라우터 어플라이언스 인스턴스 만들기

콘솔

Network Connectivity API를 사용 설정하려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 Network Connectivity Center 페이지로 이동합니다.

   Network Connectivity Center로 이동

2. 사용 설정을 클릭합니다.

콘솔

Google Cloud 콘솔을 사용하여 커스텀 VPC 네트워크를 만들려면 커스텀 모드 네트워크 만들기를 참조하세요. 동적 라우팅 모드를 전역으로 설정해야 합니다. 샘플 구성에 사용된 이름 지정 규칙을 따르려면 network-a 네트워크를 호출합니다.

gcloud

커스텀 VPC 네트워크를 만들려면 gcloud compute networks create 명령어를 사용합니다.

  gcloud compute networks create NETWORK \
      --subnet-mode custom \
      --bgp-routing-mode global

NETWORK을 VPC 네트워크 이름(예: network-a)으로 바꿉니다.

API

Compute Engine API를 사용하여 커스텀 VPC 네트워크를 만들려면 VPC 네트워크 만들기 및 관리를 참조하세요.

콘솔

Google Cloud 콘솔을 사용하여 서브넷을 추가하려면 서브넷 추가를 참조하세요.

샘플 구성에 사용된 이름 지정 규칙을 따르려면 다음 값을 사용합니다.

• 이름: subnet-a-1
• 리전: us-west1
• 범위: 10.0.1.0/24

gcloud

VPC 서브넷을 만들려면 gcloud compute networks subnets create 명령어를 사용합니다.

  gcloud compute networks subnets create SUBNET \
      --network=NETWORK \
      --region=REGION \
      --range=RANGE

다음을 바꿉니다.

• SUBNET: 라우터 어플라이언스 VM이 포함된 서브넷의 이름입니다(예: subnet-a-1).
• NETWORK: 서브넷이 포함된 네트워크입니다(예: network-a).
• REGION: 서브넷이 포함된 리전입니다(예: us-west1).
• RANGE: CIDR 표기법으로 된 서브넷의 IP 범위입니다(예: 10.0.1.0/24).

API

Compute Engine API를 사용하여 VPC 서브넷을 만들려면 VPC 네트워크 만들기 및 관리를 참조하세요.

콘솔

샘플 구성에 표시된 2개의 VM을 만들려면 VM 인스턴스 만들기 및 시작을 참조하세요. VM을 만들 때 다음을 선택합니다.

• 샘플 구성에 사용된 이름 지정 규칙을 따르려면 다음 값을 사용합니다.

  • 이름: router-app-a 또는 router-app-b
  • 리전: us-west1
  • 영역: us-west1-a 또는 us-west1-b

• 이미지를 선택하려면 페이지의 부팅 디스크 영역으로 이동하고 변경을 클릭한 후 VM에 적합한 이미지로 이동합니다.

• 고급 옵션을 펼친 후 네트워킹을 펼칩니다. 다음 값을 사용합니다.

  • IP 전달에서 사용 설정을 선택합니다.
  • 네트워크 인터페이스에서 네트워크 인터페이스 추가를 선택하고 다음 필드를 작성합니다.
    • 라우터 어플라이언스 인스턴스를 찾을 서브넷을 선택합니다(예: subnet-a-1).
    • 기본 내부 IP에서 사용하려는 예약된 RFC 1918 내부 IP 주소를 선택합니다(예: 10.0.1.10).
    • 네트워크 서비스 등급에서 프리미엄을 선택합니다. 이렇게 선택하면 트래픽에서 Google 네트워크를 사용하는 범위가 극대화됩니다.

gcloud

샘플 구성에 표시된 2개의 라우터 어플라이언스 VM을 만들려면 gcloud compute instances create 명령어를 사용합니다. router-app-a를 생성하는 데 한 번, router-app-b를 만드는 데 한 번 이렇게 명령어를 두 번 사용하세요.

다음 샘플 스니펫은 VM에 고정 내부 IP 주소 및 고정 외부 IP 주소를 할당합니다. 또한 VM에 사용할 공급업체 제공 이미지도 지정합니다.

  gcloud compute instances create INSTANCE_NAME \
      --project=PROJECT \
      --zone=ZONE \
      --machine-type=MACHINE_TYPE \
      --network-tier=NETWORK_TIER \
      --network-interface=[subnet=SUBNET,private-network-ip=INTERNAL_IP_ADDRESS] \
      --can-ip-forward \
      --image-project=IMAGE_PROJECT \
      --image=IMAGE

다음을 바꿉니다.

