aibangjuxin
commented
10 months ago 在Google项目当中，对等网络的专用名称是VPC网络对等连接（VPC network peering）。
VPC网络对等连接允许您在两个VPC网络之间建立私有连接，以便这两个VPC网络中的实例可以相互通信，而无需使用公共互联网。
VPC网络对等连接是通过在两个VPC网络之间创建一个对等连接来实现的。对等连接是一种逻辑连接，它允许两个VPC网络中的实例相互通信，就像它们位于同一个VPC网络中一样。
要创建VPC网络对等连接，您需要在两个VPC网络中分别创建一个对等连接请求。然后，您需要在另一个VPC网络中接受对等连接请求。对等连接请求被接受后，VPC网络对等连接就创建成功了。
VPC网络对等连接可以用于各种场景，例如：
- 将两个VPC网络中的应用程序连接在一起
- 将VPC网络中的应用程序连接到Google Cloud服务
- 将VPC网络中的应用程序连接到本地网络
VPC网络对等连接是一种安全且可靠的连接方式，它可以帮助您构建更灵活、更具弹性的网络架构。
要创建VPC1和VPC2之间的VPC网络对等连接，请按照以下步骤操作：
- 确保VPC1和VPC2都在同一个项目中。
- 确保VPC1和VPC2都启用了VPC网络对等连接功能。
- 在VPC1中，创建一个VPC网络对等连接请求。
- 在VPC2中，接受VPC网络对等连接请求。
- 在VPC1和VPC2中，配置路由表，以便流量能够通过VPC网络对等连接路由。
详细步骤如下：
-
确保VPC1和VPC2都在同一个项目中。
如果VPC1和VPC2不在同一个项目中，则无法创建VPC网络对等连接。您可以通过以下命令检查VPC所在的项目：
gcloud compute networks describe VPC1 --project=PROJECT_ID gcloud compute networks describe VPC2 --project=PROJECT_ID如果VPC1和VPC2不在同一个项目中，则需要将其中一个VPC移动到另一个项目中。
-
确保VPC1和VPC2都启用了VPC网络对等连接功能。
要启用VPC网络对等连接功能，请按照以下步骤操作：
- 在Google Cloud控制台中，转到“VPC网络”页面。
- 选择VPC1或VPC2。
- 单击“编辑”按钮。
- 在“高级选项”部分，选中“启用VPC网络对等连接”复选框。
- 单击“保存”按钮。
-
在VPC1中，创建一个VPC网络对等连接请求。
要创建VPC网络对等连接请求，请按照以下步骤操作：
- 在Google Cloud控制台中，转到“VPC网络”页面。
- 选择VPC1。
- 单击“VPC网络对等连接”选项卡。
- 单击“创建对等连接”按钮。
- 在“对等连接名称”字段中，输入VPC网络对等连接的名称。
- 在“对等项目”字段中，输入VPC2所在的项目ID。
- 在“对等VPC网络”字段中，输入VPC2的名称。
- 单击“创建”按钮。
-
在VPC2中，接受VPC网络对等连接请求。
要接受VPC网络对等连接请求，请按照以下步骤操作：
- 在Google Cloud控制台中，转到“VPC网络”页面。
- 选择VPC2。
- 单击“VPC网络对等连接”选项卡。
- 在“传入对等连接请求”部分，找到VPC1发出的请求。
- 单击“接受”按钮。
-
在VPC1和VPC2中，配置路由表，以便流量能够通过VPC网络对等连接路由。
要配置路由表，请按照以下步骤操作：
- 在Google Cloud控制台中，转到“VPC网络”页面。
- 选择VPC1或VPC2。
- 单击“路由表”选项卡。
- 单击“创建路由”按钮。
- 在“路由名称”字段中，输入路由的名称。
- 在“网络目标”字段中，输入VPC2的名称。
- 在“下一跳”字段中，输入VPC网络对等连接的名称。
- 单击“创建”按钮。
在VPC2中，也需要按照同样的步骤配置路由表。
完成以上步骤后，VPC1和VPC2之间的VPC网络对等连接就创建成功了。流量可以通过VPC网络对等连接在VPC1和VPC2之间路由。
在Google工程中 我如果创建多个VPC 比如VPC1 和 VPC2 每个VPC 下面去创建每个VPC 对应的GKE cluster
比如对应的名称为cluster 1 和cluster 2 假如我想要 cluster 1 下的 GKE deployment rt 能够访问到 cluster 2 下对外暴露的服务 在google现有的方案当中有哪些可以实现？或者需要注意哪些地方？ 比如IP的规划等
在Google工程中，如果要让cluster 1下的GKE deployment rt能够访问到cluster 2下对外暴露的服务，有以下几种方案：
方案一：使用VPC网络对等连接
NodePort或LoadBalancer，并指定一个外部IP地址。ExternalName，并指定cluster 1中deployment rt的外部IP地址。kubectl expose命令将deployment rt暴露为Service。方案二：使用Cloud VPN创建站点到站点的VPN连接
NodePort或LoadBalancer，并指定一个内部IP地址。ExternalName，并指定cluster 1中deployment rt的内部IP地址。kubectl expose命令将deployment rt暴露为Service。方案三：使用Istio服务网格
ExternalName，并指定cluster 1中deployment rt的名称。kubectl expose命令将deployment rt暴露为Service。需要注意的地方：
Google现有的方案中，可以使用方案一或方案二来实现cluster 1下的GKE deployment rt能够访问到cluster 2下对外暴露的服务。
方案一更简单，但需要确保VPC网络对等连接是安全的。方案二更安全，但需要考虑站点到站点的VPN连接的性能和成本。