問題タブ [google-cloud-vpn]

私は私の手に持っています：

• VPC で Google Composer を使用して作成された Airflow インスタンス
• RPNが構成された Nebula Mesh によって保護された Scaleway 上の postgres データベース

私の目標は、Airflow を postgres データベースに接続することです。

私が最初に考えたのは、ルーター上で実行されている Nebula メッシュを使用して NAT ゲートウェイを作成し、関連付けられた証明書を使用して ssl 接続を使用することでした。しかし、すべてを正しく理解していれば、Nebula を Google の CloudNAT/CloudRouter にインストールすることはできません。NAT プロキシ VM を自分で作成する必要がありますが、これは最も単純なアイデアではないと思います。

別のアイデアは、 RPN VPを使用して「VPC を Scaleway RPN に接続」し、Nebula をバイパスできるようにすることでした。しかし、その方法がわからないので、CloudVPN を作成しようとしましたが、プロセスで問題が発生し、ポンをキャッチできませんでした。

私の問題を解決するための正しいプロセスを教えてくれる人はいますか? それを行う最も簡単な方法は何ですか？私はまだクラウド プラットフォームとネットワーキングに精通していないので、重いドキュメントに戸惑っています。

前もって感謝します

Route-based Classic VPN オプションを使用して、オンプレミスのセットアップと GCP VPC の間にサイト 2 サイト VPN をセットアップしようとしています。

今、私がこの設定でどんな入力をしようとしても、プロジェクトのデフォルトのネットワーク層が であるというこのエラーに一貫して直面していますStandard。

GCP ドキュメントから、Standardネットワーク層が VPN ゲートウェイをサポートしていないことがわかりました。また、このクラシック VPN セットアップ ウィザードから VPN ゲートウェイの IP を作成しようとすると、IP はPremiumネットワーク層からのみプロビジョニングされます。

また、ネットワーク層を VPN セットアップ用に明示的に指定することも考えPremiumましたが、Google コンソールにはそのようなオプションはないようです。これは、VM インスタンスを作成するときに完全に有効ですが、プロジェクトのデフォルトのネットワーク層が何であれ、VM のネットワーク層を簡単に選択できます。

この動作は珍しいようです。クラシック VPN のセットアップでは、プロジェクトのデフォルト ティアを にする必要があるようですがPremium、これはあまり意味がありません。この動作について確認が必要であり、何か間違ったことをしていないことを確認する必要があります。また、GCP でクラシック VPN をセットアップするときに、VPN ゲートウェイのネットワーク層を指定できる他の方法はありますか?

編集：

VPN ゲートウェイのオンプレミス側からは静的ルーティングのみがサポートされているため、HA VPN を使用できません。また、Classic VPN の非推奨は動的ルーティング構成のみであるため、私の構成は今のところ安全だと思います。

StandardVPN セットアップに層を使用することは、難しい要件ではありません。ちょうどそれを構成しようとしているときに、この競合に直面しました。会社側のネットワークと GCP VPC の間に VPN をセットアップしようとしています。現在、プロジェクトのデフォルトのネットワーク階層 (VPC が存在する場所) はであり、この要件のためStandardに に変更される可能性はほとんどありません。より良いオプションは、別のプロジェクトを作成し、そこにネットワーク層をデフォルトとして設定Premiumすることだと思います。Premium

私が直面しているエラーが実際にコンソール フローの問題であり、Classic VPN セットアップ ウィザードを成功させ、Premium ネットワーク ティアを使用するために他のパラメーターを指定できるかどうかなど、何かが欠けていないことを確認したかったのです (またはその他の要件が何であれ）。

つまり、ウィザードを使用して GCP 側で Classic VPN をセットアップできません。報告されたエラーは、プロジェクトのデフォルト ティアにStandard問題があることを示しているようです。これで、このプロジェクトでネットワーク層を使用して VM をpremium問題なく作成できるようになりました。VPNのセットアップも可能ではないでしょうか？

オンプレミス データベースから Google クラウドに接続できるようにしたいと考えています。VPC を設定し、外部 IP アドレスと VPN を設定しましたが、まだ接続していません。見逃したものはありますか？最初にコンピューティング エンジンを作成する必要がありますか?