Netzwerkkonfiguration und IP-Ressourcenanforderungen

Auf dieser Seite werden die Netzwerkkonfiguration und die IP-Ressourcenanforderungen für Filestore erläutert.

Konnektivitätsunterstützung

Filestore stellt eine Verbindung zu Ihrem VPC-Netzwerk (Virtual Private Cloud) her, entweder über VPC-Netzwerk-Peering, Zugriff auf private Dienste oder Private Service Connect. In der folgenden Tabelle sehen Sie, welche Verbindungsmethode für welche Szenarien geeignet ist:

Szenario VPC-Netzwerk-Peering Zugriff auf private Dienste Private Service Connect
Verbindung für Filestore Basic-Instanzen einrichten Ja Ja Nein
Verbindung für zonale und regionale Filestore-Instanzen einrichten Ja Ja Ja
Instanz mit einem eigenständigen VPC-Netzwerk erstellen Ja Ja Ja
Instanz in einem freigegebene VPC-Netzwerk aus dem Hostprojekt erstellen Ja Ja Ja
Instanz in einem freigegebene VPC-Netzwerk aus einem Dienstprojekt erstellen Nein Ja Ja
Erstellen Sie eine Instanz in der Cloud de Confiance Console. Ja Ja Ja
Erstellen Sie eine Instanz mit der Google Cloud CLI oder der Filestore API. Ja Ja Ja
Zentralisierte IP-Bereichsverwaltung für mehrere Google-Dienste verwenden Nein Ja Ja
Über Cloud VPN oder Cloud Interconnect auf eine Instanz von lokalen Netzwerken zugreifen Ja Ja Ja
Geben Sie eine manuell ausgewählte IP-Adresse für Filestore-Instanzen an. Nein Nein Ja

Filestore unterstützt die folgenden Verbindungsszenarien:

  • Fast jede Compute Engine-VM oder jeder Google Kubernetes Engine-Cluster (GKE) kann auf jede Filestore-Instanz im selben VPC-Netzwerk zugreifen. Alle internen IP-Adressen im ausgewählten VPC-Netzwerk können eine Verbindung zur Filestore-Instanz herstellen, es sei denn, der Zugriff ist über die IP-basierte Zugriffssteuerung eingeschränkt.

  • Sie können Filestore-Instanzen mit Clients in entfernten Netzwerken über Cloud VPN oder Cloud Interconnect verbinden, einschließlich Clients aus einem anderen Projekt oder Ihrer lokalen Clients.

  • Sie können Clients, die nicht RFC 1918 entsprechen, mit Filestore verbinden. In diesem Fall müssen Sie ihnen mithilfe der IP-basierten Zugriffssteuerung explizit Zugriff auf die Filestore-Instanz gewähren.

Filestore unterstützt kein transitives Peering. Wenn beispielsweise das VPC-Netzwerk N1 mit dem internen Netzwerk von Filestore und ein anderes VPC-Netzwerk N2 mit N1 verbunden ist, hat N2 keine Verbindung zur Filestore-Instanz. Nur Clients in N1 können auf die Filestore-Instanz zugreifen.

Firewallregeln

In folgenden Szenarien müssen Sie möglicherweise Firewallregeln erstellen:

  • Zum Aktivieren der NFS-Dateisperre müssen Sie möglicherweise die von den Daemons statd und nlockmgr verwendeten Ports öffnen. Weitere Informationen finden Sie unter Firewallregeln konfigurieren.
  • Im Szenario eines freigegebene VPC ist der NFS-Zugriff standardmäßig nicht auf das Dienstprojekt beschränkt. Sie können Firewallregeln festlegen oder die IP-basierte Zugriffssteuerung verwenden, um den Zugriff einzuschränken. Diese Lösungen erzwingen jedoch nicht speziell Projektgrenzen.

Unterstützung für Legacy-Netzwerke

Sie können bei Filestore-Instanzen kein Legacy-Netzwerk verwenden. Erstellen Sie bei Bedarf ein neues VPC-Netzwerk. Folgen Sie dazu der Anleitung unter Neues VPC-Netzwerk mit benutzerdefinierten Subnetzen erstellen.

IP-Ressourcenanforderungen

Jeder Filestore-Instanz muss ein IP-Adressbereich zugeordnet sein. Sowohl RFC 1918- als auch Nicht-RFC 1918-IP-Adressbereiche (GA) werden unterstützt.

Beim Erstellen einer Instanz kann Filestore entweder manuell einen bestimmten IP-Adressbereich für Ihre Instanz bereitstellen oder automatisch einen IP-Adressbereich zuweisen und der Instanz IP-Adressen aus diesem Bereich zuweisen. Wenn Sie eine Instanz mit Private Service Connect über die Google Cloud CLI oder die Filestore API erstellen, können Sie manuell eine bestimmte IPv4- oder IPv6-Adresse angeben.

Nachdem Sie die Instanz erstellt haben, können Sie die zugewiesenen IP-Adressen nicht mehr ändern. Wenn Sie Änderungen vornehmen möchten, löschen Sie die Instanz und erstellen Sie sie mit einem neuen IP-Adressbereich neu.

Weitere Informationen finden Sie unter Reservierten IP-Adressbereich konfigurieren.

Nächste Schritte