Informazioni sulle connessioni propagate

Questa pagina fornisce una panoramica di Private Service Connect propagato e altre connessioni.

Con le connessioni propagate, i servizi accessibili in un spoke VPC consumer tramite Endpoint Private Service Connect è accessibile privatamente da altri spoke VPC consumer che connesso allo stesso hub di Network Connectivity Center. Le connessioni propagate consentono Gli spoke VPC accedono ai servizi gestiti nel VPC del producer come se le due reti VPC fossero connesse direttamente attraverso gli endpoint.

Le connessioni propagate offrono i seguenti vantaggi:

  • Puoi utilizzare una rete VPC di servizi comune per semplificare il deployment degli endpoint Private Service Connect.
  • Puoi gestire i servizi accessibili ai singoli VPC tramite l'hub di Network Connectivity Center.

Per una panoramica delle connessioni propagate dal Network Connectivity Center punto di vista, vedi Connessioni propagate Private Service Connect tramite Network Connectivity Center.

Figura 1. Le reti VPC utilizzano le connessioni propagate per accedere ai servizi pubblicati connesso a una rete VPC di servizi comune (fai clic per ingrandire).

Ad esempio, nella figura 1, lo spoke VPC Common services VPC contiene due endpoint. Altri due VPC gli spoke sono collegati allo stesso hub di Network Connectivity Center di Common services VPC. Poiché sono stati propagati sono abilitate per l'hub, esistono due connessioni propagate Consumer VPC 2 e due connessioni propagate in Consumer VPC 3. Queste connessioni propagate consentono ai carichi di lavoro in Consumer VPC 2 Consumer VPC 3 accedono ai servizi gestiti in Producer VPC 1 come se fossero connessi direttamente attraverso gli endpoint.

Non vengono create connessioni propagate per Endpoint 3 perché l'intervallo IP di la subnet di quell'endpoint viene esclusa dall'esportazione e non annunciata ad altri spoke VPC.

Configurazione delle connessioni propagate

Le connessioni propagate sono gestite Centro connettività di rete. Non puoi gestire direttamente le connessioni propagate utilizzando Private Service Connect.

Attivazione della propagazione della connessione

Le connessioni propagate vengono stabilite automaticamente quando vengono eseguite le seguenti azioni che si verificano.

  • Quando un amministratore dell'hub attiva la propagazione della connessione per un hub, Network Connectivity Center crea connessioni propagate per esistenti degli endpoint negli spoke VPC connessi all'hub.
  • Quando un amministratore dell'hub aggiunge uno spoke VPC a un hub con propagazione della connessione attiva, Network Connectivity Center crea connessioni propagate nel nuovo spoke per gli endpoint esistenti in altri spoke VPC connessi allo stesso hub di Network Connectivity Center. Se il nuovo spoke se dispongono di endpoint esistenti, per questi endpoint vengono create connessioni propagate in ogni spoke connesso.
  • Quando un amministratore del servizio consumer crea un endpoint in uno spoke VPC collegato a un hub di Network Connectivity Center con connessione propagazione attivata, Network Connectivity Center crea connessioni propagate per tale in altri spoke VPC connessi.
  • Quando un amministratore del servizio producer aumenta il limite di connessioni propagate di un collegamento a un servizio, Network Connectivity Center crea connessioni propagate precedentemente bloccate da questo limite, purché le nuove connessioni non superino il nuovo limite.

Le connessioni vengono propagate in modo asincrono e il processo richiede fino a un giorno.

Esclusione delle subnet

Quando crei uno spoke VPC, puoi: escludere gli intervalli di indirizzi IP delle subnet dall'esportazione nell'hub di Network Connectivity Center. Se escludi una subnet dall'esportazione, i carichi di lavoro nella subnet non può accedere alle connessioni propagate per gli endpoint in quella subnet. Ad esempio, nella figura 1, carichi di lavoro in Consumer VPC 2 e Consumer VPC 3 non possono accedere al servizio in Producer VPC 2, mentre i carichi di lavoro in Subnet 5 non possono accedere ai servizi nel mese di Producer VPC 1.

Terminazione delle connessioni propagate

Le seguenti azioni controllano indirettamente l'eliminazione di messaggi connessioni:

Quando si verifica una delle azioni precedenti, le connessioni propagate vengono terminate in modo asincrono. Questa procedura richiede fino a un giorno.

Specifiche

  • Una connessione propagata richiede Private Service Connect che si connette al collegamento a un servizio.
  • Le connessioni vengono propagate solo se L'endpoint Private Service Connect ha Accepted stato della connessione.
  • Per impostazione predefinita, le connessioni propagate sono accessibili dai carichi di lavoro nel la stessa regione e la stessa rete VPC della connessione propagata.
  • Puoi configurare Accesso globale su un endpoint per rendere disponibili le connessioni propagate per quell'endpoint ai carichi di lavoro in qualsiasi regione del VPC della connessione propagata parlato.

Limiti

Esiste un limite per il numero le connessioni propagate possono apparire in una rete VPC consumer.

Esistono anche limiti controllati dal produttore che influiscono sul numero di endpoint regolari e le connessioni propagate che un consumer può connettere a un producer. Per ulteriori informazioni consulta la sezione Propagazione della connessione.

Quote

Le regole di forwarding per consumatori PSC ILB per rete di producer quota limita il numero di endpoint e connessioni propagate può connettersi a una rete VPC del producer.

Limitazioni

Le connessioni propagate hanno le seguenti limitazioni:

  • Le connessioni propagate non supportano gli endpoint che utilizzano indirizzi IPv6.
  • Non vengono create connessioni propagate Spoke ibridi.
  • Per evitare comportamenti imprevisti con le connessioni propagate, assicurati che: il numero totale di endpoint Private Service Connect tutti gli spoke VPC che si connettono allo stesso hub di Network Connectivity Center non superano 1000. Questo totale non include le connessioni o gli endpoint propagati in escluse dall'esportazione.

Risoluzione dei problemi

Per informazioni sulla risoluzione dei problemi relativi alle connessioni propagate, consulta Risolvi i problemi di Network Connectivity Center.

Passaggi successivi