Cloud Router erstellen, um ein VPC-Netzwerk mit einem Peer-Netzwerk zu verbinden

gcloud

Wenn Sie die Befehlszeilenbeispiele in dieser Anleitung verwenden möchten, gehen Sie so vor:

1. Installieren Sie das Google Cloud CLI oder aktualisieren Sie es auf die neueste Version.
2. Legen Sie eine Standardregion und -zone fest.

API

Wenn Sie die API-Beispiele dieser Anleitung verwenden möchten, richten Sie den API-Zugang ein.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud Router erstellen auf.

   Zur Seite „Cloud Router erstellen“

2. Geben Sie die Details des Cloud Routers an:

• Name: Der Name des Cloud Routers. Dieser Name wird in der Google Cloud Console angezeigt und von der Google Cloud CLI verwendet, um auf den Cloud Router zu verweisen, z. B. my-router.
• Beschreibung (optional): Eine Beschreibung des Cloud Routers.
• Netzwerk: Das VPC-Netzwerk, das die zu erreichenden Instanzen enthält, z. B. my-network.
• Region: Die Region, in der sich der Cloud Router befinden soll, z. B. asia-east1.

• Google-ASN: Beliebige private ASN (64512–65534, 4200000000–4294967294) die Sie nicht bereits im lokalen Netzwerk verwenden. Für Cloud Router müssen Sie eine private ASN verwenden. Ihre lokale ASN kann jedoch öffentlich oder privat sein.

• BGP-Peer-Keepalive-Intervall: Das Intervall zwischen zwei aufeinanderfolgenden BGP-Keepalive-Nachrichten, die an den Peer-Router gesendet werden. Dieser Wert muss eine Ganzzahl zwischen 20 und 60 sein und die Anzahl der Sekunden für das Intervall angeben. Der Standardwert beträgt 20 Sekunden. Weitere Informationen finden Sie unter BGP-Timer verwalten.

• BGP-Kennung: Optional. Die BGP-Kennung, manchmal auch als Router-ID bezeichnet, die einen Cloud Router in einem Netzwerk eindeutig identifiziert. Wenn keine Angabe gemacht wird, verwenden Cloud Router mit IPv4-BGP-Sitzungen eine der IPv4-BGP-Adressen als BGP-Kennung. Durch Hinzufügen der ersten IPv6-Schnittstelle zu diesem Cloud Router wird das Feld automatisch ausgefüllt.

  Weitere Informationen finden Sie unter BGP-Kennungsbereich für einen Cloud Router konfigurieren.

3. Optional: Rufen Sie den Abschnitt Beworbene Routen auf, um benutzerdefinierte beworbene Routen anzugeben. Weitere Informationen finden Sie unter Beworbene Routen.
   1. Wählen Sie Benutzerdefinierte Routen erstellen aus, um benutzerdefinierte Routen anzugeben.
   2. Wählen Sie aus, ob Sie die für den Cloud Router sichtbaren Subnetze bewerben möchten. Wenn Sie diese Option aktivieren, entspricht dies dem Standardverhalten des Cloud Routers.
   3. Wählen Sie zum Hinzufügen einer beworbenen Route Benutzerdefinierte Route hinzufügen aus und konfigurieren Sie sie anschließend.
4. Klicken Sie auf Erstellen, um die Einstellungen zu speichern und einen Cloud Router zu erstellen. Der neue Cloud Router wird auf der Seite mit der Liste der Cloud Router angezeigt. Zum Aufrufen der Details und zum Konfigurieren einer BGP-Sitzung wählen Sie die Sitzung aus.

gcloud

Mit dem Befehl gcloud compute routers create wird ein neuer Cloud Router erstellt. Ein Cloud Router ist entweder mit einem VPC-Netzwerk oder einem NCC-Gateway-Speichen verknüpft. Nach dem Erstellen können Sie die Region, das zugehörige VPC-Netzwerk oder den zugehörigen NCC-Gateway-Spoke nicht mehr ändern.

