Créer une instance sur un réseau VPC partagé dans des projets de service

Console Google Cloud

1. Dans la console Google Cloud, accédez à la page Instances Filestore.

   Accéder à la page des instances Filestore

2. Cliquez sur Create Instance (Créer une instance).

3. Sélectionnez le réseau VPC partagé que vous souhaitez utiliser.

4. Cliquez sur Options réseau avancées.

5. La section Connexion privée aux services indique si l'accès privé aux services est activé.

CLI gcloud

Exécutez la commande services vpc-peerings list suivante :

gcloud beta services vpc-peerings list \
    --network=SHARED_VPC_NAME \
    --project=HOST_PROJECT_ID

Remplacez les éléments suivants :

• SHARED_VPC_NAME par le nom du réseau VPC partagé que vous souhaitez utiliser pour votre instance Filestore.
• HOST_PROJECT_ID par l'ID du projet hôte qui contient le réseau VPC partagé.

Si l'accès privé aux services est déjà activé, la réponse indique qu'un appairage est établi pour servicenetworking-googleapis-com:

network: projects/PROJECT_NUMBER/global/networks/SHARED_VPC_NAME
peering: servicenetworking-googleapis-com
reservedPeeringRanges: RANGES

Console Google Cloud

Réserver une plage d'adresses IP dans le réseau VPC partagé pour les services gérés par Google

1. Accédez à la page "Réseaux VPC" dans Google Cloud Console.

   Accéder à la page Réseaux VPC

2. Sélectionnez le projet hôte qui contient le réseau VPC partagé que vous souhaitez utiliser.

3. Cliquez sur le nom du réseau VPC partagé sur lequel vous souhaitez créer votre instance Filestore.

4. Sélectionnez l'onglet Connexion au service privé.

5. Dans l'onglet Connexion de service privée, sélectionnez l'onglet Plages d'adresses IP allouées pour les services.

6. Cliquez sur Allouer une plage d'adresses IP et configurez-la comme suit:

   • Nom : google-service-range
   • Description : Peering range for Google managed services

   • Plage d'adresses IP :

     • Sélectionnez Automatique.
     • Dans le champ de texte, saisissez 20 pour le préfixe. Cette plage est utilisée par tous les services gérés Google Cloud. Par conséquent, vous aurez peut-être besoin d'une valeur plus importante. Les instances de niveau de base nécessitent un préfixe /29, et les instances de niveau zonal avec une plage de capacité plus élevée (anciennement SSD grande capacité) et les instances de niveau zonal avec une plage de capacité inférieure nécessitent un préfixe /26.

7. Cliquez sur Allouer pour créer la plage allouée.

Créer une connexion privée pour le réseau VPC partagé et le réseau de services gérés par Google

1. Accédez à la page "Réseaux VPC" dans Google Cloud Console.

   Accéder à la page Réseaux VPC

2. Sélectionnez le projet hôte qui contient le réseau VPC partagé que vous souhaitez utiliser.

3. Cliquez sur le nom du réseau VPC partagé sur lequel vous souhaitez créer votre instance Filestore.

4. Sélectionnez l'onglet Connexion au service privé.

5. Dans l'onglet Connexion au service privé, sélectionnez l'onglet Connexions privées aux services.

6. Cliquez sur Create connection (Créer une connexion).

7. Pour Allocation attribuée, sélectionnez google-service-range.

8. Cliquez sur Connecter pour créer la connexion.

CLI gcloud

1. Réservez une plage d'adresses IP dans le réseau VPC partagé pour les services gérés par Google en exécutant la commande compute addresses create suivante:

   gcloud compute addresses create google-service-range \
       --global \
       --purpose=VPC_PEERING \
       --prefix-length=PREFIX \
       --description="Peering range for Google managed services" \
       --network=SHARED_VPC_NAME \
       --project=PROJECT_ID
   

   Remplacez les éléments suivants :

   • PREFIX avec une longueur de préfixe. Les instances de niveau de base nécessitent un préfixe /29, et les instances de niveau zonal un préfixe /26. Toutefois, cette plage est utilisée par tous les services gérés Google Cloud. Si vous envisagez d'utiliser plusieurs instances Filestore ou d'autres services gérés Google Cloud, vous avez besoin d'un préfixe plus grand, par exemple /20.
   • SHARED_VPC_NAME par le nom du réseau VPC partagé sur lequel vous souhaitez créer votre instance Filestore.
   • PROJECT_ID par l'ID du projet hôte qui contient le réseau VPC partagé.

2. Créez une connexion privée pour le réseau VPC partagé et le réseau de services gérés par Google en exécutant la commande services vpc-peerings connect:

   gcloud services vpc-peerings connect \
       --service=servicenetworking.googleapis.com \
       --ranges=google-service-range \
       --network=SHARED_VPC_NAME \
       --project=HOST_PROJECT_ID
   

   Remplacez les éléments suivants :

   • SHARED_VPC_NAME par le nom du réseau VPC partagé sur lequel vous souhaitez créer votre instance Filestore.
   • HOST_PROJECT_ID par l'ID du projet hôte qui contient le réseau VPC partagé.

   La commande lance une opération de longue durée et renvoie un nom d'opération.

3. Vérifiez si l'opération a réussi à l'aide de la commande services vpc-peerings operations describe:

   gcloud services vpc-peerings operations describe \
       --name=OPERATION_NAME
   

   Remplacez OPERATION_NAME par le nom de l'opération renvoyé à l'étape précédente.

Console Google Cloud

1. Dans la console Google Cloud, accédez à la page Instances Filestore.

   Accéder à la page des instances Filestore

2. Cliquez sur Créer une instance et configurez l'instance comme suit :

   • Définissez le paramètre ID d'instance sur nfs-server.
   • Définissez Type d'instance sur De base.
   • Définissez Type de stockage sur HDD.
   • Définissez Allocation de la capacité sur 1 To (TB).
   • Définissez la région sur us-central1 et la zone sur us-central1-a.
   • Définissez Réseau VPC sur le réseau VPC partagé, qui s'affiche au format "projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME".
   • Définissez le nom du partage de fichiers sur vol1.
   • Définissez Plage d'adresses IP allouée sur Utiliser une plage d'adresses IP automatiquement allouée.
   • Définissez Contrôles des accès sur Accorder l'accès à tous les clients.

3. Cliquez sur Créer.

CLI gcloud

Exécutez la commande instances create suivante :

gcloud filestore instances create nfs-server \
    --project=SERVICE_PROJECT_ID \
    --zone=us-central1-c \
    --tier=BASIC_HDD \
    --file-share=name="vol1",capacity=1TiB \
    --network=name="projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME",connect-mode=PRIVATE_SERVICE_ACCESS

Remplacez les éléments suivants :

• SERVICE_PROJECT_ID par l'ID du projet de service dans lequel vous souhaitez créer une instance Filestore.
• HOST_PROJECT_ID par l'ID du projet hôte qui contient le réseau VPC partagé.
• SHARED_VPC_NAME par le nom du réseau VPC partagé sur lequel vous souhaitez créer votre instance Filestore.