‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

הגדרת גישה לשירותים פרטיים

גישה לשירותים פרטיים היא חיבור פרטי בין רשת ה-VPC שלכם לבין רשת בבעלות Google או צד שלישי. ‫Google או הצד השלישי, ישויות שמציעות שירותים, נקראות גם ספקי שירותים. החיבור הפרטי מאפשר למכונות וירטואליות ברשת ה-VPC ולשירותים שאליהם אתם ניגשים לתקשר באופן בלעדי באמצעות כתובות IP פנימיות. מכונות וירטואליות לא צריכות גישה לאינטרנט או כתובות IP חיצוניות כדי להגיע לשירותים שזמינים דרך גישה לשירותים פרטיים.

כדי להשתמש בגישה לשירותים פרטיים, צריך לבצע את הפעולות הבאות:

יצירת טווח הקצאה

טווח מוקצה שומר טווח כתובות IP לשימוש על ידי בעלים של שירות מנוהל, וכך נמנע חפיפה בין כתובות IP ברשתות של צרכן השירות ובעלים של שירות מנוהל.
יצירת חיבור פרטי.

החיבור הפרטי משתמש בקישור בין רשתות VPC שכנות כדי ליצור קישוריות בין הרשתות של צרכן השירות ובעלים של שירות מנוהל.

מידע על אפשרויות אחרות לגישה פרטית זמין במאמר אפשרויות לגישה פרטית לשירותים.

לפני שמתחילים

כדי ליצור חיבור פרטי, צריך לוודא שמתקיימים התנאים המוקדמים הבאים:

כדאי לקרוא את סקירת הגישה לשירותים פרטיים, כולל מידע על שירותים נתמכים, על הנגישות של מופעי שירות ועל מגבלות.
יוצרים פרויקט או בוחרים פרויקט קיים. Google Cloud Google Cloud כאן מוסבר איך ליצור פרויקט.
מפעילים את Service Networking API בפרויקט. כדי ליצור חיבור פרטי, צריך להשתמש ב-API.
יוצרים או בוחרים רשת VPC לשימוש בחיבור לרשת של ספק השירות. מכונות וירטואליות צריכות להשתמש ברשת ה-VPC הזו כדי להתחבר לשירותים באמצעות חיבור פרטי.
אם רוצים להריץ את הדוגמאות של פקודות gcloud CLI במדריך הזה, צריך להתקין את Google Cloud CLI.

הרשאות

בעלי פרויקטים וחברי IAM עם התפקיד אדמין של רשת מחשוב (roles/compute.networkAdmin) יכולים ליצור טווחים של כתובות IP שהוקצו ולנהל חיבורים פרטיים.

מידע נוסף על תפקידים ב-Compute Engine זמין במאמר תפקידים והרשאות ב-IAM של Compute Engine.

בחירת טווח כתובות IP לטווח שהוקצה

יצירת טווח מוקצה שומרת טווח כתובות IP לשימוש של בעלי השירות. כשבוחרים טווח להקצאה, כדאי לקחת בחשבון את הנקודות הבאות:

כדאי לעיין בתיעוד של בעלים של שירות מנוהל כדי לבדוק אם יש דרישות או המלצות לגבי גודל הטווח שהוקצה.

בשירותי Google, הגודל המינימלי הוא בלוק אחד של /24, אבל הגודל המומלץ הוא בלוק של /16.
בוחרים טווח מוקצה שמופרד לחלוטין מטווחים של תת-רשתות קיימות ועתידיות, כולל טווחים של תת-רשתות מרשתות שמחוברות באמצעות קישור בין רשתות VPC שכנות, וטווחים של תת-רשתות של רשתות VPC מסוג spoke שמחוברות לאותו מרכז NCC.
בוחרים טווח שלא תואם בדיוק ליעדים של מסלולים דינמיים או סטטיים מותאמים אישית, או שלא מכיל אותם.

