Criar uma instância em uma rede VPC compartilhada em projetos de serviço

Console do Google Cloud

1. No Console do Google Cloud, acesse a página de instâncias do Filestore.

   Acessar a página de instâncias do Filestore

2. Clique em Criar instância.

3. Selecione a rede VPC que você quer usar.

4. Clique em Opções de rede avançadas.

5. A seção Conexão de acesso a serviços privados indica se o acesso a serviços privados está ativado.

CLI da gcloud

Execute este comando services vpc-peerings list:

gcloud beta services vpc-peerings list \
    --network=SHARED_VPC_NAME \
    --project=HOST_PROJECT_ID

Substitua:

• SHARED_VPC_NAME pelo nome da rede VPC compartilhada que você quer usar para sua instância do Filestore.
• HOST_PROJECT_ID pelo ID do projeto host que contém a rede VPC compartilhada.

Se o acesso privado a serviços já estiver ativado, a resposta mostrará que um peering foi estabelecido para servicenetworking-googleapis-com:

network: projects/PROJECT_NUMBER/global/networks/SHARED_VPC_NAME
peering: servicenetworking-googleapis-com
reservedPeeringRanges: RANGES

Console do Google Cloud

Reservar um intervalo de endereços IP na rede VPC compartilhada para serviços gerenciados do Google

1. Acesse a página "Redes VPC" no Console do Google Cloud.

   Acessar a página "Redes VPC"

2. Selecione o projeto host que contém a rede VPC compartilhada que você quer usar.

3. Clique no nome da rede VPC compartilhada em que você quer criar a instância do Filestore.

4. Selecione a guia Conexão de serviço privado.

5. Na guia Conexão de serviço privado, selecione Intervalos de IP alocados para serviços.

6. Clique em Alocar intervalo de IP e configure-o da seguinte maneira:

   • Name: google-service-range
   • Descrição: Peering range for Google managed services

   • Intervalo de IP:

     • Selecionar Automático.
     • No campo de texto, digite 20 como prefixo. Esse intervalo é usado por todos os serviços gerenciados do Google Cloud. Portanto, na prática, você pode precisar de algo maior. Instâncias de nível básico exigem o prefixo /29 e instâncias de nível zonal com um intervalo de capacidade maior e instâncias de nível zonal com um intervalo de capacidade menor exigem o prefixo /26.

7. Clique em Alocar para criar o intervalo alocado.

Criar uma conexão particular com a rede VPC compartilhada e a rede de serviços gerenciados do Google

1. Acesse a página "Redes VPC" no Console do Google Cloud.

   Acessar a página "Redes VPC"

2. Selecione o projeto host que contém a rede VPC compartilhada que você quer usar.

3. Clique no nome da rede VPC compartilhada em que você quer criar a instância do Filestore.

4. Selecione a guia Conexão de serviço privado.

5. Na guia Conexão de serviço privado, selecione a guia Conexões privadas com os serviços.

6. Clique em Criar conexão.

7. Em Alocação atribuída, selecione google-service-range.

8. Clique em Conectar para criar a conexão.

CLI da gcloud

1. Reserve um intervalo de endereços IP na rede VPC compartilhada para os serviços gerenciados do Google executando o seguinte comando compute addresses create:

   gcloud compute addresses create google-service-range \
       --global \
       --purpose=VPC_PEERING \
       --prefix-length=PREFIX \
       --description="Peering range for Google managed services" \
       --network=SHARED_VPC_NAME \
       --project=PROJECT_ID
   

   Substitua:

   • PREFIX por um comprimento de prefixo; As instâncias de nível básico exigem um prefixo /29, e as instâncias de nível zonal exigem um prefixo /26. No entanto, esse intervalo é usado por todos os serviços gerenciados do Google Cloud. Se você planeja usar várias instâncias do Filestore ou outros serviços gerenciados pelo Google Cloud, precisará de um prefixo maior, por exemplo, /20.
   • SHARED_VPC_NAME pelo nome da rede VPC compartilhada em que você quer criar a instância do Filestore;
   • PROJECT_ID pelo ID do projeto host que contém a rede VPC compartilhada.

2. Crie uma conexão particular para a rede VPC compartilhada e a Rede de serviços gerenciados do Google executando o comando services vpc-peerings connect:

   gcloud services vpc-peerings connect \
       --service=servicenetworking.googleapis.com \
       --ranges=google-service-range \
       --network=SHARED_VPC_NAME \
       --project=HOST_PROJECT_ID
   

   Substitua:

   • SHARED_VPC_NAME pelo nome da rede VPC compartilhada em que você quer criar a instância do Filestore;
   • HOST_PROJECT_ID pelo ID do projeto host que contém a rede VPC compartilhada.

   O comando inicia uma operação de longa duração e retorna um nome de operação.

3. Verifique se a operação foi bem-sucedida usando o services vpc-peerings operations describe comando:

   gcloud services vpc-peerings operations describe \
       --name=OPERATION_NAME
   

   Substitua OPERATION_NAME pelo nome da operação retornado na etapa anterior.

Console do Google Cloud

1. No console do Google Cloud, acesse as instâncias do Filestore página.

   Acessar a página de instâncias do Filestore

2. Clique em Criar instância e configure a instância da seguinte maneira:

   • Defina o ID da instância como nfs-server.
   • Defina o Tipo de instância como Básico.
   • Defina Tipo de armazenamento como HDD.
   • Defina Alocar capacidade como 1 TB.
   • Defina Região como us-central1 e Zona como us-central1-c.
   • Defina a rede VPC como a rede VPC compartilhada, que aparece no no formato "projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME".
   • Defina Nome do compartilhamento de arquivos como vol1.
   • Defina Intervalo de IP alocado como Usar um intervalo de IP alocado automaticamente.
   • Defina Controles de acesso como Conceder acesso a todos os clientes.

3. Clique em Criar.

CLI da gcloud

Execute este comando instances create:

gcloud filestore instances create nfs-server \
    --project=SERVICE_PROJECT_ID \
    --zone=us-central1-c \
    --tier=BASIC_HDD \
    --file-share=name="vol1",capacity=1TiB \
    --network=name="projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME",connect-mode=PRIVATE_SERVICE_ACCESS

Substitua:

• SERVICE_PROJECT_ID pelo ID do projeto de serviço em que você quer criar uma instância do Filestore;
• HOST_PROJECT_ID pelo ID do projeto host que contém a rede VPC compartilhada.
• SHARED_VPC_NAME pelo nome da rede VPC compartilhada em que você quer criar a instância do Filestore.