יצירה וניהול של קבצים מצורפים לרשת

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

3. לוחצים על יצירת קובץ מצורף לרשת.

4. מזינים שם.

5. בוחרים רשת.

6. בוחרים Region.

7. בוחרים רשת משנה.

8. מבצעים אחת מהפעולות הבאות:

   • כדי לאשר חיבורים על סמך מזהה פרויקט:
     1. בוחרים באפשרות Accept connections for selected projects (אישור חיבורים לפרויקטים נבחרים).
     2. לכל פרויקט שרוצים לאשר, לוחצים על Add accepted project ומזינים את מזהה הפרויקט כדי לאשר אותו.
     3. אופציונלי: לכל פרויקט שרוצים לדחות באופן מפורש, לוחצים על Add rejected project ומזינים את מזהה הפרויקט שרוצים לדחות.
   • כדי לאשר חיבורים על סמך מזהה של מחלקת שירות:
     1. בוחרים באפשרות Accept connections for selected service classes (אישור חיבורים לסוגי שירותים נבחרים).
     2. לכל מחלקת שירות שרוצים לאשר, לוחצים על הוספת מחלקת שירות שאושרה ואז בוחרים את מחלקת השירות שרוצים לאשר.
     3. אופציונלי: לכל מחלקת שירות שרוצים לדחות באופן מפורש, לוחצים על הוספת מחלקת שירות שנדחתה ואז בוחרים את מחלקת השירות שרוצים לדחות.

9. לוחצים על יצירת קובץ מצורף לרשת.

gcloud

משתמשים בפקודה network-attachments create.

gcloud compute network-attachments create ATTACHMENT_NAME \
    --region=REGION \
    --connection-preference=ACCEPT_MANUAL \
    --producer-accept-list=ACCEPTED_PRODUCERS \
    --producer-reject-list=REJECTED_PRODUCERS \
    --subnets=SUBNET_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.
• REGION: האזור של מחבר הרשת.
• ‫ACCEPTED_PRODUCERS: רשימה מופרדת בפסיקים של יצרנים שמורשים להתחבר למחבר הרשת הזה. אפשר לציין את המפיקים באחת מהדרכים הבאות:
  • לפי מזהה הפרויקט: לדוגמה, project-id-1,project-id-2.
  • לפי מזהה מחלקת שירות: כל מזהה חייב להשתמש בקידומת serviceclasses/, לדוגמה, serviceclasses/service-class1,serviceclasses/service-class2.
• ‫REJECTED_PRODUCERS: רשימה מופרדת בפסיקים של מזהי פרויקטים או מזהי מחלקות שירות שנדחו באופן מפורש מחיבור לצירוף הרשת הזה. מציינים את היצרנים באותו פורמט שבו מציינים את רשימת המקבלים.
• ‫SUBNET_NAME: השם של תת-הרשת שאותה רוצים לשייך לקובץ המצורף לרשת.

API

שולחים בקשת POST אל ה-method‏ networkAttachments.insert.

POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments
{
  "connectionPreference": "ACCEPT_MANUAL",
  "name": "ATTACHMENT_NAME",
  "producerAcceptLists": [
    "ACCEPTED_PRODUCERS"
  ],
  "producerRejectLists": [
    "REJECTED_PRODUCERS"
  ],
  "subnetworks": [
    "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME"
  ]
}

מחליפים את מה שכתוב בשדות הבאים:

• PROJECT_ID: מזהה הפרויקט שבו רוצים ליצור את מחבר הרשת.
• ‫REGION: האזור של מחבר הרשת
• ‫ATTACHMENT_NAME: השם של רשת ה-VPC
• ‫ACCEPTED_PRODUCERS: רשימה של יצרנים שמורשים להתחבר למחבר הרשת הזה. אפשר לציין את המפיקים באחת מהדרכים הבאות:
  • לפי מזהה הפרויקט: לדוגמה, "project-id-1", "project-id-2".
  • לפי מזהה מחלקת שירות: כל מזהה חייב להשתמש בקידומת serviceclasses/, לדוגמה, "serviceclasses/service-class1", "serviceclasses/service-class2".
• ‫REJECTED_PRODUCERS: רשימה של מזהי פרויקטים או מזהי מחלקות שירות שנחסמו במפורש מלהתחבר לצירוף הרשת הזה. מציינים את היצרנים באותו פורמט שבו מציינים את רשימת המקבלים.
• ‫SUBNET_NAME: השם של תת-הרשת שאותה רוצים לשייך למחבר הרשת.

