Configura le associazioni DNS

gcloud

1. Imposta l'ID progetto predefinito:

   gcloud config set project PROJECT_ID
   

2. Imposta una regione e una zona predefinite:

   gcloud config set compute/region REGION
   

   gcloud config set compute/zone ZONE
   

Per ulteriori informazioni sullo strumento gcloud vmware, consulta la documentazione di riferimento di Cloud SDK.

API

Gli esempi di API in questo set di documentazione utilizzano lo strumento a riga di comando cURL per eseguire query sull'API. È necessario un token di accesso valido nell'ambito della richiesta cURL. Esistono molti modi per ottenere un token di accesso valido. I seguenti passaggi utilizzano lo strumento gcloud per generare un token di accesso:

1. Accedi a Google Cloud:

   gcloud auth login
   

2. Genera il token di accesso ed esportalo in TOKEN:

   export TOKEN=`gcloud auth print-access-token`
   

3. Verifica che TOKEN sia impostato correttamente:

   echo $TOKEN
   

Ora utilizza il token di autorizzazione nelle richieste all'API. Ad esempio:

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

Gli esempi di codice Python in questa documentazione utilizzano la libreria VMware Engine per comunicare con l'API. Per poter utilizzare questo approccio, la libreria deve essere installata e le Credenziali predefinite dell'applicazione devono essere configurate.

1. Scarica e installa la libreria Python:

   pip install google-cloud-vmwareengine
   

2. Configura le informazioni dell'ADC eseguendo i seguenti comandi nella shell:

   gcloud auth application-default login
   

   In alternativa, utilizza un file della chiave dell'account di servizio:

   export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
   

Per ulteriori informazioni sulla libreria, visita la pagina di riferimento o visualizza gli esempi di codice su GitHub.

Console

Per ottenere l'indirizzo IP del server DNS del tuo cloud privato, segui questi passaggi.

1. Nella console Google Cloud, vai alla pagina Nuvole private.

   Vai a Private Cloud

2. Fai clic sul nome del cloud privato a cui vuoi connetterti.

3. Nella pagina Riepilogo del cloud privato, fai clic su Copia in Server DNS private cloud per copiare l'indirizzo IP del server DNS private cloud.

gcloud

Per ottenere l'indirizzo IP del server DNS del tuo cloud privato utilizzando Google Cloud CLI, utilizza il comando gcloud vmware private-clouds describe:

 gcloud vmware private-clouds describe PRIVATE_CLOUD_ID \
  --project=PROJECT_ID \
  --location=REGION

Sostituisci quanto segue:

• PRIVATE_CLOUD_ID: il nome del cloud privato per questa richiesta
• PROJECT_ID: l'ID progetto per questa richiesta
• REGION: la regione del cloud privato; se si tratta di un cloud privato ampliato, specifica la zona per questo cloud privato

API

Per ottenere l'indirizzo IP del server DNS del tuo cloud privato utilizzando l'API VMware Engine, invia una richiesta GET:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/privateCloud/PRIVATE_CLOUD_ID"

Sostituisci quanto segue:

• PROJECT_ID: l'ID progetto per questa richiesta
• REGION: la regione del cloud privato; se si tratta di un cloud privato ampliato, specifica la zona per questo cloud privato
• PRIVATE_CLOUD_ID: il nome cloud privato per questa richiesta.

gcloud

gcloud vmware dns-bind-permission grant \
  --user=USER

Sostituisci USER con l'indirizzo email dell'utente che eseguirà il binding della zona DNS privata con il VPC intranet. Ad esempio, example1@gmail.com.

API

Invia una richiesta POST al metodo dnsBindPermissions:grant e fornisci l'indirizzo email dell'utente nel corpo della richiesta.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:grant -d '
{
"principal": {
  "user": "USER"
}
}'

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta.
• USER: l'indirizzo email dell'utente per cui vuoi revocare le autorizzazioni. Ad esempio, example1@gmail.com.

gcloud

gcloud vmware dns-bind-permission revoke \
  --user=USER

Sostituisci USER con l'indirizzo email dell'utente per cui vuoi revocare le autorizzazioni. Ad esempio, example1@gmail.com.

API

Invia una richiesta POST a dnsBindPermissions:revoke e fornisci l'indirizzo email dell'utente nel corpo della richiesta.

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission:revoke -d '
{
"principal": {
  "user": "USER"
}
}'

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta.
• USER: l'indirizzo email dell'utente per cui vuoi revocare le autorizzazioni. Ad esempio, example1@gmail.com.

gcloud

gcloud vmware dns-bind-permission describe

API

Invia una richiesta GET alla risorsa dnsBindPermissions.

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/dnsBindPermission

Sostituisci PROJECT_ID con il progetto per questa richiesta.

Console

Per individuare l'URL della VPC intranet utilizzando la console Google Cloud, segui questi passaggi:

1. Nella console Google Cloud, vai alla pagina Reti VMware Engine.

   Vai alle reti VMware Engine

2. Individua la rete VMware Engine, fai clic sull'opzione Azione e seleziona Copia URL rete VPC Intranet.

gcloud

gcloud vmware networks describe VMWARE_ENGINE_NETWORK

Sostituisci VMWARE_ENGINE_NETWORK con la rete da descrive. Nell'ambito della risposta, gcloud restituisce i dettagli della rete che contiene l'URL VPC intranet.

API

Effettua una richiesta GET alla risorsa vmwareEngineNetworks e fornisci il nome della rete:

curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/global/vmwarenEngineNetworks/NETWORK_ID

Sostituisci quanto segue:

• PROJECT_ID: il progetto per questa richiesta
• NETWORK_ID: la rete da descrivere

gcloud

gcloud dns managed-zones create peering-DOMAIN  \
--dns-name="DOMAIN" \
--visibility="private" \
--networks="INTRANET_VPC_URL" \
--target-project="PROJECT_ID" \
--target-network="EXISTING_VPC" \
--description="DESCRIPTION"

Sostituisci quanto segue:

• DOMAIN: il dominio da estendere, ad esempio zone1.example.com
• INTRANET_VPC_URL: l'URL della rete VPC intranet per la rete VMware Engine
• EXISTING_VPC: l'URL della rete VPC esistente a cui DOMAIN è già associato
• PROJECT_ID: l'ID progetto per questa richiesta

API

Effettua una richiesta PATCH alla risorsa managedZones e fornisci il nome della zona:

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://dns.googleapis.com/v1/projects/PROJECT_ID/managedZones -d "{
"name": "peering-DOMAIN",          
"description": "",
"dnsName": DOMAIN,
"peeringConfig": {
    "targetNetwork": {
        "networkUrl": EXISTING_VPC
    }
  },
  "privateVisibilityConfig": {
    "networks": [
      {
        "networkUrl": INTRANET_VPC_URL
      }
    ]
  }  
}"

Sostituisci quanto segue:

• PROJECT_ID: l'ID progetto per questa richiesta
• DOMAIN: il dominio da estendere, ad esempio zone1.example.com
• INTRANET_VPC_URL: l'URL VPC intranet per la rete VMware Engine.
• EXISTING_VPC: l'URL della rete VPC esistente a cui DOMAIN è già associato