• INSTANCE_NAME: 라우터 어플라이언스 인스턴스로 작동하는 VM의 이름입니다(예: router-app-a 또는 router-app-b).
• PROJECT: 라우터 어플라이언스 VM이 포함된 프로젝트의 이름입니다(예: my-project).
• ZONE: VM이 위치한 Google Cloud 영역입니다(예: us-west1-a).
• MACHINE_TYPE: VM에 사용할 머신 유형 리소스입니다(예: n1-standard-2).
• NETWORK_TIER: 라우터 어플라이언스 VM을 만들 때 네트워크 등급을 premium으로 설정합니다. 이 옵션은 트래픽에 사용되는 Google 네트워크 범위를 극대화합니다.
• SUBNET: VM의 기본 네트워크 인터페이스에 할당된 서브넷입니다(예: subnet-a-1).
• INTERNAL_IP_ADDRESS: Cloud Router에 연결되는 VM 인터페이스에 할당된 RFC 1918 내부 IP 주소입니다(예: 10.0.1.10).
• IMAGE_PROJECT: image 필드에 지정된 이미지가 포함된 프로젝트의 이름입니다(예: debian-cloud).
• IMAGE: 설치할 이미지의 이름입니다(예: debian-10-buster-v20210217).

API

샘플 구성에 표시된 2개의 라우터 어플라이언스 VM을 만들려면 compute.instances.insert 메서드를 사용합니다. 메서드를 두 번 사용하여 한 번은 router-app-a를 만들고 다시 한 번은 router-app-b를 만듭니다.

다음 샘플 스니펫은 VM에 고정 내부 IP 주소 및 고정 외부 IP 주소를 할당합니다. 또한 VM에 사용할 공급업체 제공 이미지도 지정합니다.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances
 {
   "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE",
   "name": "INSTANCE_NAME",
   "canIpForward": "true",
   "networkInterfaces": [{
     "subnetwork": "regions/REGION/subnetworks/SUBNET",
     "networkIP": "INTERNAL_IP_ADDRESS",
     "accessConfigs": [{
         "networkTier": "NETWORK_TIER,
       }]
     }],
    "disks": [{
      "initializeParams": {
          "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE"
      },
      "boot": true
   }]
 }

다음을 바꿉니다.

• PROJECT: 라우터 어플라이언스 VM이 포함된 프로젝트의 이름입니다(예: my-project).
• ZONE: VM이 위치한 Google Cloud 영역입니다(예: us-west1-a).
• MACHINE_TYPE: VM에 사용할 머신 유형 리소스입니다(예: zones/us-west1-a/machineTypes/n1-standard-2).
• INSTANCE_NAME: VM의 이름입니다(예: router-app-a 또는 router-app-b).
• REGION: VM이 포함된 리전입니다(예: us-west1).
• SUBNET: VM의 기본 네트워크 인터페이스에 할당된 서브넷입니다(예: regions/us-west1/subnetworks/subnet-a-1).
• INTERNAL_IP_ADDRESS: VM에 할당된 RFC 1918 내부 IP 주소입니다. Cloud Router에 연결되는 VM 인터페이스의 주소를 구성합니다(예: 10.0.1.10).
• NETWORK_TIER: 라우터 어플라이언스 VM을 만들 때 네트워크 등급을 premium으로 설정합니다. 이 옵션은 트래픽에 사용되는 Google 네트워크 범위를 극대화합니다.
• IMAGE_PROJECT: VM을 만들 때 지정하는 이미지가 포함된 프로젝트의 이름입니다(예: debian-cloud).
• IMAGE: VM을 만들 때 사용할 이미지의 이름입니다(예: debian-10-buster-v20210217).

콘솔

Google Cloud 콘솔을 사용하여 VPC 방화벽 규칙을 만들려면 VPC 방화벽 규칙 사용을 참조하세요.

gcloud

Google Cloud CLI를 사용하여 VPC 방화벽 규칙을 만들려면 VPC 방화벽 규칙 사용을 참조하세요.

API

Compute Engine API를 사용하여 VPC 방화벽 규칙을 만들려면 VPC 방화벽 규칙 사용을 참조하세요.

콘솔

1. Google Cloud 콘솔에서 Network Connectivity Center 페이지로 이동합니다.

   Network Connectivity Center로 이동

2. 프로젝트 메뉴에서 프로젝트를 선택합니다.

3. 허브 이름을 입력합니다.

4. 선택사항으로 목록에 대한 설명을 입력합니다.

5. 프로젝트 ID를 확인합니다. 프로젝트 ID가 잘못되었으면 화면 위쪽에 있는 메뉴를 사용하여 다른 프로젝트를 선택합니다.

6. 계속을 클릭합니다.