Das Flag --set-advertisement-groups=ALL_SUBNETS ist nur gültig, wenn das Flag --advertisement-mode=CUSTOM festgelegt ist. Wenn dieses Flag und dieser Wert angegeben sind, enthalten die Advertisements auf Routerebene lokale Subnetzbereiche gemäß dem dynamischen Routingmodus des VPC-Netzwerk.

Weitere Informationen finden Sie unter Anzeigen von Subnetzbereichen.

Fügen Sie das Flag --encrypted-interconnect-router nur hinzu, wenn der Cloud Router BGP-Sitzungen für HA VPN über Cloud Interconnect verwaltet.

• Verwenden Sie den folgenden Befehl, um einen Cloud Router zu erstellen, der mit einer Region eines VPC-Netzwerk verknüpft ist:

  gcloud compute routers create ROUTER_NAME \
      --project=PROJECT_ID \
      --network=NETWORK \
      --region=REGION\
      --asn=ASN_NUMBER \
      [--advertisement-mode=ADVERTISEMENT_MODE] \
      [--set-advertisement-groups=ALL_SUBNETS] \
      [--set-advertisement-ranges=CUSTOM_ADVERTISED_RANGES] \
      [--bgp-identifier-range=ROUTER_IDENTIFIER_RANGE] \
      [--keepalive-interval=KEEPALIVE_TIMER] \
      [--encrypted-interconnect-router]
  

  Ersetzen Sie Folgendes:

  • ROUTER_NAME: Der Name des Cloud Router

  • PROJECT_ID: Die Projekt-ID des Projekts, das den Cloud Router enthält

  • NETWORK: das VPC-Netzwerk, das den Cloud Router enthält

  • REGION: Die Region, in der sich der Cloud Router befindet

  • ASN_NUMBER: Jede private ASN (64512–65534, 4200000000–4294967294), die Sie noch nicht im lokalen Netzwerk verwenden

    Für Cloud Router müssen Sie eine private ASN verwenden. Ihre lokale ASN kann jedoch öffentlich oder privat sein.

  • ADVERTISEMENT_MODE: Gibt den Werbemodus auf Routerebene an.

    Gültige Werte sind CUSTOM und DEFAULT. Wenn Sie das Flag --advertisement-mode weglassen,wird auf Routerebene der Advertising-Modus DEFAULT verwendet. Google Cloud Informationen zur Bedeutung des Advertising-Modus auf Routerebene und zu seinen Auswirkungen auf die Werbung für einzelne BGP-Sitzungen finden Sie unter Advertising-Modi und Effektive Werbung.

  • CUSTOM_ADVERTISED_RANGES: Gültig nur bei --advertisement-mode=CUSTOM, optionale Liste benutzerdefinierter IP-Adressbereiche im CIDR-Format oder einzelne IP-Adressen, die in die Anzeigen auf Routerebene aufgenommen werden sollen

    Einzelne IPv4-Adressen werden als CIDR mit einer /32-Subnetzmaske und einzelne IPv6-Adressen als CIDR mit einer /128-Subnetzmaske interpretiert. Informationen zur maximalen Anzahl benutzerdefinierter Routen-Advertisements finden Sie unter Limits.

  • ROUTER_IDENTIFIER_RANGE: ein optionaler IPv4-Adressbereich, der als eindeutige Kennung für den Cloud Router dient

    Weitere Informationen finden Sie unter BGP-Kennungsbereich konfigurieren.

  • KEEPALIVE_TIMER: eine optionale Zeit in Sekunden, die den BGP-Keepalive-Timer definiert

    Gültige Werte liegen im Bereich von 20 bis 60. Wenn Sie das Flag --keepalive-interval weglassen, verwendet Cloud Router einen BGP-Keepalive-Timer von 20 Sekunden. Weitere Informationen finden Sie unter Keepalive-Timer.

• Verwenden Sie den folgenden Befehl, um einen Cloud Router zu erstellen, der mit einem NCC-Gateway-Spoke verknüpft ist.

  Verwenden Sie das Flag --advertisement-mode=CUSTOM, um den Werbemodus auf Routerebene auf CUSTOM festzulegen, damit Sie benutzerdefinierte Route Advertisements auf Routerebene angeben können.

