3.3. VPC 및 서브넷 생성
Google Cloud NGFW를 배포하려면 먼저 OpenShift Dedicated에 사용할 VPC(Virtual Private Cloud) 및 서브넷을 생성해야 합니다.
다음 명령을 실행하여 VPC를 생성합니다.
gcloud compute networks create ${prefix}-vpc --subnet-mode=custom$ gcloud compute networks create ${prefix}-vpc --subnet-mode=customCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 작업자 서브넷을 생성합니다.
gcloud compute networks subnets create ${prefix}-worker \ --range=10.0.2.0/23 \ --network=${prefix}-vpc \ --region=${region} \ --enable-private-ip-google-access$ gcloud compute networks subnets create ${prefix}-worker \ --range=10.0.2.0/23 \ --network=${prefix}-vpc \ --region=${region} \ --enable-private-ip-google-accessCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 컨트롤 플레인 서브넷을 생성합니다.
gcloud compute networks subnets create ${prefix}-control-plane \ --range=10.0.0.0/25 \ --network=${prefix}-vpc \ --region=${region} \ --enable-private-ip-google-access$ gcloud compute networks subnets create ${prefix}-control-plane \ --range=10.0.0.0/25 \ --network=${prefix}-vpc \ --region=${region} \ --enable-private-ip-google-accessCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 PSC 서브넷을 생성합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 이 예에서는 작업자 서브넷에 10.0.2.0/23의 서브넷 범위를 사용하고, 컨트롤 플레인 서브넷의 경우 10.0.0.0/25, PSC 서브넷의 경우 10.0.0.128/29를 사용합니다. 요구 사항에 맞게 매개변수를 수정합니다. 이 튜토리얼의 앞부분에서 설정한 머신 CIDR에 매개변수 값이 포함되어 있는지 확인합니다.