Mengonfigurasi binding DNS

gcloud

1. Tetapkan project ID default Anda:

   gcloud config set project PROJECT_ID
   

2. Tetapkan region dan zona default:

   gcloud config set compute/region REGION
   

   gcloud config set compute/zone ZONE
   

Untuk mengetahui informasi selengkapnya tentang alat gcloud vmware, lihat dokumen referensi Cloud SDK.

API

Contoh API dalam set dokumentasi ini menggunakan alat command line cURL untuk mengirim kueri ke API. Token akses yang valid diperlukan sebagai bagian dari permintaan cURL request. Ada banyak cara untuk mendapatkan token akses yang valid; langkah-langkah berikut menggunakan alat gcloud untuk membuat token akses:

1. Login ke Google Cloud:

   gcloud auth login
   

2. Buat token akses dan ekspor ke TOKEN:

   export TOKEN=`gcloud auth print-access-token`
   

3. Pastikan TOKEN ditetapkan dengan benar:

   echo $TOKEN
   

Sekarang, gunakan token otorisasi dalam permintaan Anda ke API. Contoh:

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

Contoh kode Python dalam dokumentasi ini menggunakan library VMware Engine untuk berkomunikasi dengan API. Untuk dapat menggunakan pendekatan ini, library perlu diinstal dan Kredensial Default Aplikasi harus dikonfigurasi.

1. Download dan instal library Python:

   pip install google-cloud-vmwareengine
   

2. Konfigurasi informasi ADC dengan menjalankan perintah tersebut di shell Anda:

   gcloud auth application-default login
   

   Atau, gunakan file kunci Akun Layanan:

   export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
   

Untuk mengetahui informasi selengkapnya tentang library, buka halaman referensi atau lihat contoh kode di GitHub.

Konsol

Untuk mendapatkan alamat IP server DNS cloud pribadi Anda, ikuti langkah-langkah berikut.

1. Di konsol Google Cloud , buka halaman Private clouds.

   Buka Private Cloud

2. Klik Pilih project, lalu pilih organisasi, folder, atau project yang berisi cloud pribadi yang ingin Anda hubungkan.

3. Klik nama cloud pribadi.

4. Di halaman Summary untuk private cloud, di bagian Private Cloud DNS servers, klik Copy untuk menyalin alamat IP server DNS Private Cloud.

gcloud

Untuk mendapatkan alamat IP server DNS cloud pribadi Anda menggunakan Google Cloud CLI, gunakan perintah gcloud vmware private-clouds describe:

 gcloud vmware private-clouds describe PRIVATE_CLOUD_ID \
  --project=PROJECT_ID \
  --location=REGION

Ganti kode berikut:

• PRIVATE_CLOUD_ID: nama private cloud untuk permintaan ini
• PROJECT_ID: project ID untuk permintaan ini
• REGION: region private cloud; jika ini adalah private cloud yang diperluas, tentukan zona untuk private cloud ini

API

Untuk mendapatkan alamat IP server DNS cloud pribadi Anda menggunakan VMware Engine API, buat permintaan GET:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateCloud/PRIVATE_CLOUD_ID"

Ganti kode berikut:

• PROJECT_ID: project ID untuk permintaan ini
• REGION: region cloud pribadi; jika ini adalah cloud pribadi yang diperluas, tentukan zona untuk cloud pribadi ini
• PRIVATE_CLOUD_ID: nama cloud pribadi untuk permintaan ini.

gcloud

gcloud vmware dns-bind-permission grant \
  --user=USER

Ganti USER dengan email pengguna yang akan mengikat zona DNS pribadi dengan VPC intranet. Contoh, example1@gmail.com.

API

Buat permintaan POST ke metode dnsBindPermissions:grant dan berikan alamat email pengguna dalam isi permintaan.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:grant -d '
{
"principal": {
  "user": "USER"
}
}'

Ganti kode berikut:

• PROJECT_ID: project untuk permintaan ini.
• USER: email pengguna yang izinnya ingin Anda batalkan. Contoh, example1@gmail.com.

gcloud

gcloud vmware dns-bind-permission revoke \
  --user=USER

Ganti USER dengan email pengguna yang izinnya ingin Anda batalkan. Contoh, example1@gmail.com.

API

Buat permintaan POST ke dnsBindPermissions:revoke dan berikan alamat email pengguna dalam isi permintaan.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:revoke -d '
{
"principal": {
  "user": "USER"
}
}'

Ganti kode berikut:

• PROJECT_ID: project untuk permintaan ini.
• USER: email pengguna yang izinnya ingin Anda batalkan. Contoh, example1@gmail.com.

gcloud

gcloud vmware dns-bind-permission describe

API

Buat permintaan GET ke resource dnsBindPermissions.

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission

Ganti PROJECT_ID dengan project untuk permintaan ini.

Konsol

Untuk menemukan URL VPC Intranet menggunakan konsol Google Cloud , ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman VMware Engine networks.

   Buka jaringan VMware Engine

2. Klik Pilih project, lalu pilih organisasi, folder, atau project yang berisi jaringan VMware Engine.

3. Temukan Jaringan VMware Engine, klik opsi Action dan pilih Copy Intranet VPC network URL.

gcloud

gcloud vmware networks describe VMWARE_ENGINE_NETWORK

Ganti VMWARE_ENGINE_NETWORK dengan jaringan yang akan dideskripsikan. Sebagai bagian dari respons, gcloud menampilkan detail jaringan yang berisi URL VPC intranet.

API

Buat permintaan GET ke resource vmwareEngineNetworks dan berikan nama jaringan:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/vmwarenEngineNetworks/NETWORK_ID

Ganti kode berikut:

• PROJECT_ID: project untuk permintaan ini
• NETWORK_ID: jaringan yang akan dideskripsikan

gcloud

gcloud dns managed-zones create peering-DOMAIN  \
--dns-name="DOMAIN" \
--visibility="private" \
--networks="INTRANET_VPC_URL" \
--target-project="PROJECT_ID" \
--target-network="EXISTING_VPC" \
--description="DESCRIPTION"

Ganti kode berikut:

• DOMAIN: domain yang akan diperpanjang, contoh zone1.example.com
• INTRANET_VPC_URL: URL VPC intranet untuk jaringan VMware Engine
• EXISTING_VPC: URL jaringan VPC yang ada yang sudah terikat dengan DOMAIN
• PROJECT_ID: project ID untuk permintaan ini

API

Buat permintaan PATCH ke resource managedZones dan berikan nama zona:

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://dns.googleapis.com/v1/projects/PROJECT_ID/managedZones -d "{
"name": "peering-DOMAIN",          
"description": "",
"dnsName": DOMAIN,
"peeringConfig": {
    "targetNetwork": {
        "networkUrl": EXISTING_VPC
    }
  },
  "privateVisibilityConfig": {
    "networks": [
      {
        "networkUrl": INTRANET_VPC_URL
      }
    ]
  }  
}"

Ganti kode berikut:

• PROJECT_ID: project ID untuk permintaan ini
• DOMAIN: domain yang akan diperpanjang, contoh zone1.example.com
• INTRANET_VPC_URL: URL VPC intranet untuk jaringan VMware Engine.
• EXISTING_VPC: URL jaringan VPC yang ada yang sudah terikat dengan DOMAIN