Google Cloud für eine Bare-Metal-Lösungsumgebung einrichten

Wenn Ihre Bare-Metal-Lösungsumgebung bereit ist, werden Sie von Google Cloud benachrichtigt. Die Benachrichtigung enthält die internen IP-Adressen Ihrer neuen Server.

In dieser Anleitung wird beschrieben, wie Sie die folgenden Aufgaben ausführen, um eine Verbindung zu Ihrer Bare-Metal-Lösung herzustellen:

• Erstellen Sie redundante VLAN-Anhänge in der Bare-Metal-Lösungsumgebung.
• Erstellen Sie eine Jump-Host-VM-Instanz in Ihrem VPC-Netzwerk.
• Melden Sie sich über SSH oder RDP von der Jump-Host-VM-Instanz aus auf Ihren Bare-Metal-Lösungsservern an.

Nachdem Sie eine Verbindung zu Ihren Servern hergestellt haben, prüfen Sie die Konfiguration Ihrer Bare-Metal-Lösungsbestellung.

Hinweis

Um Ihre Bare-Metal-Lösungsumgebung zu konfigurieren und eine Verbindung zu ihr herzustellen, benötigen Sie:

• Google Cloud-Projekt mit aktivierter Abrechnungsfunktion. Sie können ein Projekt auf der Seite „Projektauswahl“ in der Google Cloud Console erstellen.
• Ein VPC-Netzwerk (Virtual Private Cloud). Das ist das VPC-Netzwerk, das Sie bei der Bestellung der Bare-Metal-Lösung benannt haben. Weitere Informationen zur Erstellung des VPC-Netzwerks finden Sie unter VPC-Netzwerke verwenden.
• Die folgenden Informationen werden von Google Cloud bereitgestellt, wenn Ihre Bare-Metal-Lösung bereit ist:
  • Die IP-Adressen der Bare-Metal-Server.
  • Die temporären Passwörter für die einzelnen Bare-Metal-Server.

VLAN-Anhänge für die Cloud Interconnect-Verbindung erstellen

Für den Zugriff auf Ihren Bare-Metal-Lösungsserver müssen Sie VLAN-Anhänge (auch InterconnectAttachments genannt) in derselben Region wie Ihren Server erstellen und einrichten. Ein VLAN-Anhang ist ein logisches Objekt in Cloud Interconnect, mit dem Ihre Bare-Metal-Lösungsumgebung mit Google Cloud verbunden wird.

Wir empfehlen, VLAN-Anhänge in redundanten Paaren zu erstellen, um eine hohe Verfügbarkeit zu erreichen. Der primäre und der sekundäre VLAN-Anhang eines Paars werden jeweils in einer separaten Edge-Verfügbarkeitsdomain (EAD) in separater Hardware und in separaten physischen Racks bereitgestellt. So wird eine hohe Verfügbarkeit bei Ereignissen wie Wartungen gewährleistet.

Ein einzelner VLAN-Anhang unterstützt eine maximale Geschwindigkeit von 10 Gbit/s. Ein Paar VLAN-Anhänge (d. h. der primäre und der sekundäre VLAN-Anhang) können eine maximale Geschwindigkeit von 20 Gbit/s unterstützen. Sie können mehrere VLAN-Anhangspaare konfigurieren, um einen höheren Durchsatz zwischen Ihrer Bare-Metal-Lösungsumgebung und Ihrem VPC-Netzwerk zu erreichen.

Wenn Sie einen VLAN-Anhang gegenüber anderen bevorzugen möchten, können Sie die Basispriorität der Route auf dem Cloud Router aktualisieren.

Nachdem Sie die VLAN-Anhänge erstellt haben, müssen Sie sie vorab aktivieren und dem VRF Ihrer Bare-Metal-Lösung hinzufügen. So erstellen und richten Sie VLAN-Anhänge ein:

Sie können den Status der Cloud Router und der beworbenen Routen in der Cloud Console prüfen. Weitere Informationen finden Sie unter Routerstatus und angebotene Routen aufrufen.