כשבעלים של שירות מנוהל בוחרים חלק לא בשימוש מתוך טווח שהוקצה כדי להשתמש בו כמועמד למשאבים חדשים, הם לא כוללים את כל יעדי המסלולים המותאמים אישית שתואמים בדיוק לטווח שהוקצה או שנמצאים בתוכו. כשברשת VPC יש טווח מוקצה ומסלולים מותאמים אישית עם יעדים שתואמים לטווח המוקצה או נכללים בו, החלק שניתן לשימוש בטווח המוקצה מצטמצם. ההגדרה הזו עלולה לגרום לשגיאות לא צפויות מסוג allocation exhausted.

לדוגמה, אם יוצרים טווח מוקצה ל-10.0.0.0/16, התנאים הבאים חלים:
- אם קיים מסלול מותאם אישית עם יעד ל-10.0.0.0/16 או אם הוא נוצר בהמשך, כל הטווח של 10.0.0.0/16 נחשב ללא זמין. אם הבעלים של השירות המנוהל ינסה להשתמש בטווח שהוקצה,Google Cloud תחזור שגיאה על מיצוי ההקצאה.
- אם קיים מסלול מותאם אישית עם יעד ל-10.0.0.0/20 או אם הוא נוצר מאוחר יותר, החלק של 10.0.0.0/20 בטווח המוקצה של 10.0.0.0/16 נחשב כלא זמין. אם הבעלים של השירות המנוהל מנסה להשתמש בטווח שהוקצה, והחלק הזמין בטווח שהוקצה לא מספיק לבעלים של השירות המנוהל, Google Cloud מוחזרת שגיאה של מיצוי ההקצאה.
- אם קיים מסלול מותאם אישית עם יעד ל-10.0.0.0/8 או אם הוא נוצר מאוחר יותר, זה לא משפיע על הזמינות של טווח 10.0.0.0/16 שהוקצה.
בוחרים טווח שלא מתנגש עם צרכים אחרים של כתובות IP:
- חלק ממוצרי Google ומוצרי צד שלישי משתמשים ב-172.17.0.0/16 לניתוב בתוך מערכת ההפעלה של האורח. לדוגמה, רשת הגישור של Docker שמוגדרת כברירת מחדל משתמשת בטווח הזה. אם אתם מסתמכים על מוצר שמשתמש ב-172.17.0.0/16, אל תשתמשו ב-172.17.0.0/16 בטווח שהוקצה לגישה לשירותים פרטיים.
- אם אתם משתמשים ברשת VPC במצב אוטומטי, אתם לא יכולים ליצור טווח מוקצה שתואם ל-10.128.0.0/9 או חופף לו. ‫Google משתמשת בטווח 10.128.0.0/9 כדי ליצור רשתות משנה באופן אוטומטי, כולל רשתות משנה באזורים עתידיים.
בוחרים בלוק CIDR שגדול מספיק כדי לענות על הצרכים הנוכחיים והעתידיים.

אם בהמשך תגלו שהטווח לא מספיק גדול, תוכלו להרחיב אותו אם אפשר. אפשר להקצות כמה הקצאות לספק שירות יחיד, אבל Google אוכפת מכסה על מספר טווחי כתובות ה-IP שאפשר להקצות, ולא על הגודל (מסכת הרשת) של כל טווח.

יצירת טווח מוקצה

בשלבים הבאים מוסבר איך ליצור טווח כתובות IP מוקצה.

כששירות Google מקצה טווח בשמכם, השירות משתמש בפורמט הבא כדי לתת שם להקצאה: google-managed-services-CONSUMER_NETWORK_NAME. אם ההקצאה הזו קיימת, שירותי Google משתמשים בה במקום ליצור הקצאה חדשה. אתם יכולים להשתמש באותה מוסכמה למתן שמות שבה Google משתמשת כדי לסמן למשתמשים אחרים או לשירותי Google שקיימת כבר הקצאה ל-Google.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שתתחבר לשירות הפקה.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה טווחים של כתובות IP שהוקצו לשירותים.
לוחצים על הקצאת טווח כתובות IP.
מזינים שם ותיאור לטווח שהוקצה.
מגדירים את טווח כתובות ה-IP להקצאה:
- כדי לציין טווח ספציפי של כתובות IP, בוחרים באפשרות Custom ומזינים בלוק CIDR, כמו 192.168.0.0/16.
- כדי לאפשר ל-Google לבחור טווח זמין, בוחרים באפשרות אוטומטי ואז מזינים אורך קידומת, כמו 16.
לוחצים על הקצאה כדי ליצור את הטווח המוקצה.

gcloud

כדי ליצור טווח מוקצה ברשת ה-VPC, משתמשים בפקודה gcloud compute addresses create.

