第 5 章 网络和应用程序访问

应用程序子网范围

定义由产品部署的自定义 VPC 使用的子网范围的网络 CIDR。必须至少为 /24 段，且必须位于专用网络范围(192.168 或 10.0)。

Cloud SQL Peering Network Range

网络 CIDR 定义用于将 GCP CloudSQL 网络与产品部署的应用程序子网进行对等的网络段。必须是一个 /24 段。/24 段范围是 GCP CloudSQL 网络对等配置的要求。

FileStore Peering Network Range

GCP Marketplace 的 Ansible Automation Platform 使用 GCP Filestore 服务在多个自动化控制器和自动化中心虚拟机间共享配置文件。此网络 CIDR 范围定义产品用于 GCP Filestore 网络与产品的自定义 VPC 应用程序子网之间的对等网络。必须至少为 /29 段。

Load Balancer 代理子网范围

GCP Marketplace 中的 Ansible Automation Platform 使用 GCP 的原生云功能进行部署，以提供可扩展且可靠的安装。作为 GCP Marketplace 部署拓扑中的 Ansible Automation Platform 的一部分，在自动化中心和自动化控制器虚拟机前部署两个负载均衡器。所有流量都定向到这些负载均衡器，并代理到可用的后端虚拟机。部署利用 GCP 的原生负载平衡支持，使客户能够向负载均衡器添加额外的端口(https)，将请求捕获并转发到后端虚拟机。这还提供请求平衡和会话跟踪，以提高可靠性。作为负载均衡器部署的一部分，GCP 需要创建一个特殊的代理网络，其中 GCP 原生处理请求重定向到后端虚拟机的重定向。对于 GCP 负载均衡器的代理网络以外的其他目的，从 GCP Marketplace 中使用这个特殊代理网络网络。需要 /24 个片段。

Controller Internal Load Balancer IP 地址

这是分配给自动化控制器 Load Balancer 的静态 IP 地址。此地址必须在应用子网范围段内。

hub Internal Load Balancer IP 地址

这是分配给自动化中心 Load Balancer 的静态 IP 地址。此地址必须在应用子网范围段内。