Attivare l'accesso privato ai servizi

Console

1. Vai alla pagina Reti VPC.

   Vai a Reti VPC

2. Seleziona il progetto in cui si trovano AlloyDB e la rete VPC.

3. Fai clic sul nome della rete VPC che vuoi utilizzare per l'accesso privato ai servizi.

4. Nella pagina Dettagli rete VPC, scorri l'elenco delle schede fino alla scheda Accesso privato ai servizi e fai clic.

5. Nella scheda Accesso privato ai servizi, fai clic sulla scheda Intervalli IP allocati per i servizi.

6. Fai clic su Assegna intervallo IP.

7. Nei campi Nome e Descrizione, inserisci un nome e una descrizione per l'intervallo allocato.

8. Specifica un valore per l'intervallo IP per l'allocazione:

   • Per specificare un intervallo di indirizzi IP, fai clic su Personalizzato, quindi inserisci un blocco CIDR, ad esempio 192.168.0.0/16.

     Per fornire uno spazio di indirizzi sufficiente per AlloyDB, ti consigliamo una lunghezza del prefisso pari a 16 o inferiore.

   • Per specificare una lunghezza del prefisso e consentire a Google di selezionare un intervallo disponibile:

     1. Fai clic su Automatico.

     2. Inserisci una lunghezza del prefisso come numero semplice, ad esempio 16.

9. Fai clic su Alloca per creare l'intervallo allocato.

10. Nella scheda Accesso privato ai servizi, fai clic sulla scheda Connessioni private ai servizi.

11. Fai clic su Crea connessione per creare una connessione privata tra la tua rete e un producer di servizi.

12. Assicurati che Google Cloud Platform sia il produttore di servizi connessi.

13. Per l'Allocazione assegnata, seleziona l'intervallo IP allocato che hai creato in precedenza.

14. Fai clic su Connetti per creare la connessione.

gcloud

Per utilizzare gcloud CLI, puoi installare e inizializzare Google Cloud CLI oppure puoi utilizzare Cloud Shell.

1. Utilizza il comando gcloud config set per impostare il progetto predefinito su quello in cui si trovano AlloyDB e la rete VPC.

   gcloud config set project PROJECT_ID

   Sostituisci PROJECT_ID con l'ID del progetto in cui si trovano AlloyDB e la rete VPC.

2. Utilizza il comando gcloud compute addresses create per creare un intervallo di indirizzi IP allocato.

   Per fornire uno spazio di indirizzi sufficiente per AlloyDB, consigliamo una lunghezza del prefisso pari o inferiore a 16.

   • Per specificare un intervallo di indirizzi e una lunghezza del prefisso (subnet mask), utilizza i flag --addresses e --prefix-length. Ad esempio, per allocare il blocco CIDR 192.168.0.0/16, specifica 192.168.0.0 per l'indirizzo e 16 per la lunghezza del prefisso.

         gcloud compute addresses create RESERVED_RANGE_NAME \
             --global \
             --purpose=VPC_PEERING \
             --addresses=192.168.0.0 \
             --prefix-length=16 \
             --description="DESCRIPTION" \
             --network=VPC_NETWORK

     Sostituisci quanto segue:

     • RESERVED_RANGE_NAME: un nome per l'intervallo allocato, ad esempio my-allocated-range

     • DESCRIPTION: una descrizione dell'intervallo, ad esempio allocated for my-service

     • VPC_NETWORK: il nome della tua rete VPC, ad esempio my-vpc-network. Nel caso della rete VPC condiviso, imposta il percorso completo della rete VPC, ad esempio projects/cymbal-project/global/networks/shared-vpc-network.

   • Per specificare solo una lunghezza del prefisso (subnet mask), utilizza il flag --prefix-length. Se ometti l'intervallo di indirizzi, Google Cloud seleziona automaticamente un intervallo di indirizzi non utilizzato nella tua rete VPC.

     L'esempio seguente seleziona un intervallo di indirizzi IP inutilizzato con una lunghezza del prefisso di 16 bit:

         gcloud compute addresses create RESERVED_RANGE_NAME \
             --global \
             --purpose=VPC_PEERING \
             --prefix-length=16 \
             --description="DESCRIPTION" \
             --network=VPC_NETWORK

   Il seguente esempio crea una connessione privata a Google in modo che le istanze VM nella rete VPC default possano utilizzare l'accesso privato ai servizi per raggiungere i servizi Google che lo supportano.

       gcloud compute addresses create google-managed-services-default \
           --global \
           --purpose=VPC_PEERING \
           --prefix-length=16 \
           --description="peering range for Google" \
           --network=default

3. Utilizza il comando gcloud services vpc-peerings connect per creare una connessione privata.

       gcloud services vpc-peerings connect \
           --service=servicenetworking.googleapis.com \
           --ranges=RESERVED_RANGE_NAME \
           --network=VPC_NETWORK

   Sostituisci quanto segue:

   • RESERVED_RANGE_NAME: il nome dell'intervallo di indirizzi IP allocato che hai creato

   • VPC_NETWORK: il nome della tua rete VPC

   Il comando avvia un'operazione a lunga esecuzione, restituendo un nome di operazione.

4. Controlla se l'operazione è andata a buon fine.

       gcloud services vpc-peerings operations describe
       --name=OPERATION_NAME

   Sostituisci OPERATION_NAME con il nome dell'operazione restituito dal passaggio precedente.