Configurar e gerenciar peering de rede VPC

Console

1. No console Google Cloud , acesse a página Peering de rede VPC .
   Acessar o peering de rede VPC
2. Clique em Criar conexão.
3. Clique em Continuar.
4. No campo Nome, digite um nome para sua configuração de peering.
5. Em Sua rede VPC, selecione uma rede com qual você quer fazer peering.

6. Selecione a rede com a qual você fará peering.

   • Se a rede com a qual você quer fazer peering estiver no mesmo projeto, selecione No projeto [NOME-DO-SEU-PROJETO] e, em seguida, a rede desejada.
   • Se a rede com a qual você quer fazer peering estiver em um projeto diferente, selecione Em outro projeto. Especifique o ID do projeto que inclui a rede desejada e o nome da rede VPC.

7. Em Tipo de pilha de IP, especifique quais rotas de sub-rede serão trocadas entre as redes com peering:

   • IPv4 (pilha única): troca apenas rotas IPv4.
   • IPv4 e IPv6 (pilha dupla): troque rotas IPv4 e IPv6.

8. Para importar ou exportar rotas personalizadas IPv4 e IPv6, escolha uma das opções a seguir ou ambas:

   • Importar rotas personalizadas: importe rotas personalizadas da rede com peering. A rede de peering precisa ativar a exportação de rota personalizada para que as rotas sejam importadas.
   • Exportar rotas personalizadas: exporte rotas personalizadas para a rede de peering. A rede de peering precisa ativar a importação de rota personalizada para que as rotas sejam exportadas.

9. Caso sua rede ou a rede de peering use intervalos de IPv4 públicos de uso privado nas sub-redes, por padrão, essas rotas serão exportadas, mas não serão importadas. Para importar rotas de sub-rede de IPv4 público de uso privado, selecione:

   • Importar rotas de sub-redes com IP público para importar rotas de sub-rede de IPv4 público de uso privado exportadas pela outra rede.

10. Clique em Criar.

gcloud

Crie uma configuração de peering usando o comando gcloud compute networks peerings create. Use a versão Beta do comando se quiser mudar a estratégia de atualização padrão para a conexão de peering.

Os colchetes [] nos comandos a seguir indicam flags opcionais:

• --import-custom-routes diz à rede para aceitar rotas personalizadas da rede com peering. A rede com peering precisa exportar as rotas primeiro.
• --export-custom-routes instrui a rede a exportar rotas personalizadas para a rede com peering. A rede com peering precisa ser configurada para importar as rotas.
• --import-subnet-routes-with-public-ip diz à rede para aceitar rotas de sub-rede da rede com peering se essa rede estiver usando de maneira particular usava endereços IPv4 públicos nas sub-redes dele. A rede com peering precisa exportar as rotas primeiro.
• --export-subnet-routes-with-public-ip instrui a rede a exportar rotas de sub-rede que contenham endereços IPv4 públicos de uso privado. A rede com peering precisa ser configurada para importar as rotas.

gcloud compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip]

Use a flag --update-strategy (pré-lançamento) para definir a estratégia de atualização da conexão de peering:

gcloud beta compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip] \
    [--update-strategy=UPDATE_STRATEGY]

Substitua:

• PEERING_NAME: o nome da configuração de peering.
• NETWORK: o nome da rede no projeto com que você quer fazer peering.
• PEER_PROJECT_ID: o ID do projeto que contém a rede com que você quer fazer peering.
• PEER_NETWORK_NAME: o nome da rede com que você quer fazer peering.
• STACK_TYPE: o tipo de pilha da conexão de peering. Especifique IPV4_ONLY para trocar apenas rotas IPv4. Se preferir, especifique IPV4_IPV6 para trocar as rotas IPv4 e IPv6. IPV4_ONLY é o valor padrão.
• UPDATE_STRATEGY: a estratégia de atualização da conexão de peering. Especifique CONSENSUS. Quando a flag não é especificada, o valor é definido como INDEPENDENT (padrão). A estratégia de atualização precisa ser a mesma para os dois lados da conexão.

Terraform

É possível usar um módulo Terraform para criar uma configuração de peering.

module "peering1" {
  source        = "terraform-google-modules/network/google//modules/network-peering"
  version       = "~> 10.0"
  local_network = var.local_network # Replace with self link to VPC network "foobar" in quotes
  peer_network  = var.peer_network  # Replace with self link to VPC network "other" in quotes
}

Para as duas redes VPC com peering, cada self link inclui um ID do projeto e o nome da rede VPC. Para conseguir o self link de uma rede VPC, é possível usar ogcloud compute networks describe ou o networks.get no projeto de cada rede VPC.