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

3. לוחצים על יצירת קובץ מצורף לרשת.

4. מזינים שם.

5. בוחרים רשת.

6. בוחרים Region.

7. בוחרים רשת משנה.

8. לוחצים על אישור אוטומטי של חיבורים לכל הפרויקטים.

9. לוחצים על יצירת קובץ מצורף לרשת.

gcloud

משתמשים בפקודה network-attachments create.

gcloud compute network-attachments create ATTACHMENT_NAME \
    --region=REGION \
    --connection-preference=ACCEPT_AUTOMATIC \
    --subnets=SUBNET_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.
• REGION: האזור של מחבר הרשת.
• ‫SUBNET_NAME: השם של תת-הרשת שאותה רוצים לשייך לקובץ המצורף לרשת.

API

שולחים בקשת POST אל ה-method‏ networkAttachments.insert.

POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments
{
  "connectionPreference": "ACCEPT_AUTOMATIC",
  "name": "ATTACHMENT_NAME",
  "subnetworks": [
    "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME"
  ]
}

מחליפים את מה שכתוב בשדות הבאים:

• PROJECT_ID: מזהה הפרויקט שבו רוצים ליצור את מחבר הרשת.
• ‫REGION: האזור של מחבר הרשת
• ‫ATTACHMENT_NAME: השם של רשת ה-VPC
• ‫SUBNET_NAME: השם של תת-הרשת שאותה רוצים לשייך למחבר הרשת.

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

gcloud

• כדי להציג את כל רכיבי Network Attachment בפרויקט, משתמשים בפקודה network-attachments list.

  gcloud compute network-attachments list
  

• כדי להציג רשימה של קבצים מצורפים לרשת באזור או באזורים מסוימים, משתמשים בפקודה network-attachments list ומציינים את האזורים.

  gcloud compute network-attachments list
     --regions=REGIONS
  

  מחליפים את REGIONS באזור או באזורים שרוצים להציג בהם את הקבצים המצורפים לרשת. אפשר לכלול כמה אזורים ברשימה שמופרדת בפסיקים.

API

כדי להציג רשימה של קבצים מצורפים לרשת באזור מסוים, שולחים בקשת GET ל-method‏ networkAttachments.list.

GET https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• ‫REGION: האזור של רשת ה-VPC המצורפת.

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

3. בוחרים קובץ מצורף לרשת כדי לראות את הפרטים שלו ואת רשימת הפרויקטים שמחוברים אליו.

4. כדי לראות חיבורים פרטיים ספציפיים של ממשק Private Service Connect לפרויקט, לוחצים על שם הפרויקט.

   הסטטוס של החיבור של פרויקט לא קובע בהכרח את הסטטוס של חיבורי ממשק Private Service Connect מהפרויקט הזה. לדוגמה, אם מוסיפים פרויקט לרשימת הדחייה אחרי שמאשרים חיבור מהפרויקט הזה, סטטוס הפרויקט הוא 'נדחה', אבל החיבור הקיים נשאר פתוח. חיבורים חדשים מהפרויקט הזה יידחו.

gcloud

משתמשים בפקודה network-attachments describe.

gcloud compute network-attachments describe ATTACHMENT_NAME \
    --region=REGION

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_NAME: השם של רשת ה-VPC שרוצים לתאר.
• ‫REGION: האזור של מחבר הרשת