7. 콘솔에 스포크를 만들 수 있는 양식이 표시됩니다. 지금 작성하려면 라우터 어플라이언스 스포크 만들기에 설명된 단계를 따르세요.

8. 완료를 클릭합니다.

gcloud

허브를 만들려면 gcloud network-connectivity hubs create 명령어를 사용합니다.

  gcloud network-connectivity hubs create HUB_NAME \
    --description="DESCRIPTION" \
    --labels="KEY"="VALUE"

다음 값을 바꿉니다.

• HUB_NAME: 새 허브의 이름
• DESCRIPTION: 허브를 설명하는 텍스트(선택사항)
• KEY: 선택적 라벨 텍스트의 키-값 쌍에 있는 키
• VALUE: 선택적 라벨 텍스트의 키-값 쌍에 있는 값

API

허브를 만들려면 networkconnectivity.hubs.create 메서드를 사용합니다.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/global/hubs
  {
    "name":"HUB_NAME",
    "description":"DESCRIPTION",
    "labels": {
      "KEY": "VALUE"
    }
  }

다음 값을 바꿉니다.

• PROJECT_ID: 새 허브가 포함된 프로젝트의 프로젝트 ID
• HUB_NAME: 새 허브의 이름
• DESCRIPTION: 허브를 설명하는 텍스트(선택사항)
• KEY: 선택적 라벨 텍스트의 키-값 쌍에 있는 키
• VALUE: 선택적 라벨 텍스트의 키-값 쌍에 있는 값입니다.

콘솔

기본 스포크 세부정보 입력

1. Google Cloud 콘솔에서 Network Connectivity Center 페이지로 이동합니다.
Network Connectivity Center로 이동
2. 프로젝트 메뉴에서 Google Cloud 프로젝트를 선택합니다.
3. 스포크 탭을 클릭합니다.
4. 스포크 추가를 클릭합니다.
5. 새 스포크 양식에서 스포크 유형을 설정합니다.
6. 스포크 이름과 선택사항인 설명을 입력합니다.
7. 새 스포크의 리전 필드를 선택합니다.
8. 사이트 간 데이터 전송에서 설정 또는 해제를 선택합니다. 선택한 리전이 데이터 전송을 지원하지 않으면 필드가 사용 중지됩니다. 이 사용 사례에 대한 자세한 내용은 사이트 간 데이터 전송 개요를 참조하세요.
9. VPC 네트워크 목록에서 네트워크를 선택합니다. 데이터 전송 기능을 사용하는 스포크가 2개 이상 있으면 모든 스포크가 동일한 VPC 네트워크에 있어야 합니다. 따라서 데이터 전송을 사용하는 스포크를 이미 만든 경우 VPC 네트워크 값이 자동 입력되고 이를 변경할 수 없습니다.

스포크 저장

1. 스포크를 더 추가하려면 스포크 추가를 클릭하고 스포크 이름을 입력하여 프로세스를 다시 시작합니다.
2. 스포크 추가를 완료하면 만들기를 클릭합니다. Network Connectivity Center 페이지가 업데이트되어 생성한 스포크에 대한 세부정보가 표시됩니다.

gcloud

라우터 어플라이언스 스포크를 만들려면 gcloud network-connectivity spokes linked-router-appliances create 명령어를 사용합니다.

다음 샘플 스니펫은 라우터 어플라이언스 인스턴스 2개가 포함된 스포크를 만듭니다. 이 샘플에서 스포크는 사이트 간 데이터 전송 기능을 사용하지 않습니다. 데이터 전송을 사용 설정하려면 --site-to-site-data-transfer 플래그를 하나 더 추가합니다.

  gcloud network-connectivity spokes linked-router-appliances create NAME \
    --hub="HUB_NAME" \
    --description="DESCRIPTION" \
    --router-appliance=instance="ROUTER_APPLIANCE_URI",ip=IP_ADDRESS \
    --router-appliance=instance="ROUTER_APPLIANCE_URI_2",ip=IP_ADDRESS_2 \
    --region=REGION \
    --labels="KEY"="VALUE"
 

다음 값을 바꿉니다.

• NAME: 스포크 이름입니다.
• HUB_NAME: 스포크를 연결할 허브의 이름입니다.
• DESCRIPTION: 선택사항으로서 스포크를 설명하는 텍스트입니다(예: us-vpn-spoke).
• ROUTER_APPLIANCE_URI: 첫 번째 라우터 어플라이언스 인스턴스의 URI, 예를 들면 다음과 같습니다.

