Arquitetura do plano de dados
O Google Cloud NetApp Volumes para Google Cloud aproveita o Google Cloud "acesso a serviços privados" estrutura. Nessa estrutura, os usuários podem se conectar ao Google Cloud NetApp Volumes. Esta estrutura usa construções de Service Networking e peering de VPC como outros serviços do Google Cloud, garantindo isolamento completo entre locatários.
Para uma visão geral da arquitetura do Google Cloud NetApp Volumes para Google Cloud, consulte "Arquitetura para Google Cloud NetApp Volumes" .
As VPCs de usuário (autônomas ou compartilhadas) são pareadas com VPCs dentro de projetos de locatários gerenciados do Google Cloud NetApp Volumes , que hospedam os volumes.
A figura anterior mostra um projeto (o projeto do consumidor do NetApp Volumes no meio) com três redes VPC conectadas ao Google Cloud NetApp Volumes e várias VMs do Compute Engine (GCE1-7) compartilhando volumes:
-
O VPC1 permite que o GCE1 acesse os volumes A e B.
-
O VPC2 permite que GCE2 e GCE4 acessem o volume C.
-
A terceira rede VPC é uma VPC compartilhada, compartilhada com dois projetos de serviço. Ele permite que GCE3, GCE4, GCE5 e GCE6 acessem os volumes D e E. Redes VPC compartilhadas são suportadas somente para volumes do tipo de serviço NetApp Volumes-Performance.
|
O GCE7 não pode acessar nenhum volume. |
Os dados podem ser criptografados em trânsito (usando criptografia Kerberos e/ou SMB) e em repouso no Google Cloud NetApp Volumes.