Routing zwischen der Bare-Metal-Lösung und Google Cloud einrichten

Sobald die VLAN-Anhänge aktiv sind, werden Ihre BGP-Sitzungen gestartet und die Routen aus der Bare-Metal-Lösung über die BGP-Sitzungen empfangen.

Benutzerdefinierte beworbene Route für einen Standard-IP-Bereich zu BGP-Sitzungen hinzufügen

Wenn Sie das Routing für Traffic aus der Bare-Metal-Lösung einrichten möchten, wird empfohlen, eine benutzerdefinierte beworbene Route einer Standardroute hinzuzufügen, z. B. 0.0.0.0/0 bei Ihren BGP-Sitzungen in der Bare-Metal-Lösungsumgebung.

So geben Sie Advertising für eine vorhandene BGP-Sitzung an:

gcloud compute routers update-bgp-peer router-name \
   --peer-name bgp-session-name \
   --advertisement-mode custom \
   --set-advertisement-ranges 0.0.0.0/0

gcloud compute routers update-bgp-peer router-name \
   --peer-name bgp-session-name \
   --add-advertisement-ranges 0.0.0.0/0

Optional den Modus für dynamisches Routing des VPC-Netzwerks auf global festlegen

Wenn Sie Server für Bare-Metal-Lösungen in zwei verschiedenen Regionen verwenden, ist die Aktivierung des globalen Routingmodus im VPC-Netzwerk sinnvoll, damit Ihre Bare-Metal-Regionen direkt über das VPC-Netzwerk miteinander kommunizieren können.

Der globale Routing-Modus ist auch erforderlich, um die Kommunikation zwischen einer lokalen Umgebung zu ermöglichen, die mit einer Google Cloud-Region und einer Bare-Metal-Lösungsumgebung in einer anderen Google Cloud-Region verbunden ist.

Informationen zum Festlegen des globalen Routingmodus finden Sie unter Modus für dynamisches Routing des VPC-Netzwerks festlegen.

VPC-Firewall einrichten

Neue VPC-Netzwerke enthalten aktive Firewallstandardregeln, die den meisten Traffic im VPC-Netzwerk einschränken.

Wenn Sie eine Verbindung zu Ihrer Bare-Metal-Lösung herstellen möchten, muss der Netzwerkverkehr aktiviert werden zwischen:

• Ihrer Bare-Metal-Lösungsumgebung und -Netzwerkzielen in Google Cloud.
• Ihre lokale Umgebung und Ihre Ressourcen in Google Cloud, wie z. B. eine beliebige Jump-Host-VM-Instanz, mit der Sie eine Verbindung zu Ihrer Bare-Metal-Lösungsumgebung herstellen können.

Wenn Sie den Netzwerk-Traffic zwischen den Bare-Metal-Servern oder zwischen den Servern und Zielen in Google Cloud steuern müssen, müssen Sie in Ihrer Bare-Metal-Lösungsumgebung einen Kontrollmechanismus selbst implementieren.

So erstellen Sie eine Firewallregel in Ihrem VPC-Netzwerk in Google Cloud:

gcloud compute firewall-rules create rule-name \
    --project=your-project-id \
    --direction=INGRESS \
    --priority=1000 \
    --network=your-network-name \
    --action=ALLOW \
    --rules=protocol:port \
    --source-ranges=ip-range \
    --target-tags=instance-network-tag

Weitere Informationen zum Erstellen von Firewallregeln finden Sie unter Firewallregeln erstellen.

Verbindung zum Bare-Metal-Server herstellen

Die Server in Ihrer Bare-Metal-Lösungsumgebung werden nicht mit externen IP-Adressen bereitgestellt.

Nachdem Sie eine Firewallregel erstellt haben, um Traffic aus der Bare-Metal-Lösung in Ihr VPC-Netzwerk zuzulassen, können Sie über eine Jump-Host-VM-Instanz eine Verbindung zu Ihrem Server herstellen.