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS: 첫 번째 라우터 어플라이언스 인스턴스의 내부 IP 주소입니다.
• ROUTER_APPLIANCE_URI_2: 두 번째 라우터 어플라이언스 인스턴스의 URI
• IP_ADDRESS_2: 두 번째 라우터 어플라이언스 인스턴스의 내부 IP 주소입니다.
• REGION: 스포크를 찾을 Google Cloud 리전(예: us-west1)
• KEY: 선택적 라벨 텍스트의 키-값 쌍에 있는 키입니다.

• VALUE: 선택적 라벨 텍스트의 키-값 쌍에 있는 값입니다.

  예를 들어 다음 명령어는 router-app-a 및 router-app-b를 기본 리소스로 사용하는 라우터 어플라이언스 스포크를 만듭니다.

  gcloud network-connectivity spokes linked-router-appliances create my-spoke \
      --hub=my-hub \
      --description="Test spoke 1" \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",ip=10.0.1.10 \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",ip=10.0.1.11 \
      --region=us-west1 \
      --labels="environment"="test"
  

  동일한 스포크를 만들지만 데이터 전송을 사용 설정하려면 다음 명령어를 사용합니다.

  gcloud network-connectivity spokes linked-router-appliances create my-spoke \
      --hub=my-hub \
      --description="Test spoke 1" \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",ip=10.0.1.10 \
      --router-appliance=instance="https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",ip=10.0.1.11 \
      --region=us-west1 \
      --labels="environment"="test"
      --site-to-site-data-transfer
  

API

라우터 어플라이언스 스포크를 만들려면 networkconnectivity.spokes.create 메서드를 사용합니다.

다음 샘플 스니펫은 라우터 어플라이언스 인스턴스 2개가 포함된 스포크를 만듭니다. 각 인스턴스는 linkedRouterApplianceInstances.instances 배열에 포함됩니다.

  POST https://networkconnectivity.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/spokes/SPOKE_NAME
  {
    "hub": "HUB_URI",
    "labels": {"KEY": "VALUE"},
    "linkedRouterApplianceInstances": {
      "instances": [
        {
          "virtualMachine": "ROUTER_APPLIANCE_URI",
          "ipAddress": INTERNAL_IP_ADDRESS,
        },
        {
          "virtualMachine": "ROUTER_APPLIANCE_URI_2,
          "ipAddress": INTERNAL_IP_ADDRESS_2,
        }
      ],
      "siteToSiteDataTransfer": BOOLEAN
    }
  }
 

다음 값을 바꿉니다.

• PROJECT_ID: 프로젝트의 프로젝트 ID
• REGION: 스포크를 찾을 Google Cloud 리전(예: us-west1)
• SPOKE_NAME: 스포크에 지정할 이름
• HUB_URI: 스포크를 연결할 허브의 URI(예는 다음 참조)

  http://networkconnectivity.googleapis.com/v1/projects/PROJECT_NAME/locations/global/hubs/HUB_NAME 

• KEY: 선택적 라벨 텍스트의 키-값 쌍에 있는 키입니다.
• VALUE: 선택적 라벨 텍스트의 키-값 쌍에 있는 값입니다.
• ROUTER_APPLIANCE_URI: 첫 번째 라우터 어플라이언스 인스턴스의 URI, 예를 들면 다음과 같습니다.

  https://www.googleapis.com/compute/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME 

• IP_ADDRESS: 첫 번째 라우터 어플라이언스 인스턴스의 내부 IP 주소입니다.
• ROUTER_APPLIANCE_URI_2: 두 번째 라우터 어플라이언스 인스턴스의 URI
• IP_ADDRESS_2: 두 번째 라우터 어플라이언스 인스턴스의 내부 IP 주소입니다.

• BOOLEAN: 이 스포크에 대해 사이트 간 데이터 전송이 사용 설정되는지 여부를 결정하는 값입니다.

  예를 들어 router-app-a 및 router-app-b를 기본 리소스로 사용하는 스포크를 만들려면 요청 본문을 다음과 같이 구성해야 합니다.

  {
    "hub": "http://networkconnectivity.googleapis.com/v1/projects/my-project/locations/global/hubs/my-hub",
  
    "labels": {
      "environment" : "test"
    },
  
    "linkedRouterApplianceInstances": {
       "instances": [
         {
           "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-a/instances/router-app-a",
           "ipAddress": "10.0.1.10",
         },
         {
           "virtualMachine": "https://www.googleapis.com/compute/v1/projects/my-project/zones/us-west1-b/instances/router-app-b",
           "ipAddress":  "10.0.1.11",
         }
      ],
      "siteToSiteDataTransfer": true
    }
  }
  
  

콘솔

Google Cloud 콘솔에서 Cloud Router를 만들려면 다음 방법 중 하나를 사용합니다.

• Cloud Router 만들기에 설명된 대로 Cloud Router 페이지를 사용합니다.

