הגדרת מחבר הרשת של Azure-Google Cloud VPN
חיבור VPN מאתר לאתר וחיבור לרשת מאפשרים ליצור קישוריות פרטית בין Google Cloud לבין Microsoft Azure. אחר כך אפשר להגדיר את Private Service Connect ב- Google Cloud ולנתב את התנועה כך שהמכונות הווירטואליות יוכלו לתקשר בין שתי סביבות הענן.
לפני שמתחילים
ודאו שיש לכם:
- גישה לחשבונות Azure ו- Google Cloud עם הרשאות מתאימות.
- רשתות של ענן וירטואלי פרטי (VPC) קיימות גם ב-Azure וגם ב-Google Cloud.
הגדרת רשת ב- Google Cloud
כדי להגדיר את Google Cloud , צריך ליצור את רשת ה-VPC, את שער הלקוח ואת החיבור דרך VPN.
יצירת רשת ה-VPC
נכנסים לדף VPC networks במסוף Google Cloud .
לוחצים על Create VPC network.
נותנים שם לרשת.
מגדירים את רשתות המשנה לפי הצורך.
לוחצים על יצירה.
מידע נוסף זמין במאמר יצירה וניהול של רשתות VPC.
יצירת שער ה-VPN
נכנסים לדף Cloud VPN gateways במסוף Google Cloud .
לוחצים על Create VPN gateway.
בוחרים באפשרות VPN קלאסי.
נותנים שם לשער ה-VPN.
בוחרים רשת VPC קיימת שבה רוצים ליצור את שער ה-VPN ואת המנהרה.
צריך לבחור את האזור.
בשביל IP address, יוצרים או בוחרים כתובת IP חיצונית אזורית קיימת.
נותנים שם למנהרה.
בשדה Remote peer IP address, מזינים את כתובת ה-IP הציבורית של שער ה-VPN של Azure.
מציינים אפשרויות לגרסת IKE ולמפתח ששותף מראש של IKE.
מציינים את אפשרויות הניתוב הנדרשות כדי להפנות את התנועה לטווחי ה-IP של Azure.
לוחצים על יצירה.
למידע נוסף, קראו את המאמר יצירת שער ומנהרה.
הגדרת רשת ב-Azure
- יוצרים את הרשת הווירטואלית. הוראות מפורטות זמינות במאמרים Quickstart: Use the Azure portal to create a virtual network ו-Create a virtual network במסמכי התיעוד של Azure.
- יוצרים VPN שמנותב לרשת הווירטואלית שיצרתם בקטע יצירת רשת ה-VPC במסמך הזה. הוראות מפורטות זמינות במאמרים מדריך: יצירה וניהול של שער VPN באמצעות פורטל Azure ויצירת שער VPN במסמכי התיעוד של Azure.
- יוצרים שער רשת מקומי עם כתובת ה-IP הציבורית של שער ה-VPN שלGoogle Cloud ומרחב הכתובות של הרשת שלGoogle Cloud . הוראות מפורטות זמינות במאמר יצירת שער רשת מקומי במסמכי התיעוד של Azure.
- יוצרים חיבור דרך VPN בקישוריות מאתר לאתר באמצעות שער הרשת המקומית שיצרתם. להוראות מפורטות, קראו את המאמר יצירת חיבורי VPN במסמכי התיעוד של Azure.
יוצרים את Google Cloud מחבר הרשת
כדי לצרף את הרשת ל-Private Service Connect:
נכנסים לדף Private Service Connect במסוף Google Cloud .
בוחרים את המשאב שרוצים לצרף לרשת.
לוחצים על Edit.
בכרטיסייה מחברי רשת, בוחרים את הרשת שיצרתם בקטע יצירת רשת ה-VPC במסמך הזה.
לוחצים על Save.
מידע נוסף זמין במאמר יצירת חיבורי רשת.
בדיקת החיבור לרשת
מוודאים שהמכונות הווירטואליות ב- Google Cloud יכולות להגיע למכונות הווירטואליות ב-Azure, ושהמכונות הווירטואליות ב-Azure יכולות להגיע למכונות הווירטואליות ב- Google Cloud.