  Informationen zur Auswirkung des Werbemodus auf Routerebene auf Werbung für einzelne BGP-Sitzungen finden Sie unter Effektive Werbung.

  gcloud compute routers create ROUTER_NAME \
      --project=PROJECT_ID \
      --ncc-gateway=NCC_GATEWAY_URI \
      --region=REGION\
      --asn=ASN_NUMBER \
      --advertisement-mode=CUSTOM \
      --set-advertisement-ranges=CUSTOM_ADVERTISED_RANGES \
      [--bgp-identifier-range=ROUTER_IDENTIFIER_RANGE] \
      [--keepalive-interval=KEEPALIVE_TIMER] \
  

  Ersetzen Sie Folgendes:

  • ROUTER_NAME: Der Name des Cloud Router

  • PROJECT_ID: Die Projekt-ID des Projekts, das den Cloud Router enthält

  • NCC_GATEWAY_URI: Der vollständige URI des mit dem Router verknüpften NCC-Gateways. Der URI hat folgendes Format: https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/GATEWAY_SPOKE_NAME

  • REGION: Die Region, in der sich der Cloud Router befindet

  • ASN_NUMBER: Jede private ASN (64512–65534, 4200000000–4294967294), die Sie noch nicht im lokalen Netzwerk verwenden

    Für Cloud Router müssen Sie eine private ASN verwenden. Ihre lokale ASN kann jedoch öffentlich oder privat sein.

  • --advertisement-mode=CUSTOM: Damit wird der Werbemodus auf Routerebene auf CUSTOM festgelegt, damit Sie benutzerdefinierte Routen-Advertisements auf Routerebene angeben können.

    Informationen zur Auswirkung des Werbemodus auf Routerebene auf Werbung für einzelne BGP-Sitzungen finden Sie unter Effektive Werbung.

  • CUSTOM_ADVERTISED_RANGES: die Liste der benutzerdefinierten IP-Adressbereiche im CIDR-Format oder einzelne IP-Adressen, die in die Anzeigen auf Routerebene aufgenommen werden sollen

    Einzelne IPv4-Adressen werden als CIDR mit einer /32-Subnetzmaske und einzelne IPv6-Adressen als CIDR mit einer /128-Subnetzmaske interpretiert. Informationen zur maximalen Anzahl benutzerdefinierter Routen-Advertisings finden Sie unter Limits.

  • ROUTER_IDENTIFIER_RANGE: ein optionaler IPv4-Adressbereich, der als eindeutige Kennung für den Cloud Router dient

    Weitere Informationen finden Sie unter BGP-Kennungsbereich konfigurieren.

  • KEEPALIVE_TIMER: eine optionale Zeit in Sekunden, die den BGP-Keepalive-Timer definiert

    Gültige Werte liegen im Bereich von 20 bis 60. Wenn Sie das Flag --keepalive-interval weglassen, verwendet Cloud Router einen BGP-Keepalive-Timer von 20 Sekunden. Weitere Informationen finden Sie unter Keepalive-Timer.

Terraform

Verwenden Sie das Google Cloud Terraform-Modul für Cloud Router.

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 7.0"

  name   = "my-router"
  region = "us-central1"

  bgp = {
    # The ASN (16550, 64512 - 65534, 4200000000 - 4294967294) can be any private ASN
    # not already used as a peer ASN in the same region and network or 16550 for Partner Interconnect.
    asn = "65001"
  }

  project = var.project_id
  network = module.vpc.network_name
}

Informationen zum Anwenden oder Entfernen einer Terraform-Konfiguration finden Sie unter Grundlegende Terraform-Befehle.

API

Mit der Methode routers.insert wird ein neuer Cloud Router erstellt. Ein Cloud Router ist entweder mit einem VPC-Netzwerk oder einem NCC-Gateway-Speichen verknüpft. Nach dem Erstellen können Sie die Region, das zugehörige VPC-Netzwerk oder den zugehörigen NCC-Gateway-Spoke nicht mehr ändern.

