探索Google XPN的虚拟专用云端网络_云资讯

AWS公司面临的一个挑战是，其VPC仅限于单个账户，当整个企业采用，而不只是特定部门采用公共云时，这将成为一个问题。当用户需要隔离的工作负载时，AWS公司建议他们为单独的VPC创建多个账户，但是当团队需要共享代码或数据时，就会产生问题。

另一方面，Google XPN专门针对这些类型的场景。

何时考虑采用Google XPN

当不同的团队开发和管理必须在谷歌云平台(GCP)中进行交互的两个或更多应用模块或服务时，Google XPN非常有用。更常见的情况是混合云，谷歌云平台上的服务在私有数据中心中使用资源。在这里，单独的小组拥有并管理每个云应用程序或服务，但是这些服务需要通过从谷歌云到数据中心的VPN网关进行通信的一个共享的VPC。

XPN允许每个项目独立运行，对VPC，VPN网关以及内部网络的网络配置和安全策略进行单独的控制。组织可以在同一个VPC中设置多个Google XPN，其中包含控制他们访问本地资源和彼此的策略。

技术概念

Google XPN支持通过专用网络连接谷歌云平台资源的虚拟私有云的多租户共享。该网络可以跨越多个谷歌云平台区域。

为了实现这一分割，Google XPN为组织内的VPC中的不同项目实施标准的IP网络地址转换空间。作为VPC的一部分，Google XPNs通过防火墙规则继承安全功能，并控制网络流量。然后，云计算管理员可以创建VPN并配置适用于整个VPC的防火墙规则，并且还可以在不同子网的项目之间建立访问控制。

Google XPN：要知道的关键术语

•组织：谷歌云平台部署中的所有项目和资源的所有者，通常还负责计费，总体安全策略，以及身份和访问管理。

•计费：在共享VPC中的项目之间进行流量计费，无论是否使用XPC，都进行合并，就像是单个项目一样。

•主机项目：谷歌云组织内的一个包含共享VPC和一个或多个服务项目的总体项目。

•服务项目：专门负责管理专门的谷歌云平台实例并共享VPC的部门，开发团队或其他企业部门的项目。

•独立项目：共享VPC中不属于XPN的项目。

•管理员：负责管理组织，XPN和个人服务项目的三级层次结构。

当用户将所有项目保留在一个VPC中时，他们可以执行一致的策略，并为每个应用程序开发团队提供虚拟沙箱。使用XPN，共享的VPC作为主机项目的保护伞，在该项目下，分离出了各自的项目名称空间。例如，组织在单个VPC中有三个项目，每个项目都有自己的子网。一个项目需要隔离，但另外两个项目需要网络连接才能共享代码进行集成测试。在这种情况下，独立项目仍然在一个孤立的子网上，而另外两个项目则连接在一个Google XPN主机项目下。