Configurer les liaisons DNS

gcloud

1. Définissez votre ID de projet par défaut :

   gcloud config set project PROJECT_ID
   

2. Définissez une région et une zone par défaut :

   gcloud config set compute/region REGION
   

   gcloud config set compute/zone ZONE
   

Pour en savoir plus sur l'outil gcloud vmware, consultez la documentation de référence de Cloud SDK Cloud.

API

Les exemples d'API de cet ensemble de documentation utilisent l'outil de ligne de commande cURL pour interroger l'API. Un jeton d'accès valide est requis dans la requête cURL. Il existe de nombreuses façons d'obtenir un jeton d'accès valide. Les étapes suivantes utilisent l'outil gcloud pour générer un jeton d'accès:

1. Connectez-vous à Google Cloud:

   gcloud auth login
   

2. Générez un jeton d'accès et exportez-le vers TOKEN:

   export TOKEN=`gcloud auth print-access-token`
   

3. Vérifiez que TOKEN est correctement défini:

   echo $TOKEN
   

Utilisez maintenant le jeton d'autorisation dans vos requêtes à l'API. Exemple :

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

Les exemples de code Python de cette documentation utilisent la bibliothèque VMware Engine pour communiquer avec l'API. Pour pouvoir utiliser cette approche, la bibliothèque doit être installée et les identifiants par défaut de l'application doivent être configurés.

1. Téléchargez et installez la bibliothèque Python:

   pip install google-cloud-vmwareengine
   

2. Configurez les informations ADC en exécutant ces commandes dans votre shell:

   gcloud auth application-default login
   

   Vous pouvez également utiliser un fichier de clé de compte de service:

   export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
   

Pour en savoir plus sur la bibliothèque, consultez la page de référence ou les exemples de code sur GitHub.

Console

Pour obtenir l'adresse IP du serveur DNS de votre cloud privé, procédez comme suit.

1. Dans la console Google Cloud, accédez à la page Clouds privés.

   Accéder à "Private Clouds" (Clouds privés)

2. Cliquez sur le nom du cloud privé auquel vous souhaitez vous connecter.

3. Sur la page Résumé du cloud privé, sous Serveurs DNS cloud privés, cliquez sur Copier pour copier l'adresse IP du serveur Cloud DNS privé.

gcloud

Pour obtenir l'adresse IP du serveur DNS de votre cloud privé à l'aide de Google Cloud CLI, exécutez la commande gcloud vmware private-clouds describe:

 gcloud vmware private-clouds describe PRIVATE_CLOUD_ID \
  --project=PROJECT_ID \
  --location=REGION

Remplacez les éléments suivants :

• PRIVATE_CLOUD_ID: nom du cloud privé pour cette requête
• PROJECT_ID : ID du projet pour cette requête
• REGION: région du cloud privé. S'il s'agit d'un cloud privé étendu, spécifiez la zone pour ce cloud privé.

API

Pour obtenir l'adresse IP du serveur DNS de votre cloud privé à l'aide de l'API VMware Engine, effectuez une requête GET:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateCloud/PRIVATE_CLOUD_ID"

Remplacez les éléments suivants :

• PROJECT_ID : ID du projet pour cette requête
• REGION: région du cloud privé. S'il s'agit d'un cloud privé étendu, spécifiez la zone de ce cloud privé.
• PRIVATE_CLOUD_ID: nom du cloud privé pour cette requête.

gcloud

gcloud vmware dns-bind-permission grant \
  --user=USER

Remplacez USER par l'adresse e-mail de l'utilisateur qui va lier la zone DNS privée au VPC intranet. Exemple :example1@gmail.com

API

Envoyez une requête POST à la méthode dnsBindPermissions:grant et fournissez l'adresse e-mail de l'utilisateur dans le corps de la requête.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:grant -d '
{
"principal": {
  "user": "USER"
}
}'

Remplacez les éléments suivants :

• PROJECT_ID: projet de cette requête.
• USER: adresse e-mail de l'utilisateur pour lequel vous souhaitez révoquer les autorisations. Exemple :example1@gmail.com

gcloud

gcloud vmware dns-bind-permission revoke \
  --user=USER

Remplacez USER par l'adresse e-mail de l'utilisateur pour lequel vous souhaitez révoquer les autorisations. Exemple :example1@gmail.com

API

Envoyez une requête POST à dnsBindPermissions:revoke et indiquez l'adresse e-mail de l'utilisateur dans le corps de la requête.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:revoke -d '
{
"principal": {
  "user": "USER"
}
}'

Remplacez les éléments suivants :

• PROJECT_ID: projet de cette requête.
• USER: adresse e-mail de l'utilisateur pour lequel vous souhaitez révoquer les autorisations. Exemple :example1@gmail.com

gcloud

gcloud vmware dns-bind-permission describe

API

Envoyez une requête GET à la ressource dnsBindPermissions.

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission

Remplacez PROJECT_ID par le projet pour cette requête.

Console

Pour trouver l'URL du VPC Intranet à l'aide de la console Google Cloud, procédez comme suit:

1. Dans la console Google Cloud, accédez à la page Réseaux VMware Engine.

   Accéder aux réseaux VMware Engine

2. Recherchez le réseau VMware Engine, cliquez sur l'option Action, puis sélectionnez Copier l'URL du réseau VPC Intranet.

gcloud

gcloud vmware networks describe VMWARE_ENGINE_NETWORK

Remplacez VMWARE_ENGINE_NETWORK par le réseau à décrire. Dans la réponse, gcloud renvoie les détails du réseau contenant l'URL du VPC intranet.

API

Envoyez une requête GET à la ressource vmwareEngineNetworks et indiquez le nom du réseau:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/vmwarenEngineNetworks/NETWORK_ID

Remplacez les éléments suivants :

• PROJECT_ID: projet de cette requête
• NETWORK_ID: réseau à décrire

gcloud

gcloud dns managed-zones create peering-DOMAIN  \
--dns-name="DOMAIN" \
--visibility="private" \
--networks="INTRANET_VPC_URL" \
--target-project="PROJECT_ID" \
--target-network="EXISTING_VPC" \
--description="DESCRIPTION"

Remplacez les éléments suivants :

• DOMAIN: domaine à étendre (par exemple, zone1.example.com)
• INTRANET_VPC_URL: URL du VPC intranet pour le réseau VMware Engine
• EXISTING_VPC: URL du réseau VPC existant auquel le DOMAIN est déjà associé.
• PROJECT_ID : ID du projet pour cette requête

API

Envoyez une requête PATCH à la ressource managedZones et indiquez le nom de la zone:

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://dns.googleapis.com/v1/projects/PROJECT_ID/managedZones -d "{
"name": "peering-DOMAIN",          
"description": "",
"dnsName": DOMAIN,
"peeringConfig": {
    "targetNetwork": {
        "networkUrl": EXISTING_VPC
    }
  },
  "privateVisibilityConfig": {
    "networks": [
      {
        "networkUrl": INTRANET_VPC_URL
      }
    ]
  }  
}"

Remplacez les éléments suivants :

• PROJECT_ID : ID du projet pour cette requête
• DOMAIN: domaine à étendre (par exemple, zone1.example.com)
• INTRANET_VPC_URL: URL du VPC intranet du réseau VMware Engine.
• EXISTING_VPC: URL du réseau VPC existant auquel le DOMAIN est déjà associé