Connectivité réseau privée

Créer un rattachement de point de terminaison en tant qu'adresse IP

Si le rattachement de point de terminaison a bien été créé, il est affiché sur la page Rattachements de point de terminaison, comme dans l'illustration ci-dessous :

Les étapes décrites jusqu'à présent indiquent comment créer un rattachement de point de terminaison en tant qu'adresse IP. Toutefois, vous pouvez également créer un rattachement de point de terminaison en tant que nom d'hôte et utiliser le nom d'hôte afin de configurer un connecteur pour la connectivité privée. Pour savoir comment créer un rattachement de point de terminaison avec un nom d'hôte, consultez Créer un rattachement de point de terminaison en tant que nom d'hôte.

Créer un rattachement de point de terminaison en tant que nom d'hôte

Pour créer un rattachement de point de terminaison en tant que nom d'hôte, procédez comme suit :

1. Créez un rattachement de point de terminaison en tant qu'adresse IP. Pour en savoir plus, consultez Créer un rattachement de point de terminaison en tant qu'adresse IP.
2. Créez une zone gérée privée Cloud DNS dans l'un de vos projets Google Cloud.

   Dans cette zone DNS, vous devez ajouter le nom d'hôte que vous souhaitez utiliser pour la configuration du connecteur et le mapper à l'adresse IP du rattachement de point de terminaison que vous avez obtenue à l'étape 1. Pour savoir comment créer une zone gérée privée Cloud DNS, consultez Créer une zone privée et Ajouter un enregistrement.

3. Créez une zone gérée Integration Connectors dans le projet Google Cloud que vous utiliserez pour Integration Connectors. La zone gérée (zone d'appairage) Integration Connectors communique avec la zone gérée privée Cloud DNS (créée à l'étape 2) pour la résolution de nom.
   

   Avant de créer la zone gérée, vous devez accorder les rôles et autorisations ci-dessous :

   • Accordez l'autorisation connectors.managedZones.create à l'utilisateur qui crée la zone gérée Integration Connectors.

     L'autorisation connectors.managedZones.create est disponible dans le rôle IAM roles/connectors.admin ou roles/connectors.managedZonesAdmin. Pour en savoir plus sur les différents rôles IAM et les autorisations correspondantes disponibles pour Integration Connectors, consultez Rôles et autorisations IAM pour les connecteurs d'intégration.

   • Attribuez le rôle role/dns.peer au compte de service service-PROJECT_NUMBER@gcp-sa-connectorsiam.gserviceaccount.com Integration Connectors.

     Si le projet Google Cloud Cloud DNS est différent du projet Google Cloud Integration Connectors, attribuez le rôle roles/dns.peer au compte de service Integration Connectors dans le projet Google Cloud Cloud DNS. Par exemple, imaginons que vous souhaitiez créer la zone gérée Integration Connectors dans le projet Google Cloud 12345 et que Cloud DNS se trouve dans le projet Google Cloud 67890. Dans ce cas, vous devez attribuer le rôle roles/dns.peer au compte de service service-12345@gcp-sa-connectors.iam.gserviceaccount.com dans le projet Google Cloud 67890.

   Pour créer une zone gérée Integration Connectors, vous pouvez utiliser la console Cloud ou la ligne de commande (gcloud).

   Console

   Pour créer une zone gérée Integration Connectors depuis la console Cloud, procédez comme suit :

   1. Accédez à la page "Zones gérées" pour Integration Connectors.

      Accéder à "Zones gérées"

   2. Renseignez les champs suivants :
      1. Nom : nom de la zone gérée.
      2. Nom DNS cible : nom Cloud DNS complet pour lequel vous créez la zone gérée (zone d'appairage). Exemple : server8.stage.user.private.
      3. Projet cible : nom du projet Google Cloud qui contient la zone Cloud DNS privée.
      4. Réseau cible : nom du réseau VPC dans lequel la zone Cloud DNS privée est gérée.
      5. (Facultatif) Description : saisissez une description du rattachement de point de terminaison.
      6. (Facultatif) Étiquettes : saisissez des étiquettes de ressource sous forme de paires clé/valeur. Pour en savoir plus sur les étiquettes, consultez Qu'est-ce qu'une étiquette ?
   3. Cliquez sur Créer.

   gcloud

   Pour créer une zone gérée Integration Connectors à partir de la ligne de commande, procédez comme suit :

   1. Obtenez un jeton d'authentification avant d'exécuter l'API CreateManagedZone :

      TOKEN="$(gcloud auth print-access-token)"

   2. Créez la zone gérée à l'aide de l'API CreateManagedZone. Exemple :

      curl -X POST -H "Authorization: Bearer $TOKEN" \
        -H "Content-Type: application/json" \
        -d '{
          "description": "DESCRIPTION",
          "dns": "DNS_NAME",
          "target_project": "TARGET_PROJECT",
          "target_vpc": "TARGET_VPC"
        }' \
        https://connectors.googleapis.com/v1/projects/PROJECT_ID/locations/global/managedZones?managedZoneId=MANAGED_ZONE_NAME
        

      Où :

      • DESCRIPTION est une description facultative de la zone gérée.
      • DNS_NAME : nom Cloud DNS complet pour lequel vous créez la zone gérée (zone d'appairage). Exemple : server8.stage.user.private.
      • TARGET_PROJECT est le nom du projet Google Cloud qui contient la zone Cloud DNS privée.
      • TARGET_NETWORK est le nom du réseau VPC dans lequel la zone Cloud DNS privée est gérée.
      • PROJECT_ID est le projet Google Cloud que vous utilisez pour Integration Connectors.
      • MANAGED_ZONE_NAME est le nom de la zone gérée. Ce nom doit être unique. Vous ne pouvez pas spécifier d'autres zones gérées portant le même nom, et vous ne pourrez pas le modifier par la suite. Le nom doit commencer par une lettre minuscule suivie de 63 caractères maximum (lettres minuscules, chiffres ou traits d'union), mais il ne peut pas se terminer par un trait d'union. La longueur minimale est de 2 caractères.

      Une fois que vous avez appelé l'API, Integration Connectors démarre une opération de longue durée, dont l'exécution peut prendre un certain temps. La zone gérée sera créée une fois l'opération terminée.

   3. Vérifiez si la zone gérée est créée à l'aide de l'API GetManagedZone. Exemple :

      curl -X GET -H "Authorization: Bearer $TOKEN" \
          https://connectors.googleapis.com/v1/projects/PROJECT_ID/locations/global/managedZones/MANAGED_ZONE_NAME
        

      L'API renvoie une réponse semblable à la suivante :

      {
          "name": "projects/demo-project/locations/global/managedZones/demo-mz",
          "createTime": "2023-04-17T04:34:59.569527046Z",
          "updateTime": "2023-04-17T04:37:25.189074195Z",
          "description": "demo managed zone",
          "dns": "api.private.service.com.",
          "targetVpc": "target-project-vpc",
          "targetProject": "target-project"
        }

Si la zone gérée a bien été créée, elle est affichée sur la page Zones gérées, comme dans l'illustration ci-dessous :