• Network Connectivity Center 페이지를 사용합니다. 이 방법을 사용할 때의 장점은 라우터, 인터페이스, BGP 세션을 동시에 만들 수 있다는 것입니다. 이 모든 단계를 함께 완료하는 방법에 대한 자세한 내용은 Cloud Router에서 BGP 피어링 구성을 참조하세요.

gcloud

Cloud Router를 만들려면 gcloud compute routers create 명령어를 사용합니다.

  gcloud compute routers create NAME \
      --region=REGION \
      --network=NETWORK \
      --asn=ASN \
      --project=PROJECT_ID

다음을 바꿉니다.

• NAME: Cloud Router의 이름입니다(예: cloud-router-a).
• REGION: Cloud Router를 포함하는 리전입니다(예: us-west1).
• NETWORK: Cloud Router를 포함하는 VPC 네트워크입니다(예: network-a).
• ASN: Cloud Router의 자율 시스템 번호(ASN)입니다. 이 ASN은 RFC 6996에 정의된 16비트 또는 32비트 비공개 ASN이어야 합니다(예: 65000).
• PROJECT_ID: Cloud Router의 프로젝트 ID입니다(예: my-project).

API

Cloud Router를 만들려면 compute.routers.insert 메서드를 사용합니다.

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
{
 "name": "NAME",
 "network": "NETWORK",
 "bgp": {
   "asn": ASN
  }
}

다음을 바꿉니다.

• PROJECT_ID: Cloud Router의 프로젝트 ID입니다(예: my-project).
• REGION: Cloud Router를 포함하는 리전입니다(예: us-west1).
• NAME: Cloud Router의 이름입니다(예: cloud-router-a).
• NETWORK: Cloud Router를 포함하는 VPC 네트워크의 URI입니다(예: /global/networks/network-a).
• ASN: Cloud Router의 자율 시스템 번호(ASN)입니다. 이 ASN은 RFC 6996에 정의된 16비트 또는 32비트 비공개 ASN이어야 합니다(예: 65000).

gcloud

샘플 구성에 표시된 2개의 중복 Cloud Router 인터페이스를 만들려면 gcloud compute routers add-interface 명령어를 사용합니다. router-appliance-interface-0을 생성하는 데 한 번, router-appliance-interface-1를 만드는 데 한 번 이렇게 명령어를 두 번 사용하세요.

--ip-address 옵션을 지정하지 않으면 Google에서는 인터페이스에 할당할 서브넷의 기본 IP 범위에서 무료 IP 주소를 찾으려고 시도합니다.

1. 첫 번째 Cloud Router 인터페이스를 만듭니다.

   gcloud compute routers add-interface NAME \
       --interface-name=INTERFACE_NAME \
       --ip-address=IP_ADDRESS \
       --subnetwork=SUBNET \
       --region=REGION \
       --project=PROJECT_ID
   

2. 중복 Cloud Router 인터페이스를 만듭니다.

   gcloud compute routers add-interface NAME \
       --interface-name=INTERFACE_2_NAME \
       --ip-address=IP_ADDRESS \
       --subnetwork=SUBNET \
       --redundant-interface=INTERFACE_NAME \
       --region=REGION \
       --project=PROJECT_ID
   

   다음을 바꿉니다.

   • NAME: 업데이트할 Cloud Router의 이름입니다(예: cloud-router-a).
   • INTERFACE_NAME: 인터페이스의 이름입니다(예: router-appliance-interface-0).
   • IP_ADDRESS: 인터페이스에 사용할 RFC 1918 내부 IP 주소입니다(예: 10.0.1.5 또는 10.0.1.6).
   • SUBNET: 내부 IP 주소가 포함된 서브넷입니다(예: subnet-a-1).
   • INTERFACE_2_NAME: 기본 인터페이스와 동일한 라우터 어플라이언스 인스턴스와 피어링하는 중복 Cloud Router 인터페이스입니다(예: router-appliance-interface-1).
   • REGION: Cloud Router가 있는 Google Cloud 리전입니다(예: us-west1).
   • PROJECT_ID: Cloud Router의 프로젝트 ID입니다(예: my-project).

