Configuration réseau et ressources nécessaires pour l'adresse IP

Cette page décrit la configuration réseau et les ressources IP requises pour Filestore.

Connectivité

Filestore se connecte à votre réseau de cloud privé virtuel (VPC) à l'aide de l'appairage de réseaux VPC, de l'accès aux services privés ou de Private Service Connect. Le tableau suivant indique quelle méthode de connexion est compatible avec des scénarios spécifiques :

Scénario Appairage de réseaux VPC Accès aux services privés Private Service Connect
Configurez la connectivité pour les instances Filestore Basic. Oui Oui Non
Configurez la connectivité pour les instances Filestore zonales et régionales. Oui Oui Oui
Créez une instance avec un réseau VPC autonome. Oui Oui Oui
Créez une instance sur un réseau VPC partagé à partir du projet hôte. Oui Oui Oui
Créez une instance sur un réseau VPC partagé à partir d'un projet de service. Non Oui Oui
Créez une instance à l'aide de la console Cloud de Confiance . Oui Oui Oui
Créez une instance à l'aide de la Google Cloud CLI et de l'API Filestore. Oui Oui Oui
Utiliser la gestion centralisée des plages d'adresses IP pour plusieurs services Google Non Oui Oui
Accédez à une instance à partir de réseaux sur site à l'aide de Cloud VPN ou de Cloud Interconnect. Oui Oui Oui
Spécifiez une adresse IP sélectionnée manuellement pour les instances Filestore. Non Non Oui

Filestore est compatible avec les scénarios de connectivité suivants:

  • La plupart des VM Compute Engine ou des clusters Google Kubernetes Engine (GKE) peuvent accéder à n'importe quelle instance Filestore située sur le même réseau VPC. Toutes les adresses IP internes du réseau VPC sélectionné peuvent se connecter à l'instance Filestore, sauf si l'accès est limité à l'aide du contrôle d'accès basé sur l'adresse IP.

  • Vous pouvez connecter des instances Filestore à des clients sur des réseaux distants à l'aide de Cloud VPN ou Cloud Interconnect, y compris aux clients d'un autre projet ou de vos clients sur site.

  • Vous pouvez connecter des clients non-RFC 1918 à Filestore. Dans ce cas, vous devez leur accorder explicitement l'accès à l'instance Filestore à l'aide du contrôle des accès basé sur l'adresse IP.

Filestore n'est pas compatible avec l'appairage transitif. Par exemple, si le réseau VPC N1 est appairé au réseau interne de Filestore et qu'un autre réseau VPC, N2, est appairé à N1, N2 ne pourra pas se connecter à l'instance Filestore. Seuls les clients de N1 peuvent accéder à l'instance Filestore.

Règles de pare-feu

Vous devrez peut-être créer des règles de pare-feu dans les scénarios suivants:

  • Pour activer le verrouillage de fichiers NFS, vous devrez peut-être ouvrir les ports utilisés par les daemons statd et nlockmgr. Pour en savoir plus, consultez la section Configurer les règles de pare-feu.
  • Dans le scénario VPC partagé, l'accès NFS n'est pas limité au projet de service par défaut. Vous pouvez définir des règles de pare-feu ou utiliser le contrôle des accès basé sur l'adresse IP pour limiter l'accès, mais ces solutions n'appliquent pas spécifiquement les limites du projet.

Anciens réseaux compatibles

Il n'est pas possible d'utiliser un réseau ancien avec des instances Filestore. Si nécessaire, créez un réseau VPC en suivant les instructions de la section Créer un réseau VPC avec des sous-réseaux personnalisés.

Ressources nécessaires pour l'adresse IP

Chaque instance Filestore doit avoir une plage d'adresses IP associée. Les plages d'adresses IP RFC 1918 et non-RFC 1918 (GA) sont acceptées.

Lors de la création de l'instance, vous pouvez fournir manuellement une plage d'adresses IP spécifique pour votre instance ou laisser Filestore allouer automatiquement une plage d'adresses IP et attribuer des adresses IP de cette plage à l'instance. Lorsque vous créez une instance avec Private Service Connect via la Google Cloud CLI ou l'API Filestore, vous pouvez fournir manuellement une adresse IPv4 ou IPv6 spécifique.

Une fois l'instance créée, vous ne pouvez plus modifier les adresses IP attribuées. Si vous souhaitez apporter des modifications, supprimez l'instance et recréez-la avec une nouvelle plage d'adresses IP.

Pour en savoir plus, consultez Configurer une plage d'adresses IP réservée.

Étapes suivantes