Tentang antarmuka Private Service Connect

Halaman ini menyediakan ringkasan antarmuka Private Service Connect.

Antarmuka Private Service Connect adalah resource yang memungkinkan jaringan Virtual Private Cloud (VPC) produsen memulai koneksi ke berbagai tujuan dalam jaringan VPC konsumen. Jaringan produsen dan konsumen dapat berada dalam proyek dan organisasi yang berbeda.

Saat membuat antarmuka Private Service Connect, buat instance virtual machine (VM) yang memiliki setidaknya dua antarmuka jaringan. Antarmuka pertama terhubung ke subnet di jaringan VPC produsen. Antarmuka kedua adalah antarmuka Private Service Connect yang meminta koneksi ke lampiran jaringan di jaringan konsumen. Jika koneksi diterima, Google Cloud akan menetapkan alamat IP internal dari subnet konsumen yang ditentukan oleh lampiran jaringan ke antarmuka Private Service Connect.

Koneksi antarmuka Private Service Connect ini memungkinkan organisasi produsen dan konsumen mengonfigurasi jaringan VPC mereka sehingga kedua jaringan tersebut terhubung dan dapat berkomunikasi menggunakan alamat IP internal. Misalnya, organisasi produsen dapat mengupdate jaringan VPC produsen untuk menambahkan rute untuk subnet konsumen.

Gambar 1. Vm-1 dalam jaringan VPC produsen memiliki dua antarmuka jaringan. Satu antarmuka jaringan standar terhubung ke subnet di jaringan produsen, sedangkan yang lainnya adalah antarmuka Private Service Connect yang terhubung ke lampiran jaringan di jaringan konsumen.

Koneksi antara antarmuka Private Service Connect dan lampiran jaringan mirip dengan koneksi antara endpoint Private Service Connect dan lampiran layanan, tetapi memiliki dua perbedaan utama:

  • Antarmuka Private Service Connect memungkinkan jaringan VPC produser memulai koneksi ke jaringan VPC konsumen (traffic keluar layanan terkelola). Endpoint bekerja dalam arah terbalik, sehingga jaringan VPC konsumen dapat memulai koneksi ke jaringan VPC produsen (ingress layanan terkelola).
  • Koneksi antarmuka Private Service Connect bersifat transitif. Artinya, beban kerja di jaringan produsen dapat memulai koneksi ke beban kerja lain yang terhubung ke jaringan VPC konsumen. Endpoint Private Service Connect hanya dapat memulai koneksi ke jaringan VPC produsen.

Gambar 2. Endpoint Private Service Connect memungkinkan konsumen layanan memulai koneksi ke produsen layanan, sedangkan antarmuka Private Service Connect memungkinkan produsen layanan memulai koneksi ke konsumen layanan.

Menghubungkan ke workload di jaringan lain

Karena koneksi antarmuka Private Service Connect bersifat transitif, jika konfigurasi jaringan VPC konsumen mengizinkannya, resource di jaringan VPC produsen dapat berkomunikasi dengan workload yang terhubung ke jaringan konsumen. Ini mencakup hal-hal berikut:

Gambar 3. Jaringan VPC produsen yang terhubung ke jaringan VPC konsumen melalui koneksi antarmuka Private Service Connect dapat berkomunikasi dengan workload yang terhubung ke VPC konsumen.

Contoh kasus penggunaan

Contoh kasus penggunaan untuk antarmuka Private Service Connect adalah layanan terkelola yang perlu memulai koneksi ke jaringan VPC konsumen untuk mengakses data konsumen. Layanan tersebut mungkin juga memerlukan akses ke data atau layanan yang tersedia di jaringan lokal konsumen, melalui koneksi VPN atau Cloud Interconnect, atau dari layanan pihak ketiga. Koneksi antarmuka Private Service Connect dapat memenuhi semua persyaratan ini.