Das Flag "advertisedGroups": [ALL_SUBNETS] ist nur gültig, wenn bgp.advertiseMode: CUSTOM. Bei bgp.advertisedGroups: [ALL_SUBNETS] enthalten die Advertisements auf Routerebene lokale Subnetzbereiche gemäß dem dynamischen Routingmodus des VPC-Netzwerk. Weitere Informationen finden Sie unter Anzeigen von Subnetzbereichen.

Das Flag encryptedInterconnectRouter ist ein boolescher Parameter, der angibt, ob der Cloud Router BGP-Sitzungen für HA VPN über Cloud Interconnect verwaltet.

• Verwenden Sie die folgende Anfrage, um einen Cloud Router zu erstellen, der mit einer Region eines VPC-Netzwerk verknüpft ist:

       POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
       {
         "name": "ROUTER_NAME",
         "network": "NETWORK",
         "encryptedInterconnectRouter": True|False,
         "bgp": {
           "asn": "ASN_NUMBER",
           "advertiseMode": "ADVERTISEMENT_MODE",
           "advertisedGroups": [ALL_SUBNETS],
           "advertisedIpRanges": [
              {
                 "range": CUSTOM_ADVERTISED_RANGE,
                 "description": CUSTOM_ADVERTISED_RANGE_DESCRIPTION
              }, ...
           ],
           "identifierRange": ROUTER_IDENTIFIER_RANGE,
           "keepaliveInterval": KEEPALIVE_TIMER
         }
       }
  

  Ersetzen Sie Folgendes:

  • ROUTER_NAME: Der Name des Cloud Router

  • PROJECT_ID: Die Projekt-ID des Projekts, das den Cloud Router enthält

  • NETWORK: das VPC-Netzwerk, das den Cloud Router enthält

  • REGION: Die Region, in der sich der Cloud Router befindet

  • ASN_NUMBER: Jede private ASN (64512–65534, 4200000000–4294967294), die Sie noch nicht im lokalen Netzwerk verwenden

    Für Cloud Router müssen Sie eine private ASN verwenden. Ihre lokale ASN kann jedoch öffentlich oder privat sein.

  • ADVERTISEMENT_MODE: Gibt den Werbemodus auf Routerebene an.

    Gültige Werte sind CUSTOM und DEFAULT. Wenn Sie bgp.advertiseMode weglassen, Google Cloud wird der Advertising-Modus DEFAULT auf Routerebene verwendet. Informationen zur Bedeutung des Advertising-Modus auf Routerebene und zu seinen Auswirkungen auf einzelne BGP-Sitzungs-Advertisings finden Sie unter Advertising-Modi und Effektive Werbung.

  • CUSTOM_ADVERTISED_RANGE und CUSTOM_ADVERTISED_RANGE_DESCRIPTION: Schlüssel in einem Wörterbuch, die eine benutzerdefinierte Routen-Anzeigen auf Routerebene angeben

    bgp.advertisedIpRanges ist die Liste mit den Wörterbüchern für benutzerdefinierte Routenanzeigen. Für die Angabe von bgp.advertisedIpRanges ist bgp.advertiseMode: CUSTOM erforderlich. Jede CUSTOM_ADVERTISED_RANGE ist ein IP-Adressbereich im CIDR-Format oder eine einzelne IP-Adresse. Einzelne IPv4-Adressen werden als CIDR mit einer /32-Subnetzmaske und einzelne IPv6-Adressen als CIDR mit einer /128-Subnetzmaske interpretiert. Informationen zur maximalen Anzahl benutzerdefinierter Routen-Advertisements finden Sie unter Limits. Jede CUSTOM_ADVERTISED_RANGE_DESCRIPTION ist ein String, der die Werbung beschreibt.

  • ROUTER_IDENTIFIER_RANGE: definiert einen IPv4-Adressbereich, der als eindeutige Kennung für den Cloud Router dient

    Weitere Informationen finden Sie unter BGP-Kennungsbereich konfigurieren.

