伝播接続について (original) (raw)
伝播接続について
このページでは、Private Service Connect の伝播接続の概要について説明します。
伝播接続では、Private Service Connect エンドポイントを介して 1 つのコンシューマー VPC スポークでアクセス可能なサービスに、同じ Network Connectivity Center ハブに接続されている他のコンシューマー VPC スポークから非公開でアクセスできます。伝播接続を使用すると、コンシューマー VPC スポークは、2 つの VPC ネットワークがエンドポイントを介して直接接続されているかのように、プロデューサー VPC ネットワークのマネージド サービスにアクセスできます。
伝播接続には次の利点があります。
- 共通のサービス VPC ネットワークを使用して、Private Service Connect エンドポイントのデプロイを簡素化できます。
- Network Connectivity Center ハブを使用して、個々の VPC スポークからアクセスできるサービスを管理できます。
Network Connectivity Center から見た伝播接続の概要については、Network Connectivity Center を介した Private Service Connect 接続の伝播をご覧ください。
VPC ネットワークは、共通のサービス VPC ネットワークに接続されている公開サービスにアクセスするために、伝播接続を使用します（クリックして拡大）。
たとえば、図 1 の VPC スポーク Common services VPC には 2 つのエンドポイントがあります。他の 2 つの VPC スポークが、Common services VPC と同じ Network Connectivity Center ハブに接続されています。ハブでは伝播接続が有効になっているため、Consumer VPC 2 に 2 つの伝播接続があり、Consumer VPC 3 に 2 つの伝播接続があります。これらの伝播接続により、Consumer VPC 2 と Consumer VPC 3 のワークロードは、エンドポイントを介して直接接続されているかのように、Producer VPC 1 のマネージド サービスにアクセスできます。
そのエンドポイントのサブネットの IP 範囲はエクスポートの対象外となっており、他の VPC スポークにアドバタイズされないため、Endpoint 3 に伝播接続は作成されません。
伝播接続の構成
伝播接続は Network Connectivity Center によって管理されます。Private Service Connect を使用して、伝播接続を直接管理することはできません。
接続の伝播のトリガー
次のアクションが発生すると、伝播接続が自動的に確立されます。
- ハブ管理者がハブの接続の伝播を有効にすると、Network Connectivity Center は、ハブに接続されている VPC スポーク内の既存のエンドポイントに伝播接続を作成します。
- ハブ管理者が、接続の伝播が有効になっているハブに VPC スポークを追加すると、Network Connectivity Center は、同じ Network Connectivity Center ハブに接続されている他の VPC スポークの既存のエンドポイントに対する伝播接続を新しいスポークに作成します。新しいスポークに既存のエンドポイントがある場合、接続されている各スポークで、それらのエンドポイントに伝播接続が作成されます。
- 接続の伝播が有効になっている Network Connectivity Center ハブに接続されている VPC スポークで、コンシューマー サービス管理者がエンドポイントを作成すると、Network Connectivity Center は、接続されている他の VPC スポークでそのエンドポイントに対する伝播接続を作成します。
- プロデューサー サービス管理者がサービス アタッチメントの伝播接続の上限を増やすと、新しい接続が新しい上限を超えない限り、前の上限によってブロックされていた伝播接続が作成されます。
接続は非同期で伝播されるため、すぐには利用できない場合があります。
サブネットの除外
VPC スポークを作成するときに、サブネットの IP アドレス範囲を除外して、Network Connectivity Center ハブにエクスポートしないようにすることができます。サブネットをエクスポートから除外すると、そのサブネット内のワークロードは伝播接続にアクセスできなくなり、そのサブネット内のエンドポイントに対して伝播接続が作成されなくなります。たとえば、図 1 では、Consumer VPC 2 と Consumer VPC 3 のワークロードは Producer VPC 2 のサービスにアクセスできず、Subnet 5 のワークロードは Producer VPC 1 のサービスにアクセスできません。
伝播接続の終了
次のアクションは、伝播接続の削除を間接的に制御します。
- 関連付けられているエンドポイントを削除する。
- Private Service Connect エンドポイントを含むスポークを削除する。
- Network Connectivity Center のハブで接続の伝播を無効にする。
上記のいずれかのアクションが発生すると、伝播接続は終了します。このプロセスは非同期で行われ、すぐには反映されないことがあります。
仕様
- 次の Private Service Connect エンドポイント タイプは、接続の伝播によって利用可能にできます。
- 公開サービスにアクセスするエンドポイント。
- リージョン Google API にアクセスするエンドポイント。
グローバル Google API にアクセスするエンドポイントは、接続の伝播を介して利用可能にすることはできません。
- 接続は、Private Service Connect エンドポイントの接続ステータスが
Acceptedの場合にのみ伝播されます。 - デフォルトで、伝播接続には、その伝播接続と同じリージョンおよび VPC ネットワーク内のワークロードからアクセスできます。
- エンドポイントでグローバル アクセスを構成すると、そのエンドポイントに対する伝播接続を、伝播接続された VPC スポークの全リージョンのワークロードで有効化できます。
割り当てと上限
Private Service Connect の接続伝播には、次の割り当てと上限が適用されます。
- コンシューマー割り当て: VPC ネットワークあたりの PSC 伝播接続の割り当てにより、コンシューマー VPC ネットワークで使用できる伝播接続の数が制限されます。
- プロデューサーの割り当て: プロデューサー VPC ネットワークあたりの PSC ILB コンシューマー転送ルールの割り当てにより、プロデューサー VPC ネットワークに接続できるエンドポイントと伝播接続の数が制限されます。
- プロデューサー接続の上限: 公開された各サービス（サービス アタッチメント）には伝播接続数の上限があり、単一のコンシューマーからサービスに対して確立できる伝播接続数を制限します。このプロデューサー構成の詳細については、伝播接続をご覧ください。
伝播された接続にアクセスできない場合は、これらの割り当てのいずれかまたは接続上限がアクセスに影響している可能性があります。詳細については、トラブルシューティングをご覧ください。
制限事項
伝播接続には次の制限があります。
- 伝播接続は、IPv6 アドレスを使用するエンドポイントをサポートしていません。
- 伝播接続は、グローバル Google API にアクセスするエンドポイントをサポートしていません。
- ハイブリッド スポークには、伝播接続は作成されません。
- プロデューサー VPC スポークには、伝播接続は作成されません。
トラブルシューティング
伝播されたエンドポイントにアクセスできないサービス コンシューマーの方は、Network Connectivity Center ハブ管理者にトラブルシューティングを依頼してください。ハブ管理者は、Private Service Connect 接続の伝播エラーのトラブルシューティングに必要なアクセス権を持っています。