כדי לציין טווח כתובות ואורך קידומת (מסכה של רשת משנה), משתמשים בדגלים --addresses ו---prefix-length. לדוגמה, כדי להקצות את בלוק ה-CIDR‏ 192.168.0.0/16, מציינים 192.168.0.0 לכתובת ו-16 לאורך הקידומת.
```
    gcloud compute addresses create RESERVED_RANGE_NAME \
        --global \
        --purpose=VPC_PEERING \
        --addresses=192.168.0.0 \
        --prefix-length=16 \
        --description="DESCRIPTION" \
        --network=VPC_NETWORK
    
```
- כדי לציין רק אורך קידומת (מסכת רשת משנה), פשוט משתמשים בדגל prefix-length. אם משמיטים את טווח הכתובות,Google Cloud בוחר באופן אוטומטי טווח כתובות שלא נמצא בשימוש ברשת ה-VPC. בדוגמה הבאה נבחר טווח כתובות IP שלא נמצא בשימוש עם אורך קידומת של 16 ביט.
```
    gcloud compute addresses create RESERVED_RANGE_NAME \
        --global \
        --purpose=VPC_PEERING \
        --prefix-length=16 \
        --description="DESCRIPTION" \
        --network=VPC_NETWORK
    
```
מחליפים את מה שכתוב בשדות הבאים:
- ‫RESERVED_RANGE_NAME: שם לטווח שהוקצה, למשל my-allocated-range.
- ‫DESCRIPTION: תיאור הטווח, למשל allocated for my-service.
- ‫VPC_NETWORK: השם של רשת ה-VPC, למשל my-vpc-network.
בדוגמה הבאה נוצר חיבור פרטי ל-Google, כך שהמכונות הווירטואליות ברשת ה-VPC‏ my-network יכולות להשתמש בגישה לשירותים פרטיים כדי להגיע לשירותי Google שתומכים בה.
```
gcloud compute addresses create google-managed-services-my-network \
    --global \
    --purpose=VPC_PEERING \
    --prefix-length=16 \
    --description="peering range for Google" \
    --network=my-network
```

Terraform

כדי ליצור טווח מוקצה ברשת ה-VPC, משתמשים במשאב google_compute_global_address.

resource "google_compute_global_address" "private_ip_address" {
  name          = "private-ip-address"
  purpose       = "VPC_PEERING"
  address_type  = "INTERNAL"
  prefix_length = 16
  network       = google_compute_network.peering_network.id
}

כדי ללמוד איך להחיל הגדרות ב-Terraform או להסיר אותן, ראו פקודות בסיסיות ב-Terraform.

אם מוצגת שגיאה לגבי ההרשאה compute.globalAddresses.list בפרויקט, אפשר לעיין במאמר הרשאות לחשבון שירות.

רשימת טווחי כתובות IP שהוקצו

כדי לראות את רשימת טווחי כתובות ה-IP שהוקצו, משתמשים בפקודה gcloud compute addresses list.

gcloud compute addresses list --global --filter="purpose=VPC_PEERING"

יצירת חיבור פרטי

אחרי שיוצרים טווח מוקצה, אפשר ליצור חיבור פרטי לבעלים של השירות המנוהל. החיבור הפרטי יוצר קישור בין רשתות VPC שכנות בין רשת ה-VPC שלכם לבין הרשת של ספק השירות.