• 다음 명령어는 샘플 구성에 설명된 대로 Cloud Router에 첫 번째 인터페이스를 만듭니다.

  gcloud compute routers add-interface cloud-router-a \
      --interface-name=router-appliance-interface-0 \
      --ip-address=10.0.1.5 \
      --subnetwork=subnet-a-1 \
      --region=us-west1 \
      --project=my-project
  

• 다음 명령어는 샘플 구성에 설명된 대로 Cloud Router에 중복 인터페이스를 만듭니다.

  gcloud compute routers add-interface cloud-router-a \
      --interface-name=router-appliance-interface-1 \
      --ip-address=10.0.1.6 \
      --subnetwork=subnet-a-1 \
      --redundant-interface=router-appliance-interface-0 \
      --region=us-west1 \
      --project=my-project
  

API

샘플 구성에 표시된 2개의 중복 Cloud Router 인터페이스를 만들려면 compute.routers.patch 메서드를 사용합니다. 메서드를 두 번 사용하여 한 번은 router-appliance-interface-0를 만들고 다시 한 번은 router-appliance-interface-1를 만듭니다.

privateIpAddress 옵션을 지정하지 않으면 Google에서는 인터페이스에 할당할 서브넷의 기본 IP 범위에서 무료 IP 주소를 찾으려고 시도합니다.

1. 첫 번째 Cloud Router 인터페이스를 만듭니다.

   "PATCH
   https"://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
   {
     "region":"REGION",
     "interfaces":[
       {
         "name":"INTERFACE_NAME",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https":"//www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
       }
     ]
   }
   

2. 중복 Cloud Router 인터페이스를 만듭니다.

   "PATCH
   https"://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
   {
     "region":"REGION",
     "interfaces":[
       {
         "name":"INTERFACE_NAME_1",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET"
       },
       {
         "name":"INTERFACE_NAME_2",
         "privateIpAddress:"IP_ADDRESS",
         "subnetwork": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET",
         "redundantInterface": "INTERFACE_NAME_1"
       }
     ]
   }
   

   다음을 바꿉니다.

   • PROJECT_ID: Cloud Router의 프로젝트 ID입니다(예: my-project).
   • REGION: Cloud Router가 있는 Google Cloud 리전입니다(예: us-west1).
   • NAME: 업데이트할 Cloud Router의 이름입니다(예: cloud-router-a).
   • NETWORK: Cloud Router를 포함하는 VPC 네트워크입니다(예: network-a).
   • INTERFACE_NAME_1: 기본 인터페이스의 이름입니다(예: router-appliance-interface-0).
   • SUBNET: RFC 1918 내부 IP 주소가 포함된 서브넷의 URL입니다.
   • IP_ADDRESS: 인터페이스에 사용할 내부 IP 주소입니다(예: 10.0.1.5 또는 10.0.1.6).
   • INTERFACE_NAME_2: 중복 Cloud Router 인터페이스의 이름입니다(예: router-appliance-interface-1).

• 다음 명령어는 샘플 구성에 설명된 대로 cloud-router-a에 첫 번째 인터페이스를 만듭니다.

  "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
  {
  "region":"us-west1",
  "interfaces":[
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.5",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/>"
    }
  ]
  }
  

• 다음 명령어는 샘플 구성에 설명된 대로 cloud-router-a에 중복 인터페이스를 만듭니다.

  "PATCH https"://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
  {
  "region":"us-west1",
  "interfaces":[
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.5",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a-1"
    },
    {
      "name":"router-appliance-interface-0",
      "privateIpAddress:"10.0.1.6",
      "subnetwork": "https://www.googleapis.com/compute/v1/projects/my-project/regions/us-west1/subnetworks/subnet-a-1",
      "redundantInterface": "router-appliance-interface-0"
    }
  ]
  }
  

콘솔

1. Network Connectivity Center 페이지로 이동합니다.
Network Connectivity Center로 이동
2. 프로젝트 풀다운 메뉴에서 프로젝트를 선택합니다.
3. 스포크 탭을 클릭합니다.
4. 스포크 이름 열에서 스포크를 선택하여 스포크 세부정보 페이지를 봅니다.

6. Cloud Router 섹션에서 다음 중 하나를 수행합니다.

   • 기존 Cloud Router를 선택하려면 기존 것 사용을 클릭합니다. Cloud Router 필드를 사용하여 적절한 리소스를 식별한 후 선택 및 계속을 클릭합니다.
   • Network Connectivity Center 페이지에서 Cloud Router를 만들려면 새로 만들기를 클릭하고 메시지에 따라 Cloud Router를 만듭니다. 그런 다음 만들고 계속하기를 클릭합니다.
7. BGP 세션에서 BGP 세션 두 개를 설정합니다. 다음 단계를 세션별로 한 번씩 총 두 번 완료합니다.
   1. BGP 세션 수정을 클릭합니다.
   2. 이름, 피어 ASN, 공지된 경로 우선순위(MED)를 입력하여 양식을 작성합니다. 저장 후 계속을 클릭합니다.
8. 만들기를 클릭합니다.

gcloud

router-app-a의 Cloud Router에 BGP 피어를 만들려면 gcloud compute routers add-bgp-peer 메서드를 사용합니다. 명령어를 두 번 사용하여 첫 번째 BGP 피어를 만들고 다시 두 번째 BGP 피어를 만듭니다.

