12.6. 共有 VPC ネットワークをホストする Google Cloud プロジェクトの設定

手順

1. ドメイン、またはサブドメイン、およびレジストラーを特定します。既存のドメインおよびレジストラーを移行するか、Google Cloud または他のソースから新規のものを取得できます。

   注記

   新規ドメインを購入する場合、関連する DNS の変更が伝播するのに時間がかかる場合があります。Google 経由でドメインを購入する方法の詳細は、Google ドメイン を参照してください。

2. Google Cloud プロジェクトにドメインまたはサブドメインのパブリックホストゾーンを作成します。Google Cloud ドキュメントの Creating public zones を参照してください。

   openshiftcorp.com などのルートドメインや、clusters.openshiftcorp.com などのサブドメインを使用します。

3. ホストゾーンレコードから新規の権威ネームサーバーを抽出します。Google Cloud ドキュメント の Cloud DNS ネームサーバーの検索 を参照してください。

   通常は、4 つのネームサーバーがあります。

4. ドメインが使用するネームサーバーのレジストラーレコードを更新します。たとえば、ドメインを Google ドメインに登録している場合は、Google Domains Help で How to switch to custom name servers のトピックを参照してください。
5. ルートドメインを Google Cloud DNS に移行している場合は、DNS レコードを移行します。Google Cloud のドキュメントの Migrating to Cloud DNS を参照してください。
6. サブドメインを使用する場合は、所属する会社の手順に従ってその委任レコードを親ドメインに追加します。このプロセスには、所属企業の IT 部門や、会社のルートドメインと DNS サービスを制御する部門へのリクエストが含まれる場合があります。

手順

1. このトピックの VPC の Deployment Manager テンプレート セクションを確認し、これを 01_vpc.py としてコンピューターに保存します。このテンプレートは、クラスターに必要な VPC を記述しています。

2. リソース定義で必要な以下の変数をエクスポートします。

   1. コントロールプレーンの CIDR をエクスポートします。

      $ export MASTER_SUBNET_CIDR='10.0.0.0/17'

   2. コンピュート CIDR をエクスポートします。

      $ export WORKER_SUBNET_CIDR='10.0.128.0/17'

   3. VPC ネットワークおよびクラスターをデプロイするリージョンを以下にエクスポートします。

      $ export REGION='<region>'

3. 共有 VPC をホストするプロジェクトの ID の変数をエクスポートします。

   $ export HOST_PROJECT=<host_project>

4. ホストプロジェクトに属するサービスアカウントのメールの変数をエクスポートします。

   $ export HOST_PROJECT_ACCOUNT=<host_service_account_email>

5. 01_vpc.yaml リソース定義ファイルを作成します。

   $ cat <<EOF >01_vpc.yaml
   imports:
   - path: 01_vpc.py
   
   resources:
   - name: cluster-vpc
     type: 01_vpc.py
     properties:
       infra_id: '<prefix>' 

   1

   
       region: '${REGION}' 

   2

   
       master_subnet_cidr: '${MASTER_SUBNET_CIDR}' 

   3

   
       worker_subnet_cidr: '${WORKER_SUBNET_CIDR}' 

   4

   
   EOF

   1

   infra_id は、ネットワーク名の接頭辞です。

   2

   region はクラスターをデプロイするリージョンです (例: us-central1)。

   3

   master_subnet_cidr はマスターサブネットの CIDR です (例: 10.0.0.0/17)。

   4

   worker_subnet_cidr はワーカーサブネットの CIDR です (例: 10.0.128.0/17)。

6. gcloud CLI を使用してデプロイメントを作成します。

   $ gcloud deployment-manager deployments create <vpc_deployment_name> --config 01_vpc.yaml --project ${HOST_PROJECT} --account ${HOST_PROJECT_ACCOUNT} 

   1

   1

   <vpc_deployment_name> には、デプロイする VPC の名前を指定します。

7. 他のコンポーネントが必要とする VPC 変数をエクスポートします。

   1. ホストプロジェクトネットワークの名前をエクスポートします。

      $ export HOST_PROJECT_NETWORK=<vpc_network>

   2. ホストプロジェクトのコントロールプレーンのサブネットの名前をエクスポートします。

      $ export HOST_PROJECT_CONTROL_SUBNET=<control_plane_subnet>

   3. ホストプロジェクトのコンピュートサブネットの名前をエクスポートします。

      $ export HOST_PROJECT_COMPUTE_SUBNET=<compute_subnet>

8. 共有 VPC を設定します。Google Cloud ドキュメント の 共有 VPC の設定 を参照してください。