Jump-Host-VM-Instanz in Google Cloud erstellen

Wenn Sie schnell eine Verbindung zu Ihren Bare-Metal-Servern herstellen möchten, erstellen Sie eine Compute Engine-VM, die als Jump-Host verwendet werden soll. Erstellen Sie die VM in derselben Google Cloud-Region wie Ihre Bare-Metal-Lösungsumgebung.

Wenn Sie eine sicherere Verbindungsmethode benötigen, finden Sie unter Verbindung über einen Bastion Host herstellen weitere Informationen.

Wählen Sie zum Erstellen einer Jump-Host-VM-Instanz die entsprechende Anleitung weiter unten basierend auf dem Betriebssystem aus, das Sie in Ihrer Bare-Metal-Lösungsumgebung verwenden.

Weitere Informationen zum Erstellen von Compute Engine-VM-Instanzen finden Sie unter VM-Instanzen erstellen und starten.

Erstmalige Anmeldung bei einem Bare-Metal-Lösungsserver

Zugriff auf das öffentliche Internet einrichten

Die Bare-Metal-Lösung beinhaltet keinen Internetzugang. Je nach verschiedenen Faktoren wie Ihren geschäftlichen Anforderungen und der vorhandenen Infrastruktur können Sie eine der folgenden Methoden zum Einrichten des Zugriffs auswählen:

• Über eine Compute Engine-VM als Proxy-VM-Server auf das Internet zugreifen

• Traffic über eine Compute Engine-VM weiterleiten, die als Proxyserver fungiert.

  Sie können eine Compute Engine-VM auf folgende Arten zum Weiterleiten des Traffics verwenden:

  • Methode 1: Über eine Compute Engine-VM und Cloud NAT auf das Internet zugreifen
  • Methode 2: Internetzugriff über redundante Compute Engine-VMs, Cloud NAT, internen Passthrough-Network Load Balancer und richtlinienbasiertes Routing
  • Methode 3: Internetzugriff über redundante Compute Engine-VMs, Cloud NAT, internen Passthrough-Network Load Balancer und richtlinienbasiertes Routing in einem separaten VPC

• Traffic über Cloud VPN oder Dedicated Interconnect an lokale Gateways im Internet weiterleiten.

Über eine Compute Engine-VM und Cloud NAT auf das Internet zugreifen

In der folgenden Anleitung wird ein NAT-Gateway auf einer Compute Engine-VM eingerichtet, um die Server in einer Bare-Metal-Lösungsumgebung mit dem Internet zu verbinden, um so beispielsweise Softwareupdates zu erhalten.

In der Anleitung wird das Standard-Internetgateway Ihres VPC-Netzwerks für den Zugriff auf das Internet verwendet.

Die in der folgenden Anleitung gezeigten Linux-Befehle beziehen sich auf das Betriebssystem Debian-. Wenn Sie ein anderes Betriebssystem verwenden, können die verwendeten Befehle möglicherweise unterschiedlich sein.

Gehen Sie im VPC-Netzwerk, das Sie mit Ihrer Bare-Metal-Lösungsumgebung verwenden, so vor:

1. Cloud Shell öffnen

   Zu Cloud Shell

2. Compute Engine-VM erstellen und konfigurieren, die als NAT-Gateway dient.

   1. VM erstellen:

      gcloud compute instances create instance-name \
        --machine-type=machine-type-name \
        --network vpc-network-name \
        --subnet=subnet-name \
        --can-ip-forward \
        --zone=your-zone \
        --image-family=os-image-family-name \
        --image-project=os-image-project \
        --tags=natgw-network-tag \
        --service-account=optional-service-account-email
      

      In späteren Schritten verwenden Sie das in diesem Schritt definierte Netzwerk-Tag, um Traffic an diese VM weiterzuleiten.

      Wenn Sie kein Dienstkonto angeben, entfernen Sie das Flag --service-account=. Compute Engine verwendet das Standarddienstkonto des Projekts.

