Peering-Verbindung zwischen zwei VPC-Netzwerken herstellen

Hinweise

1. In the Trusted Cloud console, on the project selector page, select or create a Trusted Cloud project.

   Go to project selector

2. Verify that billing is enabled for your Trusted Cloud project.

3. Enable the Compute Engine API.

   Enable the API

4. Make sure that you have the following role or roles on the project: Compute Network Admin or Project Editor

   Check for the roles

   1. In the Trusted Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Trusted Cloud console, go to the IAM page.

      Zu IAM
   2. Wählen Sie das Projekt aus.
   3. Klicken Sie auf person_add Zugriff erlauben.

   4. Geben Sie im Feld Neue Hauptkonten Ihre Nutzer-ID ein. Dies ist in der Regel die Kennung eines Nutzers in einem Workforce Identity-Pool. Weitere Informationen finden Sie unter Workforce-Pool-Nutzer in IAM-Richtlinien darstellen oder Ihren Administrator.

   5. Wählen Sie in der Liste Rolle auswählen eine Rolle aus.
   6. Wenn Sie weitere Rollen hinzufügen möchten, klicken Sie auf add Weitere Rolle hinzufügen und fügen Sie weitere Rollen hinzu.
   7. Klicken Sie auf Speichern.
5. Wiederholen Sie diese Schritte für ein zweites Projekt. In dieser Kurzanleitung wird beschrieben, wie Sie VPC-Netzwerke, die sich in separaten Projekten befinden, per Peering verbinden.

Zwei VPC-Netzwerke erstellen

In diesem Abschnitt erstellen Sie zwei VPC-Netzwerke, jeweils in einem anderen Projekt.

network-a und subnet-a im ersten Projekt erstellen

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf VPC-Netzwerk erstellen.

3. Geben Sie im Feld Name network-a ein.

4. Geben Sie im Bereich Neues Subnetz Folgendes an:

   1. Geben Sie im Feld Name subnet-a ein.
   2. Wählen Sie eine Region aus.
   3. Geben Sie im Feld IPv4-Bereich den Wert 10.0.1.0/24 ein.
   4. Klicken Sie auf Fertig.

5. In der IPv4-Firewallregeln Tab auf der rechten Seite der Zeile, die die vordefinierte Firewallregel für eingehenden Traffic enthält, NETWORK-allow-custom klicken Sie auf bearbeiten “

   1. Deaktivieren Sie IPv4-Bereiche von Subnetzen verwenden.
   2. Geben Sie unter Andere IPv4-Bereiche 10.0.0.0/20 ein. Wenn Sie diesen Bereich eingeben, können die Ressourcen in Ihren Peering-Netzwerken miteinander kommunizieren. Außerdem können Sie in Zukunft weitere Subnetze hinzufügen, ohne Firewallregeln aktualisieren zu müssen.
   3. Klicken Sie auf Bestätigen.

6. Klicken Sie auf Erstellen.

Erstellen Sie network-b und subnet-b in Ihrem zweiten Projekt

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf VPC-Netzwerk erstellen.

3. Geben Sie im Feld Name network-b ein.

4. Geben Sie im Bereich Neues Subnetz Folgendes an:

   1. Geben Sie im Feld Name subnet-b ein.
   2. Wählen Sie eine Region aus.
   3. Geben Sie im Feld IPv4-Bereich den Wert 10.0.8.0/24 ein.
   4. Klicken Sie auf Fertig.

5. In der IPv4-Firewallregeln Tab auf der rechten Seite der Zeile, die die vordefinierte Firewallregel für eingehenden Traffic enthält, NETWORK-allow-custom klicken Sie auf bearbeiten “

   1. Deaktivieren Sie IPv4-Bereiche von Subnetzen verwenden.
   2. Geben Sie unter Andere IPv4-Bereiche 10.0.0.0/20 ein. Wenn Sie diesen Bereich eingeben, können die Ressourcen in Ihren Peering-Netzwerken miteinander kommunizieren. Außerdem können Sie in Zukunft weitere Subnetze hinzufügen, ohne Firewallregeln aktualisieren zu müssen.
   3. Klicken Sie auf Bestätigen.

6. Klicken Sie auf Erstellen.

Peering von network-a mit network-b

In diesem Abschnitt konfigurieren Sie network-a für das Peering mit network-b.

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerk-Peering auf.

   Zum VPC-Netzwerk-Peering

2. Klicken Sie auf Verbindung erstellen.

3. Klicken Sie auf Weiter.

4. Geben Sie für diese Seite der Verbindung den Namen für peer-ab ein.

5. Wählen Sie unter Mein VPC-Netzwerk die Option network-a aus.

6. Setzen Sie die Optionsfelder für Peering VPC-Netzwerk auf In another project.

7. Geben Sie die Projekt-ID des anderen Projekts an.

8. Geben Sie den VPC-Namen des anderen Netzwerks, network-b, an.

9. Wählen Sie Benutzerdefinierte Routen importieren und Benutzerdefinierte Routen exportieren aus.

10. Klicken Sie auf Erstellen.

An diesem Punkt bleibt der Peering-Status INACTIVE, weil in network-b in project-b keine entsprechende Konfiguration vorhanden ist.