Quando você cria um peering do local_network para o peer_network, a relação de peering é bidirecional. O peering de peer_network para local_network é criado automaticamente.

Para saber como aplicar ou remover uma configuração do Terraform, consulte Comandos básicos do Terraform.

Console

1. No console Google Cloud , acesse a página Peering de rede VPC.
   Acessar o peering de rede VPC
2. Selecione a conexão de peering a ser atualizada.
3. Clique em Editar.
4. Atualize a seleção do Tipo de pilha de IP para especificar quais rotas de sub-rede serão trocadas entre as redes com peering:
   • IPv4 (pilha única): interrompa a troca atual de rotas IPv6 no peering e continue trocando apenas rotas IPv4.
   • IPv4 e IPv6 (pilha dupla): comece a trocar rotas IPv4 e IPv6, desde que a conexão de peering correspondente também tenha o tipo de pilha IP definido como IPv4 e IPv6 (pilha dupla).
5. Para importar ou exportar rotas personalizadas IPv4 e IPv6, escolha uma das opções a seguir ou ambas:
   • Importar rotas personalizadas para importar rotas personalizadas exportadas pela outra rede.
   • Exporte rotas personalizadas para exportar rotas personalizadas para a outra rede. A outra rede precisa importar as rotas para vê-las.
6. Caso sua rede ou a rede de peering use intervalos de IPv4 públicos de uso privado nas sub-redes, por padrão, essas rotas serão exportadas, mas não serão importadas. Para importar rotas de sub-rede de IPv4 público de uso privado, selecione:
   • Importar rotas de sub-redes com IP público para importar rotas de sub-rede de IPv4 público de uso privado exportadas pela outra rede.
   • Clique em Salvar.

gcloud

Use o comando gcloud compute networks peerings update. Os colchetes [] no comando a seguir indicam flags opcionais:

• --import-custom-routes diz à rede para aceitar rotas personalizadas da rede com peering. A rede com peering precisa exportar as rotas primeiro.
• --export-custom-routes instrui a rede a exportar rotas personalizadas para a rede com peering. A rede com peering precisa ser configurada para importar as rotas.
• --import-subnet-routes-with-public-ip diz à rede para aceitar rotas de sub-rede da rede com peering se essa rede estiver usando de maneira particular usava endereços IPv4 públicos nas sub-redes dele. A rede com peering precisa exportar as rotas primeiro.
• --export-subnet-routes-with-public-ip instrui a rede a exportar rotas de sub-rede que contenham endereços IPv4 públicos de uso privado. A rede com peering precisa ser configurada para importar as rotas.

gcloud compute networks peerings update PEERING_NAME \
    --network=NETWORK \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--export-subnet-routes-with-public-ip] \
    [--import-subnet-routes-with-public-ip]

Substitua:

• PEERING_NAME: o nome da conexão de peering atual.
• NETWORK: o nome da rede no projeto que está em peering.
• STACK_TYPE: o tipo de pilha da conexão de peering.
  • Especifique IPV4_ONLY para interromper a troca atual de rotas IPv6 no peering e continue trocando apenas rotas IPv4.
  • Especifique IPV4_IPV6 para começar a trocar rotas IPv4 e IPv6, desde que a conexão de peering correspondente também tenha stack_type definido como IPV4_IPV6.

gcloud

Use o comando gcloud beta compute networks peerings update.

1. Atualize a configuração de peering local:

   gcloud beta compute networks peerings update PEERING_NAME \
       --network=NETWORK \
       --update-strategy=CONSENSUS
   

   Substitua:

   • PEERING_NAME: o nome da conexão de peering atual.
   • NETWORK: o nome da rede no projeto que está em peering.

2. Confira o status da solicitação de atualização:

   gcloud beta compute networks describe NETWORK
   

   Substitua NETWORK pelo nome da rede no seu projeto que está em peering.

   Na saída, veja o campo consensusState. Para a rede local, o valor é definido como PENDING_PEER_ACKNOWLEDGMENT.

   Na configuração de correspondência para a rede de peering, esse campo é definido como PENDING_LOCAL_ACKNOWLEDGMENT.

3. Para concluir a solicitação de atualização, um administrador de rede da rede de peering precisa aceitá-la executando o comando na etapa 1 para a configuração correspondente. A estratégia de atualização efetiva da conexão de peering permanece INDEPENDENT até que a rede de peer aceite a solicitação de atualização.