   2. Cloud NAT für den Internetzugriff von VMs erstellen

      Anleitung zum Erstellen einer Cloud NAT für die VM: HIER

   3. Stellen Sie eine SSH-Verbindung zur NAT-Gateway-VM her und konfigurieren Sie die iptables:

      $ sudo sysctl -w net.ipv4.ip_forward=1

      $ sudo iptables -t nat -A POSTROUTING \
         -o $(/bin/ip -o -4 route show to default | awk '{print $5}') -j MASQUERADE
      

      Der erste sudo-Befehl teilt dem Kernel mit, dass Sie die IP-Weiterleitung zulassen möchten. Der zweite sudo-Befehl maskiert Pakete, die von internen Instanzen empfangen werden, als wären sie von der NAT-Gateway-Instanz gesendet worden.

   4. Prüfen Sie die iptables:

      $ sudo iptables -v -L -t nat

   5. Führen Sie die folgenden Befehle auf der NAT-Gateway-VM aus, um Ihre NAT-Gateway-Einstellungen während eines Neustarts beizubehalten:

      $ sudo -i
      

      $ echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/70-natgw.conf
      

      $ apt-get install iptables-persistent
      

      $ exit
      

3. Erstellen Sie in Cloud Shell eine Route zu 0.0.0.0/0 mit dem Standard-Internetgateway als nächsten Hop. Geben Sie das Netzwerk-Tag an, das Sie im vorherigen Schritt für das Argument --tags definiert haben. Weisen Sie der Route eine höhere Priorität zu als jeder anderen Standardroute.

   gcloud compute routes create default-internet-gateway-route-name \
       --destination-range=0.0.0.0/0 \
       --network=network-name \
       --priority=default-igw-route-priority \
       --tags=natgw-network-tag,default-igw-tags \
       --next-hop-gateway=default-internet-gateway
   

   natgw-network-tag sollte mit dem Tag übereinstimmen, das in Schritt 2 für natgw-vm verwendet wurde. Die in Schritt 2 erstellte NAT-VM verwendet das Standard-Internetgateway für den Zugriff auf das Internet.

4. Fügen Sie das gerade erstellte Netzwerk-Tag (default-igw-tags) zu allen vorhandenen VMs in Ihrem VPC-Netzwerk hinzu, die Internetzugang benötigen, damit sie auch dann noch auf das Internet zugreifen können, nachdem Sie eine neue Standardroute erstellt haben, die die Bare-Metal-Lösungsserver ebenfalls verwenden können.

5. Optional: Entfernen Sie Routen zum Internet, die bereits vor der im vorherigen Schritt erstellten Route vorhanden waren, einschließlich der standardmäßig erstellten Routen.

6. Prüfen Sie, ob alle vorhandenen VMs in Ihrem Netzwerk und die NAT-Gateway-VM auf das Internet zugreifen können. Senden Sie dazu von jeder VM aus einen Ping an eine externe IP-Adresse, wie z. B. 8.8.8.8, das Google DNS.

7. Erstellen Sie eine Standardroute zu 0.0.0.0/0 mit der NAT-Gateway-VM als nächsten Hop. Weisen Sie der Route eine niedrigere Priorität zu als für die erste erstellte Route.

   gcloud compute routes create natgw-route-name \
       --destination-range=0.0.0.0/0 \
       --network=network-name \
       --priority=natgw-route-priority \
       --next-hop-instance=natgw-vm-name \
       --next-hop-instance-zone=natgw-vm-zone
   

8. Melden Sie sich bei Ihren Bare-Metal-Lösungsservern an und senden Sie einen Ping an eine externe IP-Adresse, um zu bestätigen, dass die Server auf das Internet zugreifen können.

   Wenn der Ping-Befehl nicht erfolgreich ist, prüfen Sie, ob Sie eine Firewallregel erstellt haben, die den Zugriff von Ihrer Bare-Metal-Lösungsumgebung auf Ihr VPC-Netzwerk zulässt.

Über redundante Compute Engine-VMs, Cloud NAT, interne Passthrough-Network Load Balancer und richtlinienbasiertes Routing auf das Internet zugreifen

In diesem Abschnitt erfahren Sie, wie Sie einen internen Passthrough-Network Load Balancer mit Compute Engine-VMs und Cloud NAT als Back-End einrichten. Beim richtlinienbasierten Routing wird der Internet-Traffic an das Frontend des internen Passthrough-Network Load Balancers weitergeleitet.

