Configurar uma rede VPC

O Parallelstore é executado em uma nuvem privada virtual (VPC), que oferece funcionalidade de rede para instâncias de máquina virtual (VM) do Compute Engine, clusters do Google Kubernetes Engine (GKE) e cargas de trabalho sem servidor.

A mesma rede VPC precisa ser especificada ao criar a instância do Parallelstore e as VMs do Compute Engine ou clusters do Google Kubernetes Engine do cliente.

Você também precisa configurar o acesso a serviços particulares na VPC.

configure as permissões do IAM

Você precisa ter uma das seguintes permissões do IAM para configurar o pareamento de rede do seu projeto:

Para conceder um papel:

gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="user:EMAIL_ADDRESS"
  --role=ROLE

Criar e configurar a VPC

  1. Ative a rede de serviços.

    gcloud services enable servicenetworking.googleapis.com

  2. Crie uma rede VPC.

    gcloud compute networks create NETWORK_NAME \
  --subnet-mode=auto \
  --mtu=8896

  3. Crie um intervalo de IP.

    O acesso a serviços particulares requer um prefixo de pelo menos /24 (256 endereços). O Parallelstore reserva 64 endereços por instância, o que significa que você pode reutilizar esse intervalo de IP com outros serviços ou outras instâncias do Parallelstore, se necessário. 

    gcloud compute addresses create IP_RANGE_NAME \
  --global \
  --purpose=VPC_PEERING \
  --prefix-length=24 \
  --description="Parallelstore VPC Peering" \
  --network=NETWORK_NAME

  4. Receba o intervalo CIDR associado ao intervalo criado na etapa anterior.

    CIDR_RANGE=$(
  gcloud compute addresses describe IP_RANGE_NAME \
    --global  \
    --format="value[separator=/](address, prefixLength)"
)

  5. Crie uma regra de firewall para permitir o tráfego TCP do intervalo de IP que você criou. 

    gcloud compute firewall-rules create FIREWALL_NAME \
  --allow=tcp \
  --network=NETWORK_NAME \
  --source-ranges=$CIDR_RANGE

  6. Conecte o peering.

    gcloud services vpc-peerings connect \
  --network=NETWORK_NAME \
  --ranges=IP_RANGE_NAME \
  --service=servicenetworking.googleapis.com

Problemas conhecidos

As instâncias e os clientes do Parallelstore não podem usar um endereço IP do intervalo de sub-rede 172.17.0.0/16. Consulte Problemas conhecidos para mais informações.

A seguir