ממשקי Private Service Connect שמקושרים מוצגים בפורמט הבא:

connectionEndpoints:
- ipAddress: 10.6.0.59
  projectIdOrNum: '123456789'
  status: ACCEPTED
  subnetwork: https://www.googleapis.com/compute/v1/projects/consumer-project-id/regions/us-central1/subnetworks/consumer-subnet
- ipAddress: 10.6.0.11
  projectIdOrNum: '987654321'
  status: ACCEPTED
  subnetwork: https://www.googleapis.com/compute/v1/projects/consumer-project-id/regions/us-central1/subnetworks/consumer-subnet
  ```

API

כדי לתאר את מחבר הרשת ולראות את הפרטים שלו, שולחים בקשת GET אל ה-method‏ networkAttachments.get.

GET https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• REGION: האזור של מחבר הרשת.
• ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.

ממשקי Private Service Connect שמקושרים מוצגים בפורמט הבא:

"connectionEndpoints": [
  {
    "status": "ACCEPTED",
    "projectIdOrNum": "123456789",
    "subnetwork": "https://www.googleapis.com/compute/v1/projects/consumer-project-id/regions/us-central1/subnetworks/consumer-subnet-1",
    "ipAddress": "10.6.0.11"
  },
  {
    "status": "ACCEPTED",
    "projectIdOrNum": "987654321",
    "subnetwork": "https://www.googleapis.com/compute/v1/projects/consumer-project-id/regions/us-central1/subnetworks/consumer-subnet-2",
    "ipAddress": "10.6.0.59"
  }
]

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

3. לוחצים על מחבר הרשת שרוצים לעדכן ואז על עריכה.

4. כדי להחליף את רשת המשנה של הקובץ המצורף לרשת, לוחצים על Subnetwork (רשת משנה) ואז בוחרים את רשת המשנה החדשה.

5. כדי לעדכן את רשימת המקבלים:

   1. כדי להוסיף מפיק, לוחצים על הוספת פרויקט שאושר או על הוספת סוג שירות שאושר, ואז מזינים מזהה פרויקט או בוחרים סוג שירות.
   2. כדי להסיר שירות מנוהל, מעבירים את מצביע העכבר מעל השירות המנוהל ולוחצים על delete מחיקת פרויקט שאושר או על מחיקת סוג שירות שאושר.

6. כדי לעדכן את רשימת הדחייה:

   1. כדי להוסיף יצרן, לוחצים על הוספת פרויקט שנדחה או על הוספת סיווג שירות שנדחה, ואז מזינים מזהה פרויקט או בוחרים סיווג שירות.
   2. כדי להסיר יצרן, מעבירים את מצביע העכבר מעל היצרן ולוחצים על delete מחיקת פרויקט שנדחה או על מחיקת מחלקת שירות שנדחתה.

7. לוחצים על עדכון קובץ מצורף לרשת.

gcloud

משתמשים בפקודה network-attachments update. אתם יכולים לעדכן שדה אחד או יותר מהשדות שמפורטים כאן, חוץ מהשדה region (אזור), שמשמש לזיהוי של מחבר הרשת. אם מעדכנים את רשימות ההסכמה או הדחייה של קובץ מצורף לרשת, צריך להחליף את כל הרשימה בעדכון אחד.

gcloud compute network-attachments update ATTACHMENT_NAME \
    --region=REGION \
    --subnets=SUBNET \
    --producer-accept-list=ACCEPTED_PRODUCERS \
    --producer-reject-list=REJECTED_PRODUCERS \
    --description=DESCRIPTION

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.
• ‫REGION: האזור של רשת ה-VPC המצורפת. הדגל הזה משמש לזיהוי הקובץ המצורף לרשת. אי אפשר לעדכן את האזור של קובץ מצורף לרשת.
• ‫SUBNET: השם של תת-הרשת שאותה רוצים לשייך לקובץ המצורף לרשת.