Das folgende Diagramm veranschaulicht die Konfiguration.

Führen Sie im VPC-Netzwerk Ihrer Bare-Metal-Lösungsumgebung die folgenden Schritte aus:

1. Compute Engine-VM und Cloud NAT erstellen und konfigurieren, die als NAT-Gateway dienen. Führen Sie die Schritte unter Methode 1: Eine einzelne Compute Engine-VM und Cloud NAT verwenden aus.

   Mit einem einfachen HTTP-Server kann eine Systemdiagnose für interne Passthrough-Network Load Balancer durchgeführt werden.

   
   # Installing http server
   
   sudo yum install httpd
   sudo systemctl restart httpd
   
   # Testing
   
   curl http://127.0.0.1:80
   
   
   

2. Erstellen Sie eine Instanzgruppe:

   gcloud compute instance-groups unmanaged create INSTANCE_GROUP_NAME --project=PROJECT_ID --zone=ZONE
   

   Ersetzen Sie Folgendes:

   • INSTANCE_GROUP_NAME: Name der Instanzgruppe.
   • PROJECT_ID: die ID des Projekts.
   • ZONE: die Zone, in der die Instanzgruppe erstellt werden soll

3. Fügen Sie die VM der Instanzgruppe hinzu.

   gcloud compute instance-groups unmanaged add-instances INSTANCE_GROUP_NAME --project=PROJECT_ID --zone=ZONE --instances=VM_NAME
   

   Ersetzen Sie Folgendes:

   • INSTANCE_GROUP_NAME: Name der Instanzgruppe.
   • PROJECT_ID: die ID des Projekts.
   • ZONE: die Zone, in der die Instanzgruppe erstellt werden soll
   • VM_NAME: der Name der VM

4. So erstellen Sie einen internen Passthrough-Network Load Balancer:

   Konfiguration starten

   1. Rufen Sie in der Google Cloud Console die Seite Load-Balancing auf.

      Load Balancing aufrufen

   2. Klicken Sie auf Load-Balancer erstellen.
   3. Wählen Sie unter Typ des Load Balancers die Option Network Load Balancer (TCP/UDP/SSL) aus und klicken Sie auf Weiter.
   4. Wählen Sie für Proxy oder Passthrough die Option Passthrough-Load Balancer aus und klicken Sie auf Weiter.
   5. Wählen Sie für Öffentlich oder intern die Option Intern aus und klicken Sie auf Weiter.
   6. Klicken Sie auf Konfigurieren.

   Grundlegende Konfiguration

   1. Legen Sie den Namen des Load Balancers fest.
   2. Wählen Sie eine Region aus.
   3. Wählen Sie ein Netzwerk aus.

   Backend und Frontend konfigurieren

   1. Klicken Sie auf Back-End-Konfiguration und nehmen Sie folgende Änderungen vor:

      1. So fügen Sie Backends hinzu:
         1. Setzen Sie unter Neues Backend den IP-Stack-Typ auf IPv4 (Single-Stack), um nur IPv4-Traffic zu verarbeiten.
         2. Wählen Sie die Instanzgruppe aus und klicken Sie auf Fertig.

      2. Wählen Sie eine Systemdiagnose aus. Sie können auch eine Systemdiagnose erstellen, die folgenden Informationen eingeben und auf Speichern klicken:

         • Name: Geben Sie einen Namen für die Systemdiagnose ein.
         • Protokoll: HTTP
         • Port: 80
         • Proxyprotokoll: NONE
         • Anfragepfad: /

   2. Klicken Sie auf Frontend-Konfiguration. Nehmen Sie im Bereich Neue Frontend-IP-Adresse und neuer Frontend-Port die folgenden Änderungen vor:

