Über den Zugriff auf private Dienste auf externe Dienste zugreifen

Für Looker (Google Cloud Core)-Instanzen, die den Zugriff auf private Dienste verwenden und mit privaten oder hybriden Verbindungen konfiguriert sind, ist möglicherweise eine zusätzliche Konfiguration erforderlich, um eine Verbindung zu Diensten oder Ressourcen außerhalb des VPC-Netzwerk der Instanz herzustellen. In den folgenden Abschnitten werden zusätzliche Konfigurationsoptionen beschrieben.

Über den Zugriff auf private Dienste eine Verbindung zu anderen VPCs herstellen

Wenn Sie interne IPs verwenden möchten, um eine Verbindung zu Diensten in anderen VPCs herzustellen, die entweder von Google oder von Drittanbietern gehostet werden, können Sie den Zugriff auf private Dienste verwenden.

Beim Erstellen der Looker (Google Cloud Core)-Instanz haben Sie eine Verbindung für den Zugriff auf private Dienste erstellt, um Ihre VPC mit dem Looker (Google Cloud Core)-Dienst zu verbinden. Sie können die IP-Zuweisung einer vorhandenen Verbindung für den Zugriff auf private Dienste auch aktualisieren, ohne den Traffic zu unterbrechen.

So richten Sie eine Verbindung für den Zugriff auf private Dienste ein:

  1. Weisen Sie in Ihrem VPC-Netzwerk einen internen IP-Bereich zu.
  2. Richten Sie mit dem zugewiesenen IP-Bereich die private Verbindung zwischen Ihrem VPC-Netzwerk und dem Netzwerk des Diensterstellers ein. Über diese private Verbindung wird eine VPC-Netzwerk-Peering-Verbindung zwischen Ihrer VPC und dem anderen Netzwerk hergestellt.

Eine private Verbindung ist eine 1:1-Beziehung zwischen Ihrem VPC-Netzwerk und einem Dienstersteller. Wenn ein einzelner Dienstersteller mehrere Dienste anbietet, benötigen Sie nur eine private Verbindung für alle Dienste des Erstellers.

Über den Zugriff auf private Dienste eine Verbindung zu lokalen Ressourcen oder Diensten von Drittanbietern herstellen

Wenn Ihre Instanz für die Verwendung des Zugriffs auf private Dienste mit privaten oder hybriden Verbindungen erstellt wurde, haben Sie zwei Möglichkeiten, Looker (Google Cloud Core)-Instanzen mit lokalen Ressourcen oder Diensten von Drittanbietern zu verbinden:

Bei beiden Methoden müssen Sie Folgendes tun:

  • Konfigurieren Sie in Ihrer Looker (Google Cloud Core)-VPC eine dynamische Route für jede lokale Ressource.
  • Richten Sie auf allen Cloud Routern, die in der Looker (Google Cloud Core)-VPC bereitgestellt werden, eine benutzerdefinierte beworbene Route des Subnetzes für den Zugriff auf private Dienste von Looker (Google Cloud Core) ein.
  • Aktualisieren Sie Ihre lokalen Firewalls, um Traffic mit dem Looker (Google Cloud Core)-Subnetz zuzulassen.
  • Konfigurieren Sie die DNS-Weiterleitung, damit Looker (Google Cloud Core) eine Verbindung zu allen lokalen Ressourcen herstellen kann.
  • Konfigurieren Sie das DNS-Peering mit der von Google verwalteten VPC für das Dienstnetzwerk für die Looker (Google Cloud Core)-Instanz, um die privaten Hostnamen aufzulösen.

Cloud Interconnect und Cloud Router

Das folgende Netzwerkdiagramm zeigt, wie Cloud Interconnect und Cloud Router mit dem Looker (Google Cloud Core)-Dienst interagieren, um eine Verbindung zu einem lokalen Netzwerk herzustellen:

  1. Der Zugriff auf private Dienste verbindet den Looker (Google Cloud Core)-Dienst über interne IP-Adressen mit der VPC. Dazu wird VPC-Peering verwendet.
  2. Cloud Router verwendet das Border Gateway Protocol (BGP), um die IP-Präfixe anzukündigen und dynamische Routen basierend auf den BGP-Ankündigungen zu programmieren, die er von einem Peer erhält. Cloud Interconnect wird verwendet, um eine Verbindung zum lokalen Netzwerk herzustellen.

Cloud VPN und Cloud Router

Eine Anleitung zum Erstellen einer Looker (Google Cloud Core)-Instanz mit privater und öffentlicher IP-Adresse und zum Verbinden mit einer lokalen Datenbank über Cloud VPN und Cloud Router finden Sie im Codelab Looker-Cloud über ein Hybridnetzwerk verbinden.

Nächste Schritte