כשיוצרים חיבור פרטי, חשוב לזכור את הנקודות הבאות:

אם בעלים של שירות מנוהל מציע כמה שירותים, אתם צריכים רק חיבור פרטי אחד לכל השירותים שלו.
אם בעלים של שירות מנוהל מציע כמה שירותים ואתם רוצים לשלוט בטווחי כתובות ה-IP שהוקצו לשימוש במשאבי שירות שונים, אתם יכולים להשתמש בכמה רשתות VPC, שלכל אחת מהן יש חיבורים פרטיים משלה. ההגדרה הזו מאפשרת לכם לבחור רשת מסוימת כשאתם יוצרים משאב חדש של שירות מנוהל, כדי לוודא שהטווחים המוקצים שמשויכים למשאב ישמשו את המשאב החדש.
אל תקצו את אותו טווח לכמה ספקי שירותים. אם אתם מתחברים לכמה בעלים של שירותים מנוהלים, אתם צריכים להקצות טווח ייחודי לכל בעלים של שירות מנוהל. שימוש בטווחים שונים של כתובות IP שמוקצות עוזר למנוע חפיפה בין כתובות IP, ומאפשר לכם לנהל את הגדרות הרשת, כמו נתיבים וכללי חומת אש, לכל בעלים של שירות מנוהל.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שתתחבר לשירות הפקה.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה חיבורים פרטיים לשירותים.
לוחצים על יצירת חיבור כדי ליצור חיבור פרטי בין הרשת שלכם לבין בעלים של שירות מנוהל.
בקטע הקצאה שהוקצתה, בוחרים טווחים קיימים שהוקצו ושלא נמצאים בשימוש של ספקי שירות אחרים.
לוחצים על Connect (חיבור) כדי ליצור את החיבור.

gcloud

משתמשים בפקודה gcloud services vpc-peerings connect.
```
gcloud services vpc-peerings connect \
    --service=servicenetworking.googleapis.com \
    --ranges=RESERVED_RANGE_NAME \
    --network=VPC_NETWORK
```
מחליפים את מה שכתוב בשדות הבאים:
- ‫RESERVED_RANGE_NAME: השמות של הטווחים שהוקצו (לפחות אחד).
- ‫VPC_NETWORK: השם של רשת ה-VPC.
הפקודה מפעילה פעולה ממושכת ומחזירה שם פעולה.
כדי לבדוק אם הפעולה הצליחה, משתמשים בפקודה gcloud services vpc-peerings operations describe.
```
gcloud services vpc-peerings operations describe \
    --name=OPERATION_NAME
```
מחליפים את OPERATION_NAME בשם הפעולה שהתקבל בשלב הקודם.

כשיוצרים חיבור פרטי, אפשר לציין יותר מטווח מוקצה אחד. לדוגמה, אם טווח מסוים מוצה, אפשר להקצות טווחים נוספים. השירות משתמש בכתובות IP מכל הטווחים שצוינו, לפי הסדר שהגדרתם.

Terraform

כדי ליצור חיבור פרטי, משתמשים במשאב google_service_networking_connection.

resource "google_service_networking_connection" "default" {
  network                 = google_compute_network.peering_network.id
  service                 = "servicenetworking.googleapis.com"
  reserved_peering_ranges = [google_compute_global_address.private_ip_address.name]
}

הצגת רשימה של חיבורים פרטיים

אחרי שיוצרים חיבור פרטי, אפשר להציג אותו ברשימה כדי לוודא שהוא קיים. ברשימה מוצגים גם טווחי הכתובות שהוקצו שמשויכים לכל חיבור. לדוגמה, אם אתם לא זוכרים איזו הקצאת טווח הקציתם לחיבור, תוכלו לעיין ברשימה כדי לגלות.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שמכילה את החיבורים.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה חיבורים פרטיים לשירותים כדי לראות את כל החיבורים הפרטיים של הרשת.

gcloud

משתמשים בפקודה gcloud services vpc-peerings list.

gcloud services vpc-peerings list \
    --network=VPC_NETWORK

מחליפים את VPC_NETWORK בשם של רשת ה-VPC.

שינוי של חיבור פרטי

אי אפשר לשנות טווח שהוקצה, אבל אפשר לעדכן חיבור פרטי כדי להוסיף או להסיר טווחים שהוקצו בלי לשבש את התנועה.

הוספת טווחים: ככל שהשימוש שלכם גדל, יכול להיות שתצטרכו להוסיף או להחליף טווח שהוקצה אם אתם מתקרבים למיצוי הטווח הקיים. אם מוסיפים עוד טווח מוקצה לחיבור פרטי, לבעלים של השירות המנוהל יש יותר כתובות IP זמינות ליצירת משאבי שירות חדשים לכל שירות שהוא מספק. אי אפשר לשריין טווח מוקצה ספציפי בחיבור פרטי לשימוש בשירות מסוים.