      1. Ports: Wählen Sie Alle aus und geben Sie als Portnummer 80,8008,8080,8088 ein.
      2. Klicken Sie auf Fertig.

   3. Klicken Sie auf Prüfen und abschließen.

   4. Prüfen Sie die Konfigurationseinstellungen des Load-Balancers.

   5. Klicken Sie auf Erstellen.

5. Erstellen Sie eine richtlinienbasierte Route für das Internet.

   gcloud network-connectivity policy-based-routes create ROUTE_NAME \
    --source-range=SOURCE_RANGE \
    --destination-range=0.0.0.0/0 \
    --ip-protocol=ALL \
    --network="projects/PROJECT_ID/global/networks/NETWORK" \
    --next-hop-ilb-ip=NEXT_HOP \
    --description="DESCRIPTION" \
    --priority=PRIORITY \
    --interconnect-attachment-region=REGION
   

   Ersetzen Sie Folgendes:

   • ROUTE_NAME: der Name der richtlinienbasierten Route
   • SOURCE_RANGE: der CIDR-Bereich der Quell-IP-Adresse In diesem Fall ist dies die IP-Adresse der Bare-Metal-Lösung.
   • PROJECT_ID: die ID des Projekts.
   • NETWORK: das Netzwerk, auf das die richtlinienbasierte Route angewendet wird
   • NEXT_HOP: die IPv4-Adresse des nächsten Hops der Route. In diesem Fall ist dies die IP-Adresse des Front-Ends des internen Passthrough-Network Load Balancers.
   • DESCRIPTION: eine Beschreibung der Route
   • PRIORITY: die Priorität der richtlinienbasierten Route im Vergleich zu anderen richtlinienbasierten Routen
   • REGION: die Region des VLAN-Anhang

6. Erstellen Sie eine richtlinienbasierte Route, um die richtlinienbasierte Internetroute für lokale Subnetze und lokale Subnetze zu überspringen.

    gcloud network-connectivity policy-based-routes create ROUTE_NAME \
    --source-range=SOURCE_RANGE/32 \
    --destination-range=DESTINATION_RANGE \
    --ip-protocol=ALL \
    --network="projects/PROJECT_ID/global/networks/VPC_NAME" \
    --next-hop-other-routes="DEFAULT_ROUTING" \
    --description="DESCRIPTION" \
    --priority=PRIORITY \
    --interconnect-attachment-region=REGION
   

   Ersetzen Sie Folgendes:

   • ROUTE_NAME: der Name der richtlinienbasierten Route
   • SOURCE_RANGE: der CIDR-Bereich der Quell-IP-Adresse In diesem Fall ist dies die IP-Adresse der Bare-Metal-Lösung.
   • DESTINATION_RANGE: der CIDR-Bereich der Ziel-IP-Adresse. In diesem Fall ist dies das On-Premise-Subnetz oder ein lokales Subnetz.
   • PROJECT_ID: die ID des Projekts.
   • VPC_NAME: Der Name des VPC-Netzwerks
   • DESCRIPTION: eine Beschreibung der Route
   • PRIORITY: die Priorität der richtlinienbasierten Route im Vergleich zu anderen richtlinienbasierten Routen Die Priorität dieser richtlinienbasierten Route muss kleiner oder gleich der richtlinienbasierten Route für das Internet sein.
   • REGION: die Region des VLAN-Anhang

7. Aktualisieren Sie die Firewall, um HTTP-Port 80 auf der VM zuzulassen.

   Wenn Sie die Firewall nicht aktualisieren, schlägt die Systemdiagnose möglicherweise fehl.

Zugriff auf das Internet über redundante Compute Engine-VMs, Cloud NAT, interne Passthrough-Network Load Balancer und richtlinienbasiertes Routing in einem separaten VPC

Wenn Sie keine richtlinienbasierten Routen für lokale Subnetze hinzufügen möchten, können Sie diese Methode verwenden, um auf das Internet zuzugreifen. Wenn Sie diese Methode verwenden möchten, müssen Sie jedoch einen VLAN-Anhang und ein VPC erstellen, um die Bare-Metal-Lösung zu verbinden.

