Configurer l'appairage de domaines

Cette page explique comment configurer l'appairage de domaines avec le service géré pour Microsoft Active Directory (Microsoft AD géré).

Avant de commencer

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the Managed Microsoft AD, Cloud DNS, and Compute Engine APIs.

    Enable the APIs

    8.
  8. Créez un domaine Microsoft AD géré dans le projet de ressources de domaine.
  9. Créez un réseau VPC dans le projet de ressources VPC avec lequel vous souhaitez associer votre domaine.
  10. Assurez-vous que les plages d'adresses IP attribuées au service Microsoft AD géré et tous les réseaux autorisés ne se chevauchent pas.
  11. Assurez-vous de disposer de l'un des rôles IAM suivants :
    • Administrateur Google Cloud Managed Identities (roles/managedidentities.admin)
    • Administrateur d'appairage Google Cloud Managed Identities (roles/managedidentities.peeringAdmin)
  12. Facultatif: Vérifiez également si vous disposez des rôles IAM suivants :
    • Lecteur Google Cloud Managed Identities (roles/managedidentities.viewer)
    • Utilisateur de réseau Compute (roles/compute.networkUser)
    • Lecteur de réseau Compute (roles/compute.networkViewer)

Configurer l'appairage de domaines

Après avoir rempli les conditions préalables et collecté les informations de votre domaine, vous pouvez créer l'appairage de domaines.

Console

Pour créer un peering à partir du projet de ressources de domaine, procédez comme suit:

  1. Dans la console Google Cloud, accédez à la page Service Microsoft AD géré.
    Accéder à Managed Microsoft AD
  2. Cliquez sur l'onglet Peerings (Raccordements).
  3. Sur la page Appairages, cliquez sur Créer un appariement.
  4. Dans le champ Nom, saisissez un nom pour votre ressource d'appairage.
  5. Sélectionnez Domaine.
  6. Dans la liste Sélectionner le domaine de ce projet, sélectionnez votre domaine Microsoft AD géré.
  7. Saisissez l'ID ou le numéro du projet qui inclut le réseau VPC que vous souhaitez appairer.
  8. Saisissez le nom de votre réseau VPC.
  9. Facultatif: Pour ajouter des libellés, développez la section Libellés. Cliquez sur Ajouter des libellés, puis saisissez les paires clé-valeur.
  10. Cliquez sur Créer.

Une fois l'opération terminée, la page Peering affiche le peering avec l'état Déconnecté.

Pour créer un appairage à partir du projet de ressources VPC, procédez comme suit:

  1. Dans la console Google Cloud, accédez à la page Service Microsoft AD géré.
    Accéder à Managed Microsoft AD
  2. Cliquez sur l'onglet Peerings (Raccordements).
  3. Sur la page Appairages, cliquez sur Créer un appariement.
  4. Dans le champ Nom, saisissez un nom pour votre ressource d'appairage.
  5. Sélectionnez Réseau.
  6. Dans la liste Sélectionner un réseau dans ce projet, sélectionnez votre réseau VPC.
  7. Saisissez l'ID ou le numéro du projet qui inclut votre domaine Microsoft AD géré.
  8. Saisissez le nom de votre domaine Microsoft AD géré.
  9. Facultatif: Pour ajouter des libellés, développez la section Libellés. Cliquez sur Ajouter des libellés, puis saisissez les paires clé-valeur.
  10. Cliquez sur Créer.

Une fois l'opération terminée, la page Peerings (Connexions) affiche les peerings avec l'état Connected (Connecté) pour les deux projets.

gcloud

Exécutez la commande gcloud CLI suivante.

gcloud active-directory peerings create PEERING_RESOURCE_NAME \
  --domain=DOMAIN_NAME \
  --authorized-network=VPC_NETWORK_NAME

Remplacez les éléments suivants :

  • PEERING_RESOURCE_NAME : nom de votre ressource d'appairage de domaines (par exemple my-domain-peering).
  • DOMAIN_NAME : nom complet de la ressource pour votre domaine Microsoft AD géré au format projects/PROJECT_ID/locations/global/domains/DOMAIN_NAME.
  • VPC_NETWORK_NAME : nom complet de la ressource pour votre réseau VPC au format projects/PROJECT_ID/global/networks/NETWORK_NAME.

Vous recevez la réponse suivante qui indique que la création de l'appairage de domaines a commencé :

Create request issued for: PEERING_RESOURCE_NAME
Waiting for operation-1842751234221-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Une fois l'opération terminée, configurez l'appairage de domaines dans le projet de ressources VPC. Exécutez la commande gcloud CLI suivante.

gcloud active-directory peerings create PEERING_RESOURCE_NAME \
  --domain=DOMAIN_NAME \
  --authorized-network=VPC_NETWORK_NAME \
  --project=VPC_RESOURCE_PROJECT_ID

Remplacez les éléments suivants :

  • PEERING_RESOURCE_NAME : nom de votre ressource d'appairage de domaines (par exemple my-domain-peering).
  • DOMAIN_NAME : nom complet de la ressource pour votre domaine Microsoft AD géré au format projects/PROJECT_ID/locations/global/domains/DOMAIN_NAME.
  • VPC_NETWORK_NAME : nom complet de la ressource pour votre réseau VPC au format projects/PROJECT_ID/global/networks/NETWORK_NAME.
  • VPC_RESOURCE_PROJECT_ID : ID de projet du projet de réseau VPC qui héberge le VPC.

Vous recevez la réponse suivante qui indique que la création de l'appairage de domaines a commencé :

Create request issued for: PEERING_RESOURCE_NAME
Waiting for operation-1842751821453-5857b78a1a49e-02bc63a3-77e5c7ee to complete...

Cette opération peut prendre jusqu'à 15 minutes. Vous pouvez répéter la procédure pour créer plusieurs appairages de domaine dans un projet. Toutefois, vous pouvez appairer jusqu'à 10 réseaux VPC avec un domaine Microsoft AD géré.

Étape suivante