דרישות לגבי הגדרת הרשת ומשאבי ה-IP

בדף הזה מוסבר על הגדרת הרשת ועל הדרישות של משאבי ה-IP ב-Filestore.

תמיכה בקישוריות

‫Filestore מתחבר לרשת ה-VPC באמצעות קישור בין רשתות VPC שכנות (peering), גישה לשירותים פרטיים או Private Service Connect. בטבלה הבאה מפורטות שיטות החיבור שמתאימות לתרחישים ספציפיים:

תרחיש קישור בין רשתות VPC שכנות (peering) גישה לשירותים פרטיים התחברות לשירות פרטי
הגדרת קישוריות למכונות של Filestore Basic. כן כן לא
הגדרת קישוריות למכונות Filestore Zonal ו-Filestore Regional. כן כן כן
יוצרים מכונה עם רשת VPC עצמאית. כן כן כן
יצירת מכונה ברשת VPC משותפת מהפרויקט המארח. כן כן כן
יצירת מכונה ברשת VPC משותפת מפרויקט שירות. לא כן כן
יצירת מכונה באמצעות מסוף Cloud de Confiance . כן כן כן
יוצרים מכונה באמצעות Google Cloud CLI, ‏Filestore API. כן כן כן
להשתמש בניהול מרוכז של טווחי כתובות IP בכמה שירותי Google. לא כן כן
גישה למכונה מרשתות מקומיות באמצעות Cloud VPN או Cloud Interconnect. כן כן כן
ציינו כתובת IP שנבחרה באופן ידני למכונות של Filestore. לא לא כן

ב-Filestore יש תמיכה בתרחישי הקישוריות הבאים:

  • רוב המכונות הווירטואליות של Compute Engine או אשכולות Google Kubernetes Engine‏ (GKE) יכולים לגשת לכל מכונה של Filestore שנמצאת באותה רשת VPC. כל כתובות ה-IP הפנימיות ברשת ה-VPC שנבחרה יכולות להתחבר למכונה של Filestore, אלא אם הגישה מוגבלת באמצעות בקרת גישה שמבוססת על IP.

  • אתם יכולים לחבר מכונות של Filestore ללקוחות ברשתות מרוחקות באמצעות Cloud VPN או Cloud Interconnect, כולל לקוחות מפרויקט אחר או לקוחות מקומיים.

  • אתם יכולים לחבר לקוחות שהם לא RFC 1918 ל-Filestore. במקרה כזה, צריך לתת להם גישה למכונה של Filestore באופן מפורש באמצעות בקרת גישה שמבוססת על כתובת IP.

‫Filestore לא תומך בקישור מעבר בין רשתות שכנות (peering). לדוגמה, אם רשת ה-VPC ששמה N1 מקושרת לרשת הפנימית של Filestore, ורשת VPC אחרת ששמה N2 מקושרת ל-N1, ל-N2 לא יהיה קישור למכונה של Filestore. רק לקוחות ב-N1 יכולים לגשת למכונה של Filestore.

כללי חומת אש

יכול להיות שתצטרכו ליצור כללים בחומת האש בתרחישים הבאים:

  • כדי להפעיל נעילת קובצי NFS, יכול להיות שתצטרכו לפתוח את היציאות שמשמשות את הדימונים statd ו-nlockmgr. למידע נוסף: הגדרת כללים של חומת האש.
  • בתרחיש של VPC משותף, הגישה ל-NFS לא מוגבלת לפרויקט השירות כברירת מחדל. אפשר להגדיר כללים של חומת אש או להשתמש בבקרת גישה שמבוססת על כתובות IP כדי להגביל את הגישה, אבל הפתרונות האלה לא אוכפים באופן ספציפי את גבולות הפרויקט.

תמיכה ברשת מדור קודם

אי אפשר להשתמש ברשת מדור קודם עם מכונות של Filestore. אם צריך, יוצרים רשת VPC חדשה לפי ההוראות במאמר יצירת רשת VPC חדשה עם רשתות משנה בהתאמה אישית.

דרישות לגבי משאבי IP

לכל מכונה של Filestore צריך להיות טווח כתובות IP שמשויך אליה. יש תמיכה גם בטווחי כתובות IP מסוג RFC 1918 וגם בטווחי כתובות IP שהם לא מסוג RFC 1918 ‏ (GA).

במהלך יצירת המכונה, אפשר להגדיר ידנית טווח ספציפי של כתובות IP למכונה, או לאפשר ל-Filestore להקצות אוטומטית טווח של כתובות IP ולהקצות למכונה כתובות IP מהטווח הזה. כשיוצרים מכונה עם Private Service Connect באמצעות Google Cloud CLI או Filestore API, אפשר לספק באופן ידני כתובת IPv4 או IPv6 ספציפית.

אחרי שיוצרים את המכונה, אי אפשר לשנות את כתובות ה-IP שהוקצו. אם רוצים לבצע שינויים, צריך למחוק את המכונה וליצור אותה מחדש עם טווח חדש של כתובות IP.

מידע נוסף זמין במאמר הגדרה של טווח כתובות IP שמורות.

המאמרים הבאים