API et documentation de référence
Cette page décrit les commandes et les API de la Google Cloud CLI qui peuvent être utilisées avec les réseaux de cloud privé virtuel (VPC).
La plupart des commandes et des API de la gcloud CLI de mise en réseau font partie de Compute Engine. Toutefois, certains services de cette page utilisent des commandes gcloud CLI ou des API qui ne font pas partie de Compute Engine, par exemple l'accès au VPC sans serveur et les routages basés sur des règles.
Documentation de référence sur gcloud CLI et les API
Pour travailler avec des réseaux VPC, utilisez les ressources et les méthodes correspondantes ci-dessous :
Adresses : permet de créer des ressources d'adresses IP internes et externes, de les attribuer à des ressources Google Cloud et de les modifier.
Règles de pare-feu : permet de créer et de modifier des règles de pare-feu sur votre réseau VPC de Google Cloud. Les règles de pare-feu vous permettent d'autoriser ou de refuser le trafic depuis et vers des instances de machines virtuelles (VM) en fonction des adresses IP, du protocole et des ports.
Règles de transfert : permet de créer et de modifier des règles de transfert sur votre réseau VPC. Les règles de transfert indiquent au réseau où envoyer les paquets correspondants qui entrent ou qui transitent sur le réseau.
Réseaux : permet de créer, de modifier et d'appairer des réseaux VPC.
- Private Service Connect : permet d'accéder aux services gérés et d'en offrir aux clients de service.
- Ressources pour les clients de service : permettent d'accéder à des services gérés en mode privé depuis votre réseau VPC.
Points de terminaison : permet d'accéder aux services gérés. Les points de terminaison sont déployés à l'aide de règles de transfert.
- Backends : permet de vous connecter aux services gérés compatibles à l'aide d'un équilibreur de charge. Les backends utilisent les ressources Cloud Load Balancing. Pour en savoir plus, consultez la documentation de référence de l'API Cloud Load Balancing et de gcloud.
Rattachements de réseau : permet aux réseaux VPC du producteur de services d'établir des connexions aux réseaux utilisateur.
Règles de connexion de service : permet d'automatiser le déploiement et la connectivité pour les instances de service gérés éligibles.
- Ressources pour les producteurs de services : permet d'héberger des services gérés dans leurs propres réseaux VPC distincts et d'offrir une connexion privée à leurs clients.
- Routes : permet de créer et de modifier les routes du réseau VPC.
Routes statiques : utilisez cette option pour configurer manuellement des instructions au réseau VPC afin de transférer le trafic sortant des instances de VM.
Routes basées sur des règles : utilisez cette option pour transférer le trafic en fonction de règles que vous créez. Les routes basées sur des règles ont une priorité plus élevée que les routes statiques.
VPC partagé : permet de partager un réseau VPC avec d'autres projets et de contrôler ce partage. Dans l'API, modifiez ces paramètres à l'aide de la ressource
projects.Sous-réseaux : permet de créer, modifier et supprimer des sous-réseaux sur un réseau VPC.
Accès au VPC sans serveur : permet de créer, modifier et supprimer des connecteurs d'accès au VPC sans serveur.
Journaux de flux VPC : permettent de surveiller les réseaux VPC et de comprendre votre utilisation du réseau. Dans gcloud CLI et l'API, configurez les journaux de flux VPC à l'aide du groupe de commandes et de la ressource
subnets, respectivement.