardmäßigem VEN“
  • VPC_NETWORK_ID: die Netzwerk-ID für das VPC-Netzwerk. Beispiel: vpc.
  • VMWARE_NETWORK_ID: die Netzwerk-ID der VMware Engine. Beispiel: ven1.

API

Zum Erstellen eines neuen VPC-Netzwerk-Peerings mithilfe der Methode VMware Engine API: Stellen Sie eine POST-Anfrage:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID",
  "description": "DESCRIPTION",
  "peer_network_type": "STANDARD",
  "peer_network": "projects/VPC_PROJECT_ID/global/networks/VPC_NETWORK_ID"
}'

Ersetzen Sie Folgendes:

  • PROJECT_ID: die Projekt-ID für Ihr VMware Engine-Netzwerk
  • NETWORK_PEERING_ID: ein Name für Ihr Netzwerk-Peering. Beispiel: peering1.
  • VMWARE_NETWORK_ID: die VMware Engine-Netzwerk-ID. Beispiel: ven1.
  • DESCRIPTION: eine Beschreibung für diese Anfrage, z. B. „VPC-Peering mit standardmäßigem VEN“
  • VPC_PROJECT_ID: die Projekt-ID Ihres VPC-Netzwerks.
  • VPC_NETWORK_ID: die Netzwerk-ID für das VPC-Netzwerk. Beispiel: vpc.

VPC-Netzwerk-Peering mit zwei VMware Engine-Netzwerken erstellen

So erstellen Sie mit der Google Cloud Console, der Google Cloud CLI oder der VMware Engine API ein neues VPC-Netzwerk-Peering mit einer anderen VMware Engine: Die folgenden Beispiele verbindet zwei VMware Engine-Netzwerke ven1 und ven2.

Console

Um ein neues VPC-Netzwerk-Peering mit einem anderen zu erstellen Führen Sie in VMware Engine mithilfe der Google Cloud Console die folgenden Schritte aus:

  1. Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerk-Peerings auf.

    Zu VPC-Netzwerk-Peerings

  2. Klicken Sie auf Erstellen.

  3. Geben Sie im Feld Name einen Namen für das Netzwerk-Peering ein.

  4. Geben Sie im Abschnitt VMware Engine-Netzwerk das VMware Engine-Netzwerk für das Peering an.

  5. Wählen Sie im Abschnitt Peering VMware Engine-Netzwerk als Peering-Typ aus.

  6. Wählen Sie den Namen des VMware Engine-Netzwerks aus, z. B. ven1, und den Namen des VMware Engine-Peering-Netzwerks, z. B. ven2.

  7. Optional: Wählen Sie im Abschnitt Routenaustausch das erforderliche Routenaustauschverhalten für das Netzwerk-Peering aus.

  8. Klicken Sie auf Erstellen.

gcloud

Um ein neues VPC-Netzwerk-Peering mit einem anderen zu erstellen VMware Engine mit der Google Cloud CLI, verwenden den Befehl gcloud vmware network-peerings create:

gcloud vmware network-peerings create NETWORK_PEERING_ID \
  --description="DESCRIPTION" \
  --peer-network-type=VMWARE_ENGINE_NETWORK \
  --peer-network=VMWARE_NETWORK_ID_1 \
  --vmware-engine-network=VMWARE_NETWORK_ID_2

Ersetzen Sie Folgendes:

  • NETWORK_PEERING_ID: Ein Name für das Netzwerk-Peering. Beispiel: peering2.
  • DESCRIPTION: eine Beschreibung für diese Anfrage wie z. B. „Peering zwei VMware Engine-Netzwerke“.
  • VMWARE_NETWORK_ID_1: die Netzwerk-ID für einem VMware Engine-Netzwerk. Beispiel: ven1.
  • VMWARE_NETWORK_ID_2: die Netzwerk-ID für dem anderen VMware Engine-Netzwerk. Beispiel: ven2.

API

Wenn Sie mit der VMware Engine API ein neues VPC-Netzwerk-Peering mit einer anderen VMware Engine erstellen möchten, senden Sie eine POST-Anfrage:

POST "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings?network_peering_id=NETWORK_PEERING_ID" -d '{
"vmware_engine_network": "projects/PROJECT_ID/locations/global/vmwareEngineNetworks/VMWARE_NETWORK_ID_1",
  "description": "DESCRIPTION",
  "peer_network_type": "VMWARE_ENGINE_NETWORK",
  "peer_network": "projects/PROJECT_ID/global/networks/vmwareEngineNetworks/VMWARE_NETWORK_ID_2"
}'

Ersetzen Sie Folgendes:

  • PROJECT_ID: die Projekt-ID für Ihr VMware Engine-Netzwerk
  • NETWORK_PEERING_ID: ein Name für Ihr Netzwerk-Peering. Beispiel: peering2.
  • VMWARE_NETWORK_ID_1:die Netzwerk-ID für eine Person VMware Engine-Netzwerk Beispiel: ven1.
  • DESCRIPTION: eine Beschreibung für diese Anfrage wie z. B. „Peering zwei VMware Engine-Netzwerke“.
  • VMWARE_NETWORK_ID_2: die Netzwerk-ID für die andere VMware Engine-Netzwerk Beispiel: ven2.