   Depois que a solicitação for concluída, o campo consensusState mudará para IN_SYNC nas duas redes.

Para reverter uma mudança que não é aceita pela rede de parceiros, redefina o parâmetro --update-strategy para INDEPENDENT.

Console

1. No console Google Cloud , acesse a página Peering de rede VPC.
   Acessar o peering de rede VPC
2. Selecione a conexão de peering para ver os detalhes dela.

gcloud

gcloud compute networks peerings list

gcloud

Use o comando gcloud beta compute networks describe.

gcloud beta compute networks describe NETWORK

Substitua NETWORK pelo nome da rede no seu projeto que está em peering.

Na saída, o campo connectionStatus descreve o status efetivo da conexão de peering.

Console

Use a guia Rotas efetivas para conferir todas as rotas aplicáveis do Kubernetes em uma rede VPC, incluindo sub-rede de peering importada, peering estático e peering dinâmico rotas de prioridade mais alta.

1. No console Google Cloud , acesse a página Rotas.

   Acessar a página Rotas

2. Na guia Rotas efetivas, faça o seguinte:

   • Selecione uma rede VPC.
   • Selecione uma Região.

3. Clique em Visualizar.

4. Clique no campo de texto Filtrar e faça o seguinte:

   • Escolha Tipo no menu Propriedades.
   • Escolha uma das opções a seguir no menu Valores.
     • Sub-rede de peering: para ver rotas de sub-rede do peering nas redes VPC.
     • Peering estático: para ver rotas estáticas importadas do peering nas redes VPC.
     • Dinâmica de peering: para conferir rotas dinâmicas importadas de apps semelhantes nas redes VPC.

5. Opcionalmente, clique em Mostrar rotas suprimidas para exibir rotas que estão suprimida. Posicione o ponteiro sobre o ícone na coluna Status para: exibir por que uma rota foi suprimida. O motivo inclui link para o pedido de roteamento com uma explicação.

gcloud

Use o seguinte comando da CLI do Google Cloud para:

• Liste as exportações de rota enviadas da sua rede VPC para o peering nas redes VPC.
• Liste os candidatos à importação de rotas para sua rede VPC.

gcloud compute networks peerings list-routes PEERING_NAME \
    --network=NETWORK \
    --region=REGION \
    --direction=DIRECTION

Substitua:

• PEERING_NAME: o nome de uma conexão de peering atual.
• NETWORK: o nome da rede no projeto que está em peering.
• REGION: a região em que você quer listar todas as rotas dinâmicas. As rotas de sub-rede e estáticas são globais e exibidas para todas as regiões.
• DIRECTION: especifica se é necessário listar as rotas importadas (incoming) ou exportadas (outgoing).

Console

1. Acesse a página "Peering de rede VPC" no console Google Cloud .
   Acessar "Peering de rede VPC"
2. Marque a caixa de seleção ao lado do peering que você quer remover.
3. Clique em Excluir.

gcloud

gcloud compute networks peerings delete PEERING_NAME \
    --network=NETWORK

Substitua:

• PEERING_NAME: o nome da conexão de peering a ser excluída.
• NETWORK: o nome da rede no projeto que está em peering.

gcloud

Use os comandos gcloud beta compute networks peerings request-delete e gcloud compute networks peerings delete.

1. Inicie uma solicitação de exclusão:

   gcloud beta compute networks peerings request-delete PEERING_NAME \
       --network=NETWORK
   

   Substitua:

   • PEERING_NAME: o nome da conexão de peering a ser excluída.
   • NETWORK: o nome da rede no projeto que está em peering.

2. Confira o status da solicitação de exclusão:

   gcloud beta compute networks describe NETWORK
   

   Substitua NETWORK pelo nome da rede no seu projeto que está em peering.

   Na saída, veja o campo deleteStatus. Para a rede local, o valor é definido como LOCAL_DELETE_REQUESTED.

   Na configuração de correspondência para a rede de peering, esse campo é definido como PEER_DELETE_REQUESTED.

3. Depois de iniciar a solicitação, um administrador de rede da rede de mesmo nível precisa aceitar a solicitação executando o comando na etapa 1 para a configuração correspondente.

4. Depois que a rede de peer aceitar o pedido de exclusão e o status do campo deleteStatus mudar para DELETE_ACKNOWLEDGED nas duas redes, exclua a conexão de peering:

   gcloud compute networks peerings delete PEERING_NAME \
       --network=NETWORK
   

   Substitua:

   • PEERING_NAME: o nome da conexão de peering a ser excluída.
   • NETWORK: o nome da rede no projeto que está em peering.