é util criar rede

é util criar rede

1. Rede na nuvem

   • comunicação entre computadores é feita por uma rede
   • LAN (várias redes locais) WAN (rede longa distância)
   • GCP usa a rede definida por software para hospedar e entregar serviços
   • Cloud Load Balancing vai escolher um servidor de front-end para exibir a solicitação e retornar a página para o usuário.
   • As sub-redes são configuradas para que a sub-rede de front-end não possa 02:32 se comunicar com o data center ou a instalação de colocation diretamente.

2. Nuvem privada virtual (VPC)

   • é um modelo de computação em nuvem seguro, privado e individual hospedado em uma nuvem pública, como o Google Cloud.
   • as VPCs combinam a escalonabilidade e a conveniência da computação em nuvem pública com o isolamento de dados da computação em nuvem particular.
   • tamanho de uma sub-rede pode ser aumentado ao expandir o intervalo de endereços IP alocados a ela.
   • Google Cloud oferece 2 tipos de redes VPC,
     • modo de sub-rede automático
     • modo de sub-rede personalizado.

3. Endereços IP públicos e privados nuvem

   • VPC é composta de sub-redes que cada uma delas precisa ser configurada com um endereço CIDR (roteamento entre domínios sem classe) de IP privado.
     • intervalo de CIDR determina quais endereços IP internos (usados em comunicações na VPC) vão ser usados na sub-rede por VM e não podem ser roteados para a Internet.
   • Cada octeto em um endereço IP é representado por 8 bits binários.
   • Um endereço IPv4 comum tem 32 bits.
   • Um intervalo /16 fornece 65.536 endereços IP disponíveis.
   • Endereços IP públicos, ou externos, podem ser temporários ou reservados.
   • Endereços IP internos ou privados são alocados às VMs por um serviço de DHCP, ou protocolo de configuração de host dinâmico.

4. A rede do Google Cloud

   • A VPC do Google Cloud é um conjunto amplo de infraestrutura e recursos de rede
   • Com o Cloud Load Balancing, há um balanceamento de carga de alto desempenho e escalonável
   • O CDN é uma rede de fornecimento de conteúdo que exibe conteúdo para usuários com disponibilidade e desempenho, normalmente armazenando arquivos próximo aos usuários.
   • Com o Cloud Interconnect, você conecta sua infraestrutura à borda de rede do Google com conexões de nível empresarial.
   • O Cloud DNS (Sistema de Nomes de Domínio) transforma solicitações de nomes desse tipo em endereços IP.
   • O Google oferece a infraestrutura para publicar nomes de domínio específicos em serviços de DNS de alto volume adequados para aplicativos de produção.

5. Regras de firewall e rotas na nuvem

   • Uma tabela de roteamento é uma tabela de dados de locais do roteador e dos endereços IP deles, armazenados na memória de um roteador ou host de rede
   • É uma boa ideia definir regras de firewall com tags de metadados em instâncias do Compute Engine.
   • As tabelas de roteamento de VPCs são integradas para que não seja preciso provisionar ou gerenciar um roteado
   • São usadas para encaminhar tráfego de uma instância para outra na mesma rede, entre sub-redes ou até entre zonas do Google Cloud sem precisar de um endereço IP externo.

6. Várias redes VPC

   • cada rede VPC tem regras de firewall para definir
   • O peering de rede VPC é uma técnica descentralizada ou distribuída para redes de vários projetos,
   • Outra opção é usar todo o potencial do IAM para controlar quem e o quê em um projeto pode interagir com uma VPC em outro
   • Com uma VPC compartilhada, uma organização pode conectar recursos de vários projetos a uma rede VPC comum.
   • Quando você usa a VPC compartilhada, precisa designar um projeto como host e anexar a ele um ou mais projetos de serviço.

7. Como criar nuvens híbridas

   • conectar as próprias VPCs do Google a outras redes do sistema, como redes locais ou em outras nuvens
   • Para que a conexão se torne dinâmica, use o recurso Cloud Router do Google Cloud.
     • Com o Cloud Router, outras redes e a VPC do Google podem trocar informações de rotas pela VPN usando o protocolo de gateway de borda
       • Usando esse método, se você adicionar uma nova sub-rede à VPC do Google, suas redes locais vão receber rotas para ela automaticamente.
     • Outra opção é considerar fazer peering, que significa colocar um roteador no mesmo data center público que um ponto de presença do Google e usá-lo para trocar tráfego entre redes
       • Uma das desvantagens do peering é que ele não é coberto por um contrato de nível de serviço do Google
     • Se for importante ter os melhores tempos de atividade na interconexão, usar a Interconexão dedicada é uma solução
     • última opção que vamos conhecer é a Interconexão por parceiro, que fornece conectividade entre uma rede local e uma rede VPC

8. Opções de balanceamento

   • A tarefa de um balanceador de carga é distribuir o tráfego de usuários entre várias instâncias de um aplicativo.
   • reduz os riscos de problemas de desempenho em aplicativos
   • Cloud Load Balancing é um serviço gerenciado totalmente distribuído e definido por software para todo o tráfego.
     • oferece balanceamento de carga entre regiões, incluindo failover automático multirregional, que coordena o tráfego em frações se os back-ends não forem mais íntegros
     • Reage com rapidez às mudanças de usuários, tráfego, rede, integridade do back-end e outras condições relacionadas
   • possível colocar o Cloud Load Balancing à frente de todo o tráfego:
     • HTTP(S), TCP, SSL e UDP
   • Cloud VPC oferece um pacote de opções de balanceamento de carga:
     • Se precisar de balanceamento de carga entre regiões para um aplicativo da Web, use o balanceador de carga HTTP(S) Global
     • Em relação ao tráfego SSL, use o balanceamento de carga de proxy SSL
     • Se é outro tráfego TCP que não usa o SSL, use o balanceamento de carga de proxy TCP
   • Se quiser fazer o balanceamento de carga de tráfego UDP, faça o balanceamento de carga em uma região do Google Cloud com o balanceador de carga regional.
   • o que esses serviços têm em comum é que o uso deles é destinado ao tráfego que chega pela Internet à rede do Google. E se você quiser fazer o balanceamento de carga do tráfego dentro do seu projeto
     • Use o balanceamento de carga HTTP(S) interno. Essa opção aceita o tráfego em um endereço IP interno do Google Cloud e faz o balanceamento de carga dele nas VMs do Compute Engine.

9. Google Cloud Armor

   • usado para mitigar ataques distribuídos de negação de serviçovou ataques DDoS