A resolução de DNS está disponível em instâncias particulares que executam o Cloud Data Fusion versão 6.7.0 ou posterior. Ele permite usar nomes de host ou nomes de domínio para origens e destinos ao projetar seu pipeline em uma instância privada do Cloud Data Fusion para não precisar mudar a definição do pipeline durante o failover.
Sem ele, você usa endereços IP codificados, o que é problemático quando os endereços mudam em caso de failover em implantações de alta disponibilidade. A resolução de DNS é recomendada ao projetar um pipeline em uma instância privada e quiser recuperar o esquema, executar prévias, organizar e testar conexões.
Para mais informações, consulte Resolução de DNS no Cloud Data Fusion.
Antes de começar
Criar uma instância particular
Crie uma instância particular no Cloud Data Fusion e configure uma rede VPC ou VPC compartilhada na instância seguindo estas etapas.
Crie uma instância particular do Cloud Data Fusion. Ao criar a instância, escolha as seguintes opções:
- Escolha a versão 6.7.0 ou posterior.
- No campo Rede, escolha a rede associada adequada para a conexão particular.
- Insira outros detalhes da instância e clique em Criar. Para informações sobre todos os campos, consulte Criar uma instância particular do Cloud Data Fusion.
Configurar o peering de rede VPC.
O Cloud Data Fusion usa o peering de rede VPC para estabelecer a conectividade de rede com sua rede VPC ou VPC compartilhada. Isso permite que o Cloud Data Fusion acesse recursos na sua rede usando endereços IP internos.
Ao configurar, faça o seguinte:
- Digite um Nome para a conexão de peering.
- Em Sua rede VPC, escolha a rede em que você criou a instância do Cloud Data Fusion.
- Em Rede VPC com peering, escolha Em outro projeto.
- Em ID do projeto, insira o ID do projeto do locatário.
Em Nome da rede VPC, digite
INSTANCE_REGION-INSTANCE_ID.Substitua:
INSTANCE_REGION: a região em que você criou a instância do Cloud Data Fusion.INSTANCE_ID: o ID da instância do Cloud Data Fusion.
Em Trocar rotas personalizadas, clique em Exportar rotas personalizadas. Isso permite trocar todas as rotas personalizadas definidas na sua rede VPC com a rede VPC de locatário.
Clique em Criar.
Se o peering de rede VPC for configurado corretamente, o Status na página de detalhes da rede VPC será Ativo.
Criar uma zona de DNS particular gerenciada
Para resolver nomes de domínio no Cloud Data Fusion, crie uma zona DNS privada gerenciada na mesma rede VPC ou VPC compartilhada usada para o peering de rede VPC. Para mais informações, consulte Criar uma zona particular.
Console
Para criar uma zona de DNS gerenciada particular, faça o seguinte:
- No console Google Cloud , acesse a página Criar uma zona de DNS.
- Em Nome da zona, insira um nome.
- Em Tipo de zona, clique em Privada.
- Em Nome DNS, insira um nome de domínio.
- Em Opções, clique em Padrão (privado).
- Em Redes, selecione a rede VPC ou VPC compartilhada usada para o peering de rede VPC.
- Clique em Criar.
Criar um conjunto de registros na zona DNS
Crie o conjunto de registros na zona DNS que tem os endereços IP internos a serem resolvidos ao projetar o pipeline. Para mais informações, consulte Adicionar um registro.
Console
Para criar o conjunto de registros, faça o seguinte:
No Google Cloud console, acesse a página Cloud DNS.
Clique na zona para a qual você quer criar um conjunto de registros de recursos.
Na página Detalhes da zona, clique em Adicionar padrão.
Em Nome do DNS, insira um nome de domínio que precisa ser resolvido durante o tempo de design.
Insira os detalhes do tipo de registro. Para o endereço IPv4, forneça o endereço IP interno do coletor ou da origem a ser usado no pipeline. Para mais informações sobre tipos de registros, consulte Adicionar um registro.
Clique em Criar.
Adicionar peering de DNS em uma instância
Console
Para criar o peering de DNS no console Google Cloud , faça o seguinte:
Abra a instância.
No console Google Cloud , acesse a página do Cloud Data Fusion.
Clique em Instâncias e, depois, no nome da instância para acessar a página Detalhes da instância.
Clique em Adicionar peering de DNS.
A caixa de diálogo Adicionar peering de DNS é aberta.
Em ID de peering de DNS, insira um nome.
Em Domínio, insira o nome de domínio usado para criar a zona de DNS particular.
Em Projeto de destino, selecione o nome do projeto em que a zona de DNS privada foi criada.
Em Rede, selecione o nome da rede VPC em que a zona DNS privada foi criada.
Clique em Salvar para criar o peering de DNS.
API REST
Para resolver domínios e nomes de host com a API Cloud Data Fusion DNS Peering, chame o método
create()
dela.
Para mais informações e métodos, consulte a referência da API de peering de DNS do Cloud Data Fusion.
Resolução de DNS em redes VPC compartilhadas
Para criar as zonas particulares do Cloud DNS em uma rede VPC compartilhada, crie uma zona particular no projeto host e autorize o acesso à zona para a rede VPC compartilhada ou configure a zona em um projeto de serviço usando a vinculação entre projetos. Para mais informações, consulte Práticas recomendadas para zonas particulares do Cloud DNS.
Funções necessárias para redes VPC compartilhadas
Para garantir que a conta de serviço do Cloud Data Fusion tenha as permissões necessárias para criar um peering de DNS em uma rede VPC compartilhada, peça ao administrador para conceder à conta de serviço do Cloud Data Fusion o papel do IAM de peer de DNS (roles/dns.peer) no projeto host da VPC compartilhada.
O administrador também pode conceder à conta de serviço do Cloud Data Fusion as permissões necessárias por meio de papéis personalizados ou outros papéis predefinidos.
Para mais informações, consulte Conceder acesso às contas de serviço necessárias.
A seguir
- Saiba mais sobre Rede no Cloud Data Fusion.
- Consulte a API Cloud Data Fusion.