Wenn der Peering-Status ACTIVE wird, werden mit VPC-Netzwerk-Peering automatisch Subnetzrouten ausgetauscht. Trusted Cloud werden auch benutzerdefinierte Routen (statische Routen und dynamische Routen) ausgetauscht, indem diese über die Peering-Verbindung importiert oder exportiert werden. Beide Netzwerke müssen so konfiguriert sein, dass benutzerdefinierte Routen ausgetauscht werden, bevor diese freigegeben werden. Weitere Informationen finden Sie unter Benutzerdefinierte Routen importieren und exportieren.

Rufen Sie die Peering-Verbindung auf, um den aktuellen Peering-Status zu prüfen:

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerk-Peering auf.

   Zum VPC-Netzwerk-Peering

2. Wählen Sie peer-ab aus. Auf der Seite Details zur Peering-Verbindung wird der Status Inactive. Waiting for the connection to be created by network-b angezeigt.

Peering von network-b mit network-a

In diesem Abschnitt erstellen Sie eine passende Peering-Konfiguration von network-b zu network-a, damit das Peering an beiden Enden ACTIVE wird.

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerk-Peering auf.

   Zum VPC-Netzwerk-Peering

2. Klicken Sie auf Verbindung erstellen.

3. Klicken Sie auf Weiter.

4. Geben Sie für diese Seite der Verbindung den Namen für peer-ba ein.

5. Wählen Sie unter Mein VPC-Netzwerk die Option network-b aus.

6. Setzen Sie die Optionsfelder für Peering VPC-Netzwerk auf In another project.

7. Geben Sie die Projekt-ID des anderen Projekts an.

8. Geben Sie den VPC-Namen des anderen Netzwerks, network-b, an.

9. Wählen Sie Benutzerdefinierte Routen importieren und Benutzerdefinierte Routen exportieren aus.

10. Klicken Sie auf Erstellen.

VPC-Netzwerk-Peering wird ACTIVE

Sobald das Peering den Status ACTIVE erhält, werden die Subnetzrouten und benutzerdefinierten Routen ausgetauscht. Dadurch kann Traffic zwischen Ressourcen in den Netzwerken fließen.

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerk-Peering auf.

   Zum VPC-Netzwerk-Peering

2. Auf der Seite „VPC-Netzwerk-Peering“ wird für die von Ihnen erstellte Verbindung der Status ACTIVE angezeigt.

3. Öffnen Sie die Seite „VPC-Netzwerk-Peering“ im anderen Projekt, wo ebenfalls ACTIVE angezeigt wird.

Die Routen zu den CIDR-Präfixen des über Peering verbundenen Netzwerks sind nun in allen Peering-Komponenten des VPC-Netzwerks sichtbar. Diese Routen sind implizite Routen, die für aktive Peering-Verbindungen generiert wurden. Sie haben keine zugehörigen Routenressourcen. Mit der folgenden Aktion werden Routen für alle VPC-Netzwerke für project-a aufgerufen.

Console

1. Rufen Sie in der Trusted Cloud Console die Seite Routen auf.

   Zur Seite „Routes“

2. Wählen Sie für Netzwerk und Region network-a und die Region aus, in der Sie subnet-a erstellt haben, und klicken Sie dann auf Anzeigen.

3. In der Liste der Routen ist eine Peering subnet-Route für subnet-b vorhanden.

Bereinigen

Mit den folgenden Schritten vermeiden Sie, dass Ihrem Trusted Cloud -Konto die auf dieser Seite verwendeten Ressourcen in Rechnung gestellt werden:

Projekte löschen

So löschen Sie die von Ihnen erstellten Projekte:

1. In the Trusted Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

Einzelne Ressourcen löschen

Wenn Sie nicht das gesamte Projekt löschen möchten, löschen Sie die VPC-Netzwerk-Peering-Verbindungen und die VPC-Netzwerke, die Sie erstellt haben.

Bevor Sie ein Netzwerk löschen können, müssen Sie das VPC-Netzwerk-Peering löschen.

VPC-Netzwerk-Peering-Verbindungen löschen

VPC-Netzwerk-Peering-Verbindung löschen:

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerk-Peering auf.

   Zum VPC-Netzwerk-Peering

2. Klicken Sie auf das Kästchen neben dem Peering, das Sie entfernen möchten.

3. Klicken Sie auf Löschen.

VPC-Netzwerk löschen

So löschen Sie ein VPC-Netzwerk:

Console

1. Rufen Sie in der Trusted Cloud -Console die Seite VPC-Netzwerke auf.

   Zur Seite VPC-Netzwerke

2. Klicken Sie auf den Namen eines VPC-Netzwerks, um die zugehörige Seite VPC-Netzwerkdetails aufzurufen.

3. Klicken Sie auf VPC-Netzwerk löschen.

4. Klicken Sie in der angezeigten Meldung zur Bestätigung auf Löschen.

Nächste Schritte

Weitere Informationen zum VPC-Netzwerk-Peering finden Sie unter:

• VPC-Netzwerk-Peering
• VPC-Netzwerk-Peering verwenden