• ‫ACCEPTED_PRODUCERS: רשימה מופרדת בפסיקים של יצרנים שמורשים להתחבר למחבר הרשת הזה. אפשר לציין את המפיקים באחת מהדרכים הבאות:
  • לפי מזהה הפרויקט: לדוגמה, project-id-1,project-id-2.
  • לפי מזהה מחלקת שירות: כל מזהה חייב להשתמש בקידומת serviceclasses/, לדוגמה, serviceclasses/service-class1,serviceclasses/service-class2.
• ‫REJECTED_PRODUCERS: רשימה מופרדת בפסיקים של מזהי פרויקטים או מזהי מחלקות שירות שנדחו באופן מפורש מחיבור לצירוף הרשת הזה. מציינים את היצרנים באותו פורמט שבו מציינים את רשימת המקבלים.
• ‫DESCRIPTION: תיאור של רכיב הרשת המצורף.

API

1. שולחים בקשת API לתיאור של מחבר הרשת שרוצים לעדכן.
2. שימו לב לערך של השדה fingerprint של מחבר הרשת.

3. שולחים בקשת PATCH אל ה-method‏ networkAttachments.patch. משמיטים מגוף הבקשה את כל השדות שלא רוצים להחליף, חוץ מ-fingerprint. אם מעדכנים את רשימות ההסכמה או הדחייה של קובץ מצורף לרשת, צריך להחליף את כל הרשימה בעדכון אחד.

   PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME
   {
     "fingerprint": "FINGERPRINT",
     "producerAcceptLists": [
       "ACCEPTED_PRODUCERS"
     ],
     "producerRejectLists": [
       "REJECTED_PRODUCERS"
     ],
     "subnetworks": [
       "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET_NAME"
     ],
     "description": "DESCRIPTION"
   }
   

   מחליפים את מה שכתוב בשדות הבאים:

   • ‫PROJECT_ID: מזהה הפרויקט
   • REGION: האזור של מחבר הרשת.
   • ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.
   • ‫FINGERPRINT: הערך של שדה טביעת האצבע שמצאתם בשלב 2.
   • ‫ACCEPTED_PRODUCERS: רשימה של יצרנים שמורשים להתחבר למחבר הרשת הזה. אפשר לציין את המפיקים באחת מהדרכים הבאות:
     • לפי מזהה הפרויקט: לדוגמה, "project-id-1", "project-id-2".
     • לפי מזהה מחלקת שירות: כל מזהה חייב להשתמש בקידומת serviceclasses/, לדוגמה, "serviceclasses/service-class1", "serviceclasses/service-class2".
   • ‫REJECTED_PRODUCERS: רשימה של מזהי פרויקטים או מזהי מחלקות שירות שנדחו באופן מפורש מחיבור לצירוף הרשת הזה. מציינים את היצרנים באותו פורמט שבו מציינים את רשימת המקבלים.
   • ‫SUBNET_NAME: השם של תת-הרשת החדשה שרוצים לשייך לחיבור לרשת.
   • ‫DESCRIPTION: תיאור מעודכן של קובץ הרשת המצורף.

המסוף

1. נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

   מעבר אל Private Service Connect

2. לוחצים על קבצים מצורפים ברשת.

3. בוחרים קובץ מצורף לרשת ולוחצים על מחיקה.

4. לוחצים שוב על מחיקה כדי לאשר.

gcloud

משתמשים בפקודה network-attachments delete.

gcloud compute network-attachments delete ATTACHMENT_NAME \
    --region=REGION

מחליפים את מה שכתוב בשדות הבאים:

• ‫ATTACHMENT_NAME: השם של קובץ הרשת המצורף שרוצים למחוק.
• ‫REGION: האזור של מחבר הרשת

API

שולחים בקשת DELETE אל ה-method‏ networkAttachments.delete.

DELETE https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/networkAttachments/ATTACHMENT_NAME

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט
• REGION: האזור של מחבר הרשת.
• ‫ATTACHMENT_NAME: השם של רכיב הרשת המצורף.