Das folgende Diagramm veranschaulicht die Konfiguration.

Gehen Sie so vor:

1. Erstellen Sie ein VPC-Netzwerk für das Internet.

   gcloud compute networks create NETWORK --project=PROJECT_ID --subnet-mode=custom --mtu=MTU --bgp-routing-mode=regional
   

   Ersetzen Sie Folgendes:

   • NETWORK: der Name des VPC-Netzwerks.
   • PROJECT_ID: die ID des Projekts.
   • MTU: Die maximale Übertragungseinheit (MTU), also die größte Paketgröße des Netzwerks.

2. Erstellen Sie ein Subnetz.

   gcloud compute networks subnets create SUBNET_NAME --project=PROJECT_ID --range=RANGE --stack-type=IPV4_ONLY --network=NETWORK --region=REGION
   

   Ersetzen Sie Folgendes:

   • SUBNET_NAME: Name des Subnetzes
   • PROJECT_ID: die ID des Projekts.
   • RANGE: Der diesem Subnetz zugewiesene IP-Bereich im CIDR-Format
   • NETWORK: das VPC-Netzwerk, zu dem das Subnetz gehört
   • REGION: Die Region des Subnetzes.

3. Erstellen Sie zwei Cloud Router für Redundanz und Werbung.

   gcloud compute routers create ROUTER_NAME --project=PROJECT_ID --region=REGION --network=NETWORK --advertisement-mode=custom --set-advertisement-ranges=0.0.0.0/0
   

   Ersetzen Sie Folgendes:

   • ROUTER_NAME: der Name des Routers
   • PROJECT_ID: die ID des Projekts.
   • REGION: die Region des Routers
   • NETWORK: das VPC-Netzwerk für diesen Router

4. Erstellen Sie vier VLAN-Anhänge, zwei für jeden Cloud Router.

   Eine Anleitung finden Sie unter VLAN-Anhänge erstellen.

5. Nachdem die VLAN-Anhänge aktiv sind, folgen Sie der Anleitung unter Methode 2: Redundante Compute Engine-VMs, Cloud NAT, interne Passthrough-Netzwerk-Load Balancer und richtlinienbasiertes Routing verwenden, um die Internetinfrastruktur zu konfigurieren. Konfigurieren Sie für diese Konfiguration die richtlinienbasierte Route jedoch nicht für lokalen Traffic. Erstellen Sie nur eine richtlinienbasierte Route für das Internet in einer Routingtabelle des VPC-Netzwerk.

Zugriff auf Google Cloud APIs und -Dienste einrichten

Die Bare-Metal-Lösung beinhaltet keinen Zugriff auf Google Cloud-Dienste. Sie können die Zugriffsimplementierung je nach verschiedenen Faktoren wie Ihren geschäftlichen Anforderungen und der vorhandenen Infrastruktur auswählen.

Sie können über Ihre Bare-Metal-Lösungsumgebung privat auf Google Cloud-APIs und -Dienste zugreifen.

Sie richten den privaten Zugriff auf die Google Cloud APIs und Google-Dienste in einer Bare-Metal-Lösungsumgebung genau wie bei einer lokalen Umgebung ein.

Folgen Sie der Anleitung für lokale Umgebungen unter Privaten Google-Zugriff für lokale Hosts konfigurieren.

Die Anleitung führt Sie durch die folgenden allgemeinen Schritte:

1. Routen für den Google API-Traffic konfigurieren
2. Bare-Metal-Lösungs-DNS so konfigurieren, dass *.googleapis.com als CNAME in restricted.googleapis.com aufgelöst wird

Weitere Informationen

Nachdem Sie Ihre Bare-Metal-Lösungsumgebung eingerichtet haben, können Sie Ihre Arbeitslasten installieren.

Wenn Sie Oracle-Datenbanken auf den Servern in Ihrer Bare-Metal-Lösungsumgebung ausführen möchten, können Sie das Open-Source-Toolkit für die Bare-Metal-Lösung verwenden, um Ihre Oracle-Software zu installieren.