CATOマーケットプレイスからGCP vSocketを展開する

この記事では、GCPにホストされているサイト用にGoogle Cloud Marketplaceを使用して仮想Catoソケット (vSocket) を自動展開する方法を説明します。

Terraformを使用したGCP vSocketの展開については、GCPでのCato vSocketのTerraformによる設定をご覧ください。

概要

GCPにホストされているサイト用に、Google Cloud MarketplaceからGCP仮想マシン (VM) に直接vSocketを展開し、Catoの安全で最適化されたネットワークの利点をGCP環境に拡張できます。これにより、GCPのグローバルインフラストラクチャと高性能接続性の恩恵を受けながら、Cato Cloudに接続できます。この記事では、n2-standard-4インスタンスにGCP vSocketを展開するためにGoogle Cloud Marketplaceを使用する方法を説明します。

GCP vSocketを展開すると、各インタフェース (MGMT, WAN, LAN) は別々の仮想プライベートクラウド (VPC) に割り当てられます。次の図は、GCP vSocketの展開のための例のトポロジーを示しています。

前提条件

Google Cloud Marketplaceからソリューションを展開する権限
請求が有効になっているGCPプロジェクト
以下のロールを持つサービスアカウント
- roles/config.agent
- roles/compute.networkAdmin
- roles/compute.admin
- roles/iam.serviceAccountUser
- roles/config.admin
vSocketの展開は、3つの個別のVPCネットワークを作成します。組織ポリシーがVPCネットワークとサブネットの作成を許可していることを確認してください。

サポートされているインスタンスタイプ

n2-standard-4、最大2Gbpsのスループットを含む

高度なワークフロー

GCP vSocketを展開するには、

Cato管理画面 (CMA) で新しいGCP vSocketサイトを作成します。
vSocketのシリアル番号 (S/N) をコピーします。マーケットプレイスからvSocketを展開する際に、この番号を入力する必要があります。
Google Cloud MarketplaceからvSocketを展開します。
vSocketがCato Cloudに接続されることを確認します。

CMAでのGCP vSocketサイトの作成

GCPにvSocketを展開する前に、CMAでサイトを作成します。マーケットプレイスでの展開中に必要なサイトのシリアル番号を生成します。 vSocketのローカルIPは、GCPで展開時に定義されたLANネットワークIPと一致する必要があります。

GCP vSocket用のサイトを作成するには、

Cato管理画面でナビゲーションメニューからネットワーク > サイトを選択します。
新規をクリックします。 サイトを追加パネルが開きます。
サイトの設定を構成します:
1. サイト名を入力します。
2. サイトタイプを選択します。このオプションは、接続構成ウィンドウでサイトに使用されるアイコンを決定します。
3. 接続タイプでvSocket GCPを選択します。
4. 国、州、都市、タイムゾーンを設定し、メンテナンスウィンドウの時間枠を設定します。
ISP帯域幅に従って、下りおよび上り帯域幅を含むWANインタフェースの設定を設定します。
GCPサイトのために ネイティブレンジを含むLANインタフェースの設定を構成します。
- ネイティブレンジは、GCPで定義したLANサブネットCIDRと一致する必要があります。
- ローカルIPは、GCPで設定されたLANネットワークIPと一致する必要があります。
保存をクリックします。サイトがサイトリストに追加されます。

仮想Socket (vSocket)シリアル番号のコピー

Cato管理画面は新しいvSocketのためにユニークなシリアル番号を自動生成します。マーケットプレイスからvSocketを展開する際に、このシリアル番号を入力する必要があります。

シリアル番号をコピーするには：

ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
ナビゲーションメニューから、サイト設定 > ソケットを選択します。
仮想Socket (vSocket) のS/Nをコピーします。