Questa pagina fornisce istruzioni su come creare una zona di peering. Per dettagli informazioni di base, consulta la sezione Peering zone.
Creare una nuova zona di peering privata gestita quando hai bisogno di un VPC (la rete consumer) per eseguire query sul nome VPC nell'ordine di risoluzione di un'altra rete VPC (il producer rete), segui questa procedura.
Console
Nella console Google Cloud, vai alla pagina Crea una zona DNS.
Per Tipo di zona, seleziona Privato.
Inserisci un Nome zona, ad esempio
my-new-zone
.Inserisci un suffisso del nome DNS per la zona privata. Tutti i record in zona condividi questo suffisso, ad esempio:
example.private
.(Facoltativo) Aggiungi una descrizione.
In Opzioni, seleziona Peering DNS.
Seleziona le reti a cui deve essere visibile la zona privata.
In Progetto peer, seleziona un progetto peer.
In Rete peer, seleziona una rete peer.
Fai clic su Crea.
gcloud
Nel progetto che contiene la rete VPC consumer, Identificare o creare un servizio Google Cloud.
Concedi il ruolo di peer DNS al servizio. (dal passaggio precedente) nel progetto che contiene della rete VPC del produttore.
gcloud projects add-iam-policy-binding PRODUCER_PROJECT_ID \ --member=SERVICE_ACCOUNT \ --role=roles/dns.peer
Sostituisci quanto segue:
PRODUCER_PROJECT_ID
: l'ID del progetto che contiene la rete VPC del producerSERVICE_ACCOUNT
: l'account di servizio nel progetto che contiene la rete VPC consumer identificata o creata nel passaggio 1
Nel progetto che contiene la rete VPC consumer, assegna il ruolo Amministratore DNS al l'account di servizio e creare una nuova zona di peering privata gestita eseguendo
dns managed-zones create
:gcloud dns managed-zones create NAME \ --description=DESCRIPTION \ --dns-name=DNS_SUFFIX \ --networks=CONSUMER_VPC_NETWORK \ --account=SERVICE_ACCOUNT \ --target-network=PRODUCER_VPC_NETWORK \ --target-project=PRODUCER_PROJECT_ID \ --visibility=private
Sostituisci quanto segue:
NAME
: un nome per la tua zonaDESCRIPTION
: una descrizione della tua zonaDNS_SUFFIX
: il suffisso DNS per la zona, ad esempioexample.com
CONSUMER_VPC_NETWORK
: il nome del consumatore Rete VPCSERVICE_ACCOUNT
: l'account di servizio nel progetto che contiene la rete VPC del consumatore, identificata nel passaggio 1PRODUCER_VPC_NETWORK
: il nome del produttore Rete VPCPRODUCER_PROJECT_ID
: l'ID del progetto che contiene la rete VPC del produttore
Terraform
Passaggi successivi
- Per utilizzare le zone gestite, consulta Creare, modificare ed eliminare zone.
- Per trovare soluzioni ai problemi comuni che potresti riscontrare durante l'utilizzo di Cloud DNS, consulta la sezione Risoluzione dei problemi.
- Per una panoramica di Cloud DNS, consulta Panoramica di Cloud DNS.