Kasus penggunaan lainnya merupakan layanan terkelola yang menyediakan gateway API. Saat menerima panggilan untuk berbagai API, layanan tersebut menggunakan antarmuka Private Service Connect untuk memulai koneksi ke jaringan VPC konsumen. Layanan gateway mengirimkan permintaan API ke target backend yang memproses permintaan tersebut.

Antarmuka Private Service Connect dan endpoint Private Service Connect saling melengkapi dan dapat digunakan bersama dalam jaringan VPC yang sama.

Misalnya, Gambar 4 menjelaskan konfigurasi jaringan layanan terkelola yang menyediakan analisis. Layanan analisis dapat memulai koneksi ke jaringan VPC konsumen menggunakan antarmuka Private Service Connect. Endpoint Private Service Connect di jaringan konsumen memungkinkan layanan analisis memulai koneksi ke layanan database di jaringan VPC lain. Traffic dari layanan analisis ke layanan database akan melewati jaringan konsumen, sehingga konsumen dapat memantau dan memberikan keamanan untuk traffic di antara kedua layanan tersebut.

Gambar 4. Antarmuka Private Service Connect dan endpoint Private Service Connect bersifat pelengkap dalam contoh konfigurasi ini. Antarmuka ini memungkinkan layanan analisis memulai koneksi ke jaringan VPC konsumen. Endpoint memungkinkan layanan analisis memulai koneksi dari jaringan VPC konsumen ke layanan database.

Spesifikasi

  • Antarmuka Private Service Connect adalah antarmuka jaringan jenis khusus yang terhubung ke lampiran jaringan. Spesifikasi antarmuka jaringan juga berlaku untuk antarmuka Private Service Connect.
  • Saat membuat VM untuk antarmuka Private Service Connect, buat minimal dua antarmuka jaringan. Antarmuka jaringan pertama selalu menjadi antarmuka jaringan default, yang bernama nic0. Antarmuka ini terhubung ke subnet produsen. Antarmuka kedua adalah antarmuka Private Service Connect yang meminta koneksi ke subnet konsumen. Anda dapat menyertakan hingga tujuh antarmuka Private Service Connect pada satu VM.
  • Saat project konsumen menerima koneksi dari antarmuka Private Service Connect, antarmuka akan dialokasikan untuk alamat IPv4 internal. Alamat ini diambil dari subnetwork yang ditentukan oleh lampiran jaringan. Jika subnetnya adalah dual-stack, Anda juga dapat menetapkan alamat IPv6 internal ke antarmuka.
  • Antarmuka Private Service Connect mendukung rentang IP alias. Rentang IP alias harus berasal dari rentang alamat IPv4 utama subnet lampiran jaringan.
  • Google Cloud memastikan bahwa alamat IP yang dialokasikan ke antarmuka Private Service Connect tidak tumpang tindih dengan rentang alamat subnet yang terhubung ke antarmuka jaringan lain pada VM. Jika jumlah alamat yang tersedia tidak mencukupi, pembuatan VM akan gagal.
  • Antarmuka Private Service Connect berkomunikasi dengan cara yang sama seperti antarmuka jaringan.
  • Koneksi antara lampiran jaringan dan antarmuka Private Service Connect bersifat dua arah dan transitif. Beban kerja di jaringan VPC produsen dapat memulai koneksi ke beban kerja yang terhubung ke jaringan VPC konsumen.

Batasan

  • Koneksi antarmuka Private Service Connect hanya dapat dihentikan jika VM antarmuka dihapus.
  • Antarmuka Private Service Connect tidak mendukung alamat IP eksternal.
  • Antarmuka Private Service Connect tidak boleh menjadi next hop dari aturan penerusan internal.
  • Anda tidak dapat langsung mengaitkan antarmuka Private Service Connect dengan node atau Pod Google Kubernetes Engine (GKE). Namun, traffic keluar layanan dapat dilakukan dengan GKE melalui antarmuka Private Service Connect yang dikonfigurasi pada VM proxy.

Harga

Harga untuk antarmuka Private Service Connect dijelaskan di halaman harga VPC.

Langkah selanjutnya