Netzwerk-Peering auflisten

Sie können VPCs auflisten, um das Erstellen eines Peerings zu prüfen. Netzwerk-Peerings in einem Projekt mit VMware Engine unter Verwendung der Google Cloud Console, Google Cloud CLI oder Google Cloud VMware Engine, indem Sie Folgendes:

Console

So listen Sie ein Netzwerk-Peering in einem Projekt mit der Google Cloud Console auf:

Rufen Sie in der Google Cloud Console die Seite VPC-Netzwerk-Peerings auf.

Zum VPC-Netzwerk-Peering

Alle Netzwerk-Peerings werden auf der Übersichtsseite aufgeführt.

gcloud

Wenn Sie ein Netzwerk-Peering in einem Projekt mithilfe der Google Cloud CLI auflisten möchten, Verwenden Sie den Befehl gcloud vmware network-peerings list:

gcloud vmware network-peerings list

API

Wenn Sie ein Netzwerk-Peering in einem Projekt mithilfe der Methode VMware Engine API: Stellen Sie eine GET-Anfrage:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings"

Ersetzen Sie PROJECT_ID durch die Projekt-ID für Ihr VMware Engine-Netzwerk

Netzwerk-Peering bearbeiten

So bearbeiten Sie eine Netzwerk-Peering-Beschreibung mit der Google Cloud CLI oder Führen Sie in Google Cloud VMware Engine die folgenden Schritte aus:

gcloud

Wenn Sie eine Netzwerk-Peering-Beschreibung mit der Google Cloud CLI bearbeiten möchten, verwenden Sie den Befehl gcloud vmware network-peerings update:

gcloud vmware network-peerings update NETWORK_PEERING_ID \
  --description="Updated description of the network peering"

Ersetzen Sie NETWORK_PEERING_ID durch den Namen Ihres Netzwerk-Peering. Beispiel: peering1.

API

Wenn Sie eine Netzwerk-Peering-Beschreibung mit der Google Cloud VMware Engine bearbeiten möchten, senden Sie eine PATCH-Anfrage:

PATCH "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID?update_mask=description" -d '{
"description": "DESCRIPTION"
}'

Ersetzen Sie Folgendes:

  • PROJECT_ID: die Projekt-ID für Ihr VMware Engine-Netzwerk.
  • NETWORK_PEERING_ID: Der Name für das Netzwerk-Peering. Beispiel: peering1.
  • DESCRIPTION: eine neue Beschreibung für diese Anfrage z. B. „Aktualisierte Beschreibung des Netzwerk-Peerings“.

Netzwerk-Peering beschreiben

Sie können die Beschreibung eines Netzwerk-Peerings abrufen, um Aktualisierungen zu überprüfen, indem Sie den Google Cloud CLI oder VMware Engine API. Gehen Sie dazu so vor:

gcloud

Um die Beschreibung eines Netzwerk-Peerings mithilfe der Google Cloud CLI abzurufen, den gcloud vmware network-peerings describe-Befehl: In diesem Beispiel wird der Netzwerk-Peering-Name peering1 verwendet:

gcloud vmware network-peerings describe NETWORK_PEERING_ID

Ersetzen Sie NETWORK_PEERING_ID durch den Namen für das Netzwerk-Peering. Beispiel: peering1.

API

Um die Beschreibung eines Netzwerk-Peerings mithilfe der VMware Engine API zu erhalten, Stellen Sie eine GET-Anfrage. In diesem Beispiel wird der Peering-Name peering1 verwendet:

GET "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/networkPeerings/NETWORK_PEERING_ID"

Ersetzen Sie Folgendes:

  • PROJECT_ID: die Projekt-ID für Ihr VMware Engine-Netzwerk.
  • NETWORK_PEERING_ID: Der Name für das Netzwerk-Peering. Beispiel: peering1.

Routing-Limits

Die maximale Anzahl von Routen, die eine private Cloud empfangen kann, ist 200. Diese Routen können beispielsweise von lokalen Netzwerken, Peering-VPC-Netzwerken und anderen privaten Clouds im selben VPC-Netzwerk stammen. Dieses Routenlimit entspricht der maximalen Anzahl von benutzerdefinierten Route Advertisements pro BGP-Sitzung auf dem Cloud Router.

In einer Region können Sie maximal Anzeigen von maximal 250 einzelnen Routen aus VMware Engine über ein privates Netzwerk zu Ihrem VPC-Netzwerk Zugriff auf Dienste. Zu diesen eindeutigen Routen gehören beispielsweise IP-Adressbereiche für die private Cloudverwaltung, Netzwerksegmente für NSX-T-Arbeitslasten und interne IP-Adressbereiche von HCX. Dieses Routenlimit umfasst alle privaten Clouds in der Region und entspricht dem Limit für erkannte Routen des Cloud Router.

Informationen zu Routing-Limits finden Sie unter Kontingente und Limits für Cloud Router.

Nächste Schritte