全栈工程师-DevOps与云计算-Google Cloud Platform (GCP)_GCP核心服务：网络与安全.docx

PAGE1

PAGE1

GCP网络基础

1理解GoogleCloudNetworking

GoogleCloudNetworking提供了一个全球分布式的网络基础设施，允许用户在GoogleCloud上构建和管理网络。它基于Google的全球网络，提供低延迟、高带宽和高可用性的连接。GoogleCloudNetworking的核心组件包括VirtualPrivateCloud(VPC)网络、子网、路由、CloudRouter和CloudInterconnect。

1.1VPC网络

VPC网络是GoogleCloud中的隔离网络环境，允许用户定义自己的IP地址范围、子网和路由策略。VPC网络可以跨越多个区域和可用区，提供高可用性和容错能力。

1.1.1创建VPC网络

#使用gcloud命令行工具创建VPC网络

gcloudcomputenetworkscreatemy-vpc-network\

--subnet-modecustom\

--project=my-project

1.2子网划分与路由配置

子网是VPC网络中的一个逻辑分段，可以将网络划分为多个子网，以实现更细粒度的网络隔离和控制。路由配置用于定义网络流量如何在VPC网络中传输。

1.2.1创建子网

#创建子网

gcloudcomputenetworkssubnetscreatemy-subnet\

--network=my-vpc-network\

--range=/24\

--region=us-central1\

--project=my-project

1.2.2配置路由

#创建路由规则

gcloudcomputeroutescreatemy-route\

--network=my-vpc-network\

--destination-range=/24\

--next-hop-gateway=default-internet-gateway\

--project=my-project

2网络连接：CloudRouter与CloudInterconnect

2.1CloudRouter

CloudRouter是GoogleCloud提供的虚拟路由器服务，用于在VPC网络之间或VPC网络与本地数据中心之间进行路由。它支持BGP协议，可以自动学习和传播路由信息。

2.1.1配置CloudRouter

#创建CloudRouter

gcloudcomputerouterscreatemy-router\

--network=my-vpc-network\

--region=us-central1\

--project=my-project

#配置BGP会话

gcloudcomputeroutersbgp-peeringscreatemy-bgp-peer\

--router=my-router\

--ip-address=\

--peer-ip-address=\

--peer-asn=65000\

--region=us-central1\

--project=my-project

2.2CloudInterconnect

CloudInterconnect提供了高速、低延迟的连接方式，用于连接GoogleCloud和本地数据中心或其它云服务提供商。它包括DedicatedInterconnect和PartnerInterconnect两种类型。

2.2.1配置DedicatedInterconnect

#创建InterconnectAttachment

gcloudcomputeinterconnect-attachmentscreatemy-attachment\

--interconnect=my-interconnect\

--admin-enabled\

--region=us-central1\

--router=my-router\

--vpc-network=my-vpc-network\

--project=my-project

#创建Interconnect

gcloudcomputeinterconnectscreatemy-interconnect\

--location=us-central1\

--requ