הגדרת גישה לשירות מרשתות VPC אחרות

נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

כניסה אל Private Service Connect

לוחצים על הכרטיסייה שירותים שפורסמו.

לוחצים על פרסום השירות.

בקטע פרטי יעד, בוחרים באפשרות מאזן עומסים.

בוחרים באפשרות מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי.

בוחרים את מאזן העומסים הפנימי שיצרתם, service-lb.

בשדה Service name (שם השירות), מזינים published-service.

יוצרים תת-רשת של Private Service Connect ל-NAT:

1. לוחצים על Subnets (רשתות משנה) ואז על Reserve new subnet (שמירת רשת משנה חדשה).
2. בשדה Name (שם), מזינים nat-subnet.
3. בשדה אזור, בוחרים באפשרות REGION.
4. בשדה IPv4 range, מזינים 10.10.20.0/22.
5. לוחצים על הוספה.

בשדה העדפת חיבור, בוחרים באפשרות אישור אוטומטי של כל החיבורים.

לוחצים על הוספת שירות.

יוצרים תת-רשת של Private Service Connect באמצעות הפקודה gcloud compute networks subnets create.

gcloud compute networks subnets create nat-subnet \
  --network=service-network \
  --region=REGION \
  --range=10.10.20.0/22 \
  --purpose=PRIVATE_SERVICE_CONNECT

כדי לפרסם את השירות, משתמשים בפקודה gcloud compute service-attachments create.

gcloud compute service-attachments create published-service \
  --region=REGION \
  --target-service=projects/PRODUCER_PROJECT/regions/REGION/forwardingRules/service-rule \
  --connection-preference=ACCEPT_AUTOMATIC \
  --nat-subnets=nat-subnet

מחליפים את מה שכתוב בשדות הבאים:

• ‫PRODUCER_PROJECT: המזהה של פרויקט היצרן.
• ‫REGION: האזור של קובץ השירות המצורף. האזור הזה צריך להיות זהה לאזור של כתובת ה-IP של כלל ההעברה של היעד.

נכנסים לדף Firewall policies במסוף Cloud de Confiance .

לדף Firewall policies

כדי לאפשר לתעבורה מרשת המשנה של NAT ב-Private Service Connect להגיע למכונות הווירטואליות בעורף של מאזן העומסים, לוחצים על יצירת כלל של חומת אש ומשתמשים בהגדרות הבאות:

• בשדה Name (שם), מזינים fw-allow-nat.
• בשדה רשת, בוחרים באפשרות service-network.
• בשדה עדיפות מזינים 1000.
• בשדה כיוון התנועה, בוחרים באפשרות תנועה נכנסת.
• בקטע פעולה בהתאמה, בוחרים באפשרות אישור.
• בקטע יעדים, בוחרים באפשרות תגי יעד שצוינו.
• בשדה תגי יעד, מזינים allow-nat.
• בשדה מסנן מקור, בוחרים באפשרות טווחים של כתובות IPv4.
• בשדה Source IPv4 ranges (טווחים של כתובות IPv4 של המקור), מזינים 10.10.20.0/22.
• בקטע פרוטוקולים ויציאות, בוחרים באפשרות אישור הכול.

לוחצים על יצירה.

יוצרים את כלל חומת האש fw-allow-nat כדי לאפשר תקשורת מתת-רשת ה-NAT של Private Service Connect אל השרתים העורפיים של המכונות הווירטואליות:

gcloud compute firewall-rules create fw-allow-nat \
    --network=service-network \
    --action=allow \
    --direction=ingress \
    --source-ranges=10.10.20.0/22 \
    --rules=tcp,udp,icmp

נכנסים לדף Private Service Connect במסוף Cloud de Confiance .

כניסה אל Private Service Connect

לוחצים על הכרטיסייה שירותים שפורסמו.

לוחצים על השירות שרוצים לצפות בו.

השדה Service attachment (קובץ מצורף של שירות) מכיל את מזהה המשאבים האחיד (URI) של קובץ השירות המצורף.

כדי לראות את הפרטים של השירות שפורסם, משתמשים בפקודה gcloud compute service-attachments describe.

השדה selfLink מכיל את מזהה המשאבים האחיד (URI) של קובץ השירות.

gcloud compute service-attachments describe \
    published-service --region=REGION

מחליפים את REGION באזור שמכיל את קובץ השירות המצורף.