Privater Google-Zugriff – Elastifile-Hilfe [gg-elastifile-support-en]

Privater Google-Zugriff

Einführung

Google bietet verschiedene Optionen für den privaten Zugriff.

Jede Option ermöglicht VM-Instanzen mit internen IP-Adressen, bestimmte APIs und Dienste zu erreichen. Wählen Sie eine Option, die die APIs und Dienste unterstützt, auf die Sie zugreifen müssen.

Eine der Optionen ist der private Google-Zugriff.

Wenn der private Google-Zugriff aktiviert ist, können VM-Instanzen, die nur über interne IP-Adressen (keine externen IP-Adressen) verfügen, die externen IP-Adressen von Google-APIs und -Diensten erreichen.

Elastifile-Anforderungen

Als Teil der Validierungsphase gibt Elastifile vor der Bereitstellung eine Warnung aus, falls der private Google-Zugriff deaktiviert ist:

Für Elastifile muss in den folgenden Szenarien der private Google-Zugriff aktiviert sein

EMS ohne konfigurierte externe IP

Im Rahmen der Konfiguration des Elastifile-Cluster-Assistenten gibt es einen Validierungsschritt.

Dieser Schritt führt mehrere Tests für die Umgebung durch (z. B. VPC, FW-Regeln, Benutzerberechtigungen usw.), um sicherzustellen, dass alles richtig konfiguriert ist.

um Ausfälle so früh wie möglich vor der eigentlichen Cluster-Bereitstellung zu verhindern.

Um diese Tests durchzuführen, muss EMS, das über keine externe IP zum Abfragen der Google-APIs verfügt, über den privaten Google-Zugriff kommunizieren.

Konfigurieren der ClearTier-Funktion, wenn für Replikationsagenten keine externe IP konfiguriert ist

Wenn ein Admin-Benutzer die Clear-Stufe aktivieren möchte, kann er wählen, ob er externe IPs auf den Replikationsagenten konfigurieren möchte oder nicht.

Falls er sich dafür entscheidet, nur interne IPs zu verwenden, sollte er den privaten Google-Zugriff aktivieren, damit die Replikationsagenten über die Google Cloud Storage JSON API kommunizieren können.

So überprüfen und ändern Sie die Einstellung für den privaten Google-Zugriff

1. Notieren Sie sich in Ihrer GCP-Konsole das Netzwerk und das Subnetzwerk, in dem Sie Elastifile bereitstellen möchten.
2. Wählen Sie im linken Menü die Option „VPC-Netzwerk" und dann „VPC-Netzwerke".
3. Suchen Sie das Netzwerk und Subnetzwerk, das Sie im ersten Schritt gefunden haben, und klicken Sie darauf.
4. Durch Klicken auf die Schaltfläche BEARBEITEN können Sie die Einstellung ändern.