피어링 영역 만들기

콘솔

1. Trusted Cloud 콘솔에서 DNS 영역 만들기 페이지로 이동합니다.

   DNS 영역 만들기로 이동

2. 영역 유형으로 비공개를 선택합니다.

3. 영역 이름을 입력합니다(예: my-new-zone).

4. 비공개 영역의 DNS 이름 서픽스를 입력합니다. 영역의 모든 레코드는 이 서픽스(예: example.private)를 공유합니다.

5. (선택사항) 설명을 추가합니다.

6. 옵션에서 DNS 피어링을 선택합니다.

7. 비공개 영역이 표시되어야 하는 네트워크를 선택합니다.

8. 피어 프로젝트에서 원하는 피어 프로젝트를 선택합니다.

9. 피어 네트워크에서 원하는 피어 네트워크를 선택합니다.

10. 만들기를 클릭합니다.

gcloud

1. 소비자 VPC 네트워크가 포함된 프로젝트에서 서비스 계정을 생성하거나 식별합니다.

2. DNS 피어 역할을 공급자 VPC 네트워크가 포함된 프로젝트의 서비스 계정(이전 단계의 계정)에 부여합니다.

   gcloud projects add-iam-policy-binding PRODUCER_PROJECT_ID \
      --member=SERVICE_ACCOUNT \
      --role=roles/dns.peer
   

   다음을 바꿉니다.

   • PRODUCER_PROJECT_ID: 공급자 VPC 네트워크가 포함된 프로젝트의 ID
   • SERVICE_ACCOUNT: 1단계에서 식별되었거나 생성된 소비자 VPC 네트워크를 포함하는 프로젝트의 서비스 계정

3. 소비자 VPC 네트워크가 포함된 프로젝트에서 DNS 관리자 역할을 서비스 계정에 부여하고 dns managed-zones create 명령어를 실행하여 새 관리형 비공개 피어링 영역을 만듭니다.

   gcloud dns managed-zones create NAME \
     --description=DESCRIPTION \
     --dns-name=DNS_SUFFIX \
     --networks=CONSUMER_VPC_NETWORK \
     --account=SERVICE_ACCOUNT \
     --target-network=PRODUCER_VPC_NETWORK \
     --target-project=PRODUCER_PROJECT_ID \
     --visibility=private
   

   다음을 바꿉니다.

   • NAME: 영역 이름
   • DESCRIPTION: 영역에 대한 설명
   • DNS_SUFFIX: 영역의 DNS 서픽스(예: example.com)
   • CONSUMER_VPC_NETWORK: 소비자 VPC 네트워크의 이름
   • SERVICE_ACCOUNT: 1단계에서 식별된 소비자 VPC 네트워크를 포함하는 프로젝트의 서비스 계정
   • PRODUCER_VPC_NETWORK: 제작자 VPC 네트워크의 이름
   • PRODUCER_PROJECT_ID: 공급자 VPC 네트워크가 포함된 프로젝트의 ID

Terraform

resource "random_id" "zone_suffix" {
  byte_length = 8
}

resource "google_dns_managed_zone" "peering_zone" {
  name        = "peering-zone-${random_id.zone_suffix.hex}"
  dns_name    = "peering.example.com."
  description = "Example private DNS peering zone"

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_source.id
    }
  }

  peering_config {
    target_network {
      network_url = google_compute_network.network_target.id
    }
  }
}

resource "google_compute_network" "network_source" {
  name                    = "network-source"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_target" {
  name                    = "network-target"
  auto_create_subnetworks = false
}