1. 첫 번째 BGP 피어를 만듭니다.

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

2. 두 번째 BGP 피어를 만듭니다.

   gcloud compute routers add-bgp-peer NAME \
       --peer-name=PEER_NAME \
       --interface=INTERFACE \
       --peer-ip-address=PEER_IP_ADDRESS \
       --peer-asn=PEER_ASN \
       --instance=ROUTER_APPLIANCE \
       --instance-zone=ROUTER_APPLIANCE_ZONE \
       --region=REGION
   

   다음을 바꿉니다.

   • NAME: 업데이트할 Cloud Router의 이름입니다.
   • PEER_NAME: 라우터 어플라이언스 인스턴스로 설정할 BGP 피어링 세션의 이름입니다.
   • INTERFACE: 이 BGP 피어의 인터페이스 이름입니다.
   • PEER_IP_ADDRESS: 피어 라우터(라우터 어플라이언스 인스턴스)의 내부 IP 주소 - 이 주소는 VM의 기본 네트워크 인터페이스에 대한 기본 내부 IP 주소와 일치해야 합니다(nic0).
   • PEER_ASN: 이 BGP 피어의 자율 시스템 번호(ASN)입니다. 이 ASN은 RFC 6996에 정의된 16비트 또는 32비트 비공개 ASN이어야 합니다.
   • ROUTER_APPLIANCE: 라우터 어플라이언스 인스턴스로 작동하는 VM의 이름입니다.
   • ROUTER_APPLIANCE_ZONE: 라우터 어플라이언스 인스턴스로 작동하는 VM이 위치한 영역입니다.
   • REGION: 라우터 어플라이언스 인스턴스로 작동하는 VM이 위치한 리전입니다.

다음 샘플 스니펫은 router-app-a에 대해 두 피어를 모두 만드는 방법을 보여줍니다.

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-a-0 \
      --interface=router-appliance-interface-0 \
      --peer-ip-address=10.0.1.10 \
      --peer-asn=65001 \
      --instance=router-app-a \
      --instance-zone=us-west1-a \
      --region=us-west1

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-a-1 \
      --interface=router-appliance-interface-1 \
      --peer-ip-address=10.0.1.10 \
      --peer-asn=65001 \
      --instance=router-app-a \
      --instance-zone=us-west1-a \
      --region=us-west1

API

router-app-a의 Cloud Router에 BGP 피어를 만들려면 compute.routers.patch 메서드를 사용합니다. 메서드를 두 번 사용하여, 첫 번째 BGP 피어를 만들고 다시 두 번째 BGP 피어를 만듭니다.

PATCH
https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/NAME
{
  "bgpPeers": [
  {
    "name": "PEER_NAME",
    "interfaceName": "INTERFACE_NAME",
    "ipAddress": "IP_ADDRESS",
    "peerIpAddress": "PEER_IP_ADDRESS",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
    "peerAsn": PEER_ASN,
  }
  {
    "name": "PEER_NAME",
    "interfaceName": "INTERFACE_NAME",
    "ipAddress": "IP_ADDRESS",
    "peerIpAddress": "PEER_IP_ADDRESS",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zone/ROUTER_APPLIANCE_ZONE/instances/ROUTER_APPLIANCE_INSTANCE",
    "peerAsn": PEER_ASN
   }
 ]
}

다음을 바꿉니다.

• PROJECT_ID: Cloud Router의 프로젝트 ID입니다.
• REGION: 라우터 어플라이언스 인스턴스로 작동하는 VM이 위치한 리전입니다.
• NAME: 업데이트할 Cloud Router의 이름입니다.
• PEER_NAME: 라우터 어플라이언스 인스턴스로 설정할 BGP 피어링 세션의 이름입니다.
• INTERFACE_NAME: 피어를 추가할 Cloud Router 인터페이스의 이름입니다.
• IP_ADDRESS: Cloud Router 인터페이스에 사용할 RFC 1918 내부 IP 주소입니다.
• PEER_IP_ADDRESS: 라우터 어플라이언스 인스턴스로 작동하는 VM의 내부 IP 주소입니다.
• ROUTER_APPLIANCE_INSTANCE: 라우터 어플라이언스 인스턴스로 작동하는 VM의 URL 형식 이름입니다.
• ROUTER_APPLIANCE_ZONE: 라우터 어플라이언스 인스턴스로 작동하는 VM이 위치한 영역입니다.
• PEER_ASN: 이 BGP 피어의 자율 시스템 번호(ASN)입니다. 이 ASN은 RFC 6996에 정의된 16비트 또는 32비트 비공개 ASN이어야 합니다.

