Requisiti di configurazione di rete e risorse IP

Questa pagina illustra la configurazione di rete e i requisiti delle risorse IP per Filestore.

Assistenza per la connettività

Filestore si connette alla tua rete virtual private cloud (VPC) utilizzando il peering di rete VPC, l'accesso privato ai servizi o Private Service Connect. Il seguente grafico mostra quale metodo di connessione supporta scenari specifici:

Scenario Peering di rete VPC Accesso privato ai servizi Private Service Connect
Configura la connettività per le istanze Filestore Basic. Sì Sì No
Configura la connettività per le istanze Filestore Zonal e Regional. Sì Sì Sì
Crea un'istanza con una rete VPC autonoma. Sì Sì Sì
Crea un'istanza su una rete VPC condiviso dal progetto host. Sì Sì Sì
Crea un'istanza su una rete VPC condiviso da un progetto di servizio. No Sì Sì
Crea un'istanza utilizzando la console Cloud de Confiance . Sì Sì Sì
Crea un'istanza utilizzando Google Cloud CLI, l'API Filestore. Sì Sì Sì
Utilizza la gestione centralizzata degli intervalli IP per più servizi Google. No Sì Sì
Accedi a un'istanza dalle reti on-premise utilizzando Cloud VPN o Cloud Interconnect. Sì Sì Sì
Specifica un indirizzo IP selezionato manualmente per le istanze Filestore. No No Sì

Filestore supporta i seguenti scenari di connettività:

  • La maggior parte delle VM di Compute Engine o dei cluster Google Kubernetes Engine (GKE) può accedere a qualsiasi istanza Filestore che si trova sulla stessa rete VPC. Tutti gli indirizzi IP interni nella rete VPC selezionata possono connettersi all'istanza Filestore, a meno che l'accesso non sia limitato utilizzando controllo dell'accesso basato su IP.

  • Puoi connettere le istanze Filestore ai client in reti remote utilizzando Cloud VPN o Cloud Interconnect, inclusi i client di un altro progetto o i client on-premise.

  • Puoi connettere client non RFC 1918 a Filestore. In questo caso, devi concedere esplicitamente l'accesso all'istanza Filestore utilizzando il controllo degli accessi basato su IP.

Filestore non supporta il peering transitivo. Ad esempio, se la rete VPC N1 è in peering con la rete interna di Filestore e un'altra rete VPC, N2, è in peering con N1, N2 non avrà connettività all'istanza Filestore. Solo i client su N1 possono accedere all'istanza Filestore.

Regole firewall

Potrebbe essere necessario creare regole firewall nei seguenti scenari:

  • Per abilitare il blocco dei file NFS, potrebbe essere necessario aprire le porte utilizzate dai daemon statd e nlockmgr. Per saperne di più, consulta Configurazione delle regole firewall.
  • Nello scenario del VPC condiviso, l'accesso NFS non è limitato al progetto di servizio per impostazione predefinita. Puoi impostare regole firewall o utilizzare il controllo degli accessi basato su IP per limitare l'accesso, ma queste soluzioni non applicano in modo specifico i confini del progetto.

Supporto delle reti legacy

Non puoi utilizzare una rete legacy con le istanze Filestore. Se necessario, crea una nuova rete VPC da utilizzare seguendo le istruzioni riportate in Creazione di una nuova rete VPC con subnet personalizzate.

Requisiti delle risorse IP

A ogni istanza Filestore deve essere associato un intervallo di indirizzi IP. Sono supportati sia gli intervalli di indirizzi IP RFC 1918 che quelli non RFC 1918 (GA).

Durante la creazione dell'istanza, puoi fornire manualmente un intervallo di indirizzi IP specifico per l'istanza o consentire a Filestore di allocare automaticamente un intervallo di indirizzi IP e assegnare all'istanza gli indirizzi IP di quell'intervallo. Quando crei un'istanza con Private Service Connect tramite Google Cloud CLI o l'API Filestore, puoi fornire manualmente un indirizzo IPv4 o IPv6 specifico.

Dopo aver creato l'istanza, non puoi modificare gli indirizzi IP assegnati. Se vuoi apportare modifiche, elimina e ricrea l'istanza con un nuovo intervallo di indirizzi IP.

Per saperne di più, consulta Configura un intervallo di indirizzi IP riservati.

Passaggi successivi