  • KEEPALIVE_TIMER: eine optionale Zeit in Sekunden, die den BGP-Keepalive-Timer definiert

    Gültige Werte liegen im Bereich von 20 bis 60. Wenn Sie bgp.keepaliveInterval weglassen, verwendet Cloud Router einen BGP-Keepalive-Timer von 20 Sekunden. Weitere Informationen finden Sie unter Keepalive-Timer.

  • encryptedInterconnectRouter: Ein boolescher Parameter, der angibt, ob der Cloud Router BGP-Sitzungen für HA VPN über Cloud Interconnect verwaltet.

• Verwenden Sie die folgende Anfrage, um einen Cloud Router zu erstellen, der mit einem NCC-Gateway-Spoke verknüpft ist.

  Mit dem Flag bgp.advertiseMode: CUSTOM wird der Werbemodus auf Routerebene auf CUSTOM festgelegt, damit Sie benutzerdefinierte Route Advertisements auf Routerebene angeben können. Informationen zur Auswirkung des Werbemodus auf Routerebene auf Werbung für einzelne BGP-Sitzungen finden Sie unter Effektive Werbung.

       POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
       {
         "name": "ROUTER_NAME",
         "ncc_gateway": "NCC_GATEWAY_URI",
         "bgp": {
           "asn": "ASN_NUMBER",
           "advertiseMode": CUSTOM,
           "advertisedIpRanges": [
              {
                 "range": CUSTOM_ADVERTISED_RANGE,
                 "description": CUSTOM_ADVERTISED_RANGE_DESCRIPTION
              }, ...
           ],
           "identifierRange": ROUTER_IDENTIFIER_RANGE,
           "keepaliveInterval": KEEPALIVE_TIMER
         }
       }
  

  Ersetzen Sie Folgendes:

  • ROUTER_NAME: Der Name des Cloud Router

  • PROJECT_ID: Die Projekt-ID des Projekts, das den Cloud Router enthält

  • NCC_GATEWAY_URI: Der vollständige URI des mit dem Router verknüpften NCC-Gateways. Der URI hat folgendes Format: https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/GATEWAY_SPOKE_NAME

  • REGION: Die Region, in der sich der Cloud Router befindet

  • ASN_NUMBER: Jede private ASN (64512–65534, 4200000000–4294967294), die Sie noch nicht im lokalen Netzwerk verwenden

    Für Cloud Router müssen Sie eine private ASN verwenden. Ihre lokale ASN kann jedoch öffentlich oder privat sein.

  • CUSTOM_ADVERTISED_RANGE und CUSTOM_ADVERTISED_RANGE_DESCRIPTION: Schlüssel in einem Wörterbuch, die eine benutzerdefinierte Routen-Anzeigen auf Routerebene angeben

    bgp.advertisedIpRanges ist die Liste mit den Wörterbüchern für benutzerdefinierte Routenanzeigen. Für die Angabe von bgp.advertisedIpRanges ist bgp.advertiseMode: CUSTOM erforderlich. Jede CUSTOM_ADVERTISED_RANGE ist ein IP-Adressbereich im CIDR-Format oder eine einzelne IP-Adresse. Einzelne IPv4-Adressen werden als CIDR mit einer /32-Subnetzmaske und einzelne IPv6-Adressen als CIDR mit einer /128-Subnetzmaske interpretiert. Informationen zur maximalen Anzahl benutzerdefinierter Route Advertisements finden Sie unter Limits. Jede CUSTOM_ADVERTISED_RANGE_DESCRIPTION ist ein String, der die Werbung beschreibt.

  • ROUTER_IDENTIFIER_RANGE: definiert einen IPv4-Adressbereich, der als eindeutige Kennung für den Cloud Router dient

    Weitere Informationen finden Sie unter BGP-Kennungsbereich konfigurieren.

  • KEEPALIVE_TIMER: eine optionale Zeit in Sekunden, die den BGP-Keepalive-Timer definiert

    Gültige Werte liegen im Bereich von 20 bis 60. Wenn Sie bgp.keepaliveInterval weglassen, verwendet Cloud Router einen BGP-Keepalive-Timer von 20 Sekunden. Weitere Informationen finden Sie unter Keepalive-Timer.