다음 샘플 스니펫은 router-app-a에 대해 두 피어를 모두 만드는 방법을 보여줍니다.

PATCH
https://compute.googleapis.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
{
  "bgpPeers": [
  {
    "name": "router-appliance-bgp-peer-router-app-a-0",
    "interfaceName": "router-appliance-interface-0",
    "ipAddress": "10.0.1.5",
    "peerIpAddress": "10.0.1.10",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-a/instances/router-app-a",
    "peerAsn": 65001,
  }
  {
    "name": "router-appliance-bgp-peer-router-app-a-1",
    "interfaceName": "router-appliance-interface-1",
    "ipAddress": "10.0.1.6",
    "peerIpAddress": "10.0.1.10",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-a/instances/router-app-a",
    "peerAsn": 65001
   }
 ]
}

콘솔

1. Network Connectivity Center 페이지로 이동합니다.
Network Connectivity Center로 이동
2. 프로젝트 풀다운 메뉴에서 프로젝트를 선택합니다.
3. 스포크 탭을 클릭합니다.
4. 스포크 이름 열에서 스포크를 선택하여 스포크 세부정보 페이지를 봅니다.

1. 이름 열에서 router-app-b를 찾습니다. 확장 아이콘을 클릭하여 BGP 세션 구성 링크를 표시합니다. 다음 링크 중 하나를 클릭합니다. 이에 따라 시스템에 Cloud Router 및 BGP 세션 구성 패널이 표시됩니다.

6. Cloud Router 섹션에서 다음 중 하나를 수행합니다.

   • 기존 Cloud Router를 선택하려면 기존 것 사용을 클릭합니다. Cloud Router 필드를 사용하여 적절한 리소스를 식별한 후 선택 및 계속을 클릭합니다.
   • Network Connectivity Center 페이지에서 Cloud Router를 만들려면 새로 만들기를 클릭하고 메시지에 따라 Cloud Router를 만듭니다. 그런 다음 만들고 계속하기를 클릭합니다.
7. BGP 세션에서 BGP 세션 두 개를 설정합니다. 다음 단계를 세션별로 한 번씩 총 두 번 완료합니다.
   1. BGP 세션 수정을 클릭합니다.
   2. 이름, 피어 ASN, 공지된 경로 우선순위(MED)를 입력하여 양식을 작성합니다. 저장 후 계속을 클릭합니다.
8. 만들기를 클릭합니다.

gcloud

router-app-b의 Cloud Router에 BGP 피어 2개를 만들려면 gcloud compute routers add-bgp-peer 메서드를 사용합니다. 명령어를 두 번 사용하여 첫 번째 BGP 피어를 만들고 다시 두 번째 BGP 피어를 만듭니다.

• 첫 번째 BGP 피어의 샘플 구성:

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-b-0 \
      --interface=router-appliance-interface-0 \
      --peer-ip-address=10.0.1.11 \
      --peer-asn=65002 \
      --instance=router-app-b \
      --instance-zone=us-west1-b \
      --region=us-west1
  

• 두 번째 BGP 피어의 샘플 구성:

  gcloud compute routers add-bgp-peer cloud-router-a \
      --peer-name=router-appliance-bgp-peer-router-app-b-1 \
      --interface=router-appliance-interface-1 \
      --peer-ip-address=10.0.1.11 \
      --peer-asn=65002 \
      --instance=router-app-b \
      --instance-zone=us-west1-b \
      --region=us-west1
  

API

router-app-b의 Cloud Router에 BGP 피어 2개를 만들려면 compute.routers.patch 메서드를 사용합니다. 메서드를 두 번 사용하여, 첫 번째 BGP 피어를 만들고 다시 두 번째 BGP 피어를 만듭니다.

PATCH
https://compute.googleaps.com/compute/v1/projects/my-project/regions/us-west1/routers/cloud-router-a
{
  "bgpPeers": [
  {
    "name": "router-appliance-bgp-peer-router-app-b-0",
    "interfaceName": "router-appliance-interface-0",
    "ipAddress": "10.0.1.5",
    "peerIpAddress": "10.0.1.11",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-b/instances/router-app-b",
    "peerAsn": 65002,
  }
  {
    "name": "router-appliance-bgp-peer-router-app-b-1",
    "interfaceName": "router-appliance-interface-1",
    "ipAddress": "10.0.1.6",
    "peerIpAddress": "10.0.1.11",
    "routerApplianceInstance": "https://compute.googleapis.com/compute/v1/projects/my-project/zone/us-west1-b/instances/router-app-b",
    "peerAsn": 65002
   }
 ]
}