GSP528

Présentation

Dans un atelier challenge, vous devez suivre un scénario et effectuer une série de tâches. Aucune instruction détaillée n'est fournie : vous devez utiliser les compétences acquises au cours des ateliers du cours correspondant pour déterminer comment procéder par vous-même. Vous saurez si vous avez exécuté correctement les différentes tâches grâce au score calculé automatiquement (affiché sur cette page).

Lorsque vous participez à un atelier challenge, vous n'étudiez pas de nouveaux concepts Google Cloud. Vous allez approfondir les compétences précédemment acquises. Par exemple, vous devrez modifier les valeurs par défaut ou encore examiner des messages d'erreur pour corriger vous-même les problèmes.

Pour atteindre le score de 100 %, vous devez mener à bien l'ensemble des tâches dans le délai imparti.

Cet atelier est recommandé aux participants inscrits au cours Connecter des réseaux Cloud avec NCC. Êtes-vous prêt pour le challenge ?

Scénario

Vous êtes architecte réseau principal chez GlobalTech Inc., une grande entreprise répartie sur plusieurs sites. Cette multinationale dispose d'une infrastructure sur site importante, avec des centres de données en Amérique du Nord (siège social à New York) et en Europe (bureau EMEA à Londres). GlobalTech Inc. est en train de réaliser une transformation cloud majeure en migrant de nombreuses applications et de nombreux services vers Google Cloud. L'entreprise maintient toutefois un environnement hybride pour les anciens systèmes et données critiques, et pour répondre aux exigences de résidence des données.

La solution de connectivité actuelle implique un maillage complexe de tunnels VPN et d'interconnexions dédiées, ce qui rend la gestion et le scaling difficiles. L'entreprise souhaite simplifier son architecture réseau et exploiter NCC pour ses fonctionnalités de gestion centralisée de la connectivité.

Dans cet atelier, vous allez utiliser Network Connectivity Center pour connecter des réseaux cloud et sur site. Vous disposez pour cela de plusieurs ressources :

Vous allez utiliser NCC pour établir plusieurs connexions réseau qui, au final, ressembleront au schéma ci-dessous :

Tâche 1 : Connecter deux VPC sur site avec NCC

GlobalTech possède deux centres de données sur site, et la connexion entre eux doit être simplifiée. Connectez les bureaux 1 et 2 à l'aide de NCC, puis testez la connectivité.

1. Établissez une architecture en étoile où le hub central se connecte à deux spokes, chacun représentant un centre de données sur site distinct.

   • Commencez par créer un hub Network Connectivity Center qui servira de point de connexion central.

   • Chaque VPC sur site se connecte au VPC de routage à l'aide d'une paire de tunnels VPN préconfigurés. Ces tunnels serviront à définir les connexions spoke.

2. Accédez à la page Connectivité réseau de votre console et examinez les tunnels VPN préconfigurés pour chaque réseau sur site.

3. Le spoke correspondant au bureau sur site 1 doit inclure office-1 dans son nom, et le spoke correspondant au bureau sur site 2 doit inclure office-2 dans son nom.

4. Une fois que les spokes sont connectés au hub par le biais de tunnels VPN, ce qui assure une communication sécurisée entre les sites, et que la configuration est terminée, testez la connectivité en vérifiant la communication réseau entre les instances de VM déployées dans chacun des bureaux, acheminée par le hub NCC.

Cliquez sur Vérifier ma progression pour valider l'objectif. Connecter deux VPC sur site avec NCC

Tâche 2 : Connecter un VPC à un autre VPC

GlobalTech doit connecter deux VPC pour que les deux aient accès à un service exécuté sur l'un des VPC. Connectez les VPC de charge de travail 1 et 2 à l'aide de NCC, puis testez la connectivité.

1. Implémentez une topologie en étoile, où chaque VPC de charge de travail est associé en tant que spoke de type "réseau VPC" et connecté à un hub NCC central.

2. Le spoke correspondant au VPC de charge de travail 1 doit inclure workload-1