מידע נוסף על הוספה או החלפה של טווחים זמין במאמר מיצוי של טווח כתובות IP.
הסרת טווחים: כשמסירים טווח מחיבור פרטי, מתרחשים הדברים הבאים:
- הטווח שהוקצה לא משויך יותר לחיבור הפרטי, אבל הוא לא נמחק.
  - אם טווח שהוסר כבר לא נמצא בשימוש, אפשר למחוק את ההקצאה.
- יכול להיות שמשאבים קיימים של בעלים של שירות מנוהל ימשיכו להשתמש בטווח שהוסר.
- הגישה לשירותים פרטיים לא משתמשת בטווחים שהוסרו כדי להקצות תת-רשתות חדשות.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שמכילה את החיבורים.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה חיבורים פרטיים לשירותים כדי לראות את כל החיבורים הפרטיים של הרשת.
לוחצים על שם החיבור ברשימה.
ברשימה הקצאה שהוקצתה, בוחרים את טווחי הכתובות שהוקצו שרוצים לשייך לחיבור הפרטי. מבטלים את הסימון בתיבות הסימון של כל טווח שהוקצה ורוצים להסיר מהחיבור הפרטי.
לוחצים על OK.

gcloud

כדי להוסיף או להסיר טווחי כתובות IP שהוקצו לחיבור פרטי קיים, משתמשים בפקודה gcloud services vpc-peerings update.

gcloud services vpc-peerings update \
    --service=servicenetworking.googleapis.com \
    --ranges=RESERVED_RANGE_NAME \
    --network=VPC_NETWORK \
    [--force]

מחליפים את מה שכתוב בשדות הבאים:

‫RESERVED_RANGE_NAME: רשימה של שמות של טווחים שהוקצו, שרוצים להקצות לחיבור הפרטי.

RESERVED_RANGE_NAME מחליף את הרשימה הקודמת של טווחי כתובות שהוקצו. אם משמיטים טווח שקודם שויך לחיבור הפרטי הזה, הטווח יוסר מהחיבור. כדי להסיר טווח, צריך להשתמש בדגל --force.
‫VPC_NETWORK: השם של רשת ה-VPC.

מחיקת טווח כתובות IP שהוקצו

לפני שמוחקים טווח כתובות IP שהוקצה, צריך לבדוק אם נעשה שימוש בטווח בחיבור פרטי.

אם טווח כתובות ה-IP שהוקצה נמצא בשימוש, קודם צריך לשנות את החיבור הפרטי כדי להסיר את הטווח. לאחר מכן מוחקים את טווח כתובות ה-IP שהוקצה.

אם מוחקים כתובת IP שהוקצתה ונמצאת בשימוש, ולא משנים את החיבור הפרטי, יקרו הדברים הבאים:

החיבורים הקיימים נשארים פעילים, אבל אין שום דבר שמונע מרשת ה-VPC שלכם להשתמש בכתובות IP שחופפות לרשת של ספק השירות.
אם מוחקים את טווח כתובות ה-IP המוקצה היחיד שמשויך לחיבור פרטי, השירות לא יכול ליצור תת-רשתות חדשות כי אין טווח כתובות IP מוקצה שאפשר לבחור ממנו.
אם מאוחר יותר תיצרו הקצאה של טווח כתובות IP שתואם לטווח שנמחק או חופף לו, לא תוכלו להוסיף את הטווח לחיבור פרטי.

כדי למנוע את הבעיות האלה, חשוב לשנות תמיד את החיבורים הפרטיים כשמוחקים טווח כתובות IP שהוקצה ונמצא בשימוש.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שכוללת את ההקצאות שרוצים למחוק.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה טווחים של כתובות IP שהוקצו לשירותים.
בוחרים את ההקצאה שרוצים למחוק.
לוחצים על שחרור כדי להחזיר את טווח כתובות ה-IP שהוקצה למאגר של כתובות ה-IP הפנימיות הזמינות ברשת.

אם טווח כתובות ה-IP שהוקצה עדיין משויך לחיבור קיים, צריך להזין אישור נוסף כדי לבטל את ההקצאה.
כדי לאשר את המחיקה, לוחצים שוב על שחרור.

gcloud

כדי למחוק את ההקצאה, מציינים את השם שלה.

gcloud compute addresses delete NAME \
    --global

מחליפים את NAME בשם של טווח הכתובות שהוקצה שרוצים למחוק.

מחיקת חיבור פרטי

כדי למחוק חיבור פרטי, צריך לבצע את הפעולות שמפורטות בקטע הזה. אל תנסו למחוק חיבור פרטי על ידי מחיקה ישירה של הקישור בין רשתות ה-VPC שמשויך אליו.

לפני שמוחקים חיבור פרטי, צריך למחוק את כל מופעי השירות שאליהם יש גישה דרך החיבור.

אופן הפעולה של מחיקת מופע שירות עשוי להשתנות בהתאם לשירות. יכול להיות שהמשאבים של השירות יימחקו באופן מיידי, או שהם יימחקו אחרי תקופת המתנה. אם יש תקופת המתנה, אי אפשר למחוק את החיבור הפרטי עד שהיא תסתיים ועד שהמשאבים של ספק השירות יימחקו.

לדוגמה, אם מוחקים מופע של Cloud SQL, מקבלים תגובת הצלחה, אבל השירות מחכה ארבעה ימים לפני שהוא מוחק את המשאבים של ספק השירות. במהלך תקופת ההמתנה, אם תשנו את דעתכם לגבי מחיקת השירות, תוכלו לבקש לשחזר את המשאבים. אם תנסו למחוק את החיבור במהלך תקופת ההמתנה, המחיקה תיכשל ותוצג הודעה שהמשאבים עדיין בשימוש של ספק השירות.
אי אפשר למחוק חיבור פרטי שנמצא בשימוש על ידי רשת VPC של ספק. כדי למחוק את החיבור, צריך קודם למחוק את רשת ה-VPC של היצרן.

המסוף

נכנסים לדף VPC networks במסוף Google Cloud .

מעבר לרשתות VPC
בוחרים את רשת ה-VPC שכוללת את החיבורים שרוצים למחוק.
לוחצים על הכרטיסייה גישה לשירותים פרטיים.
בכרטיסייה גישה לשירותים פרטיים, בוחרים בכרטיסייה חיבור פרטי לשירותים.
בוחרים את החיבור הפרטי שרוצים למחוק.
לוחצים על מחיקה כדי למחוק.
לוחצים שוב על מחיקה כדי לאשר את המחיקה.

gcloud

כדי למחוק את הקישור בין רשתות VPC שכנות של חיבור פרטי, משתמשים בפקודה gcloud services vpc-peerings delete.

gcloud services vpc-peerings delete \
    --service=servicenetworking.googleapis.com \
    --network=VPC_NETWORK

מחליפים את VPC_NETWORK בשם של רשת ה-VPC.

שיתוף אזורי DNS פרטיים עם בעלים של שירות מנוהל

תחומים פרטיים ב-Cloud DNS הם פרטיים לרשת ה-VPC שלכם. אם רוצים לאפשר לרשת של ספק שירותים לפתור שמות מהאזור הפרטי, אפשר להגדיר שיוך DNS בין שתי הרשתות.

כשמגדירים קישור בין רשתות שכנות באמצעות DNS, מציינים רשת VPC וסיומת DNS. אם הבעלים של השירות המנוהל צריך לפתור כתובת עם הסיומת הזו של ה-DNS, הוא מעביר את השאילתות האלה לרשת ה-VPC שלכם כדי לפתור אותן.

השירותים הנתמכים האלה תומכים בחיבור DNS, למעט Cloud SQL.

כדי להפעיל DNS Peering, צריך להפעיל את Cloud DNS API בפרויקט.

יצירת DNS עמית עם בעלים של שירות מנוהל

gcloud

כדי להגדיר קישור DNS בין רשת ה-VPC לרשת של ספק השירות, משתמשים בפקודה gcloud services peered-dns-domains create.

gcloud services peered-dns-domains create PEERING_NAME \
    --network=VPC_NETWORK \
    --dns-suffix=DNS_SUFFIX

מחליפים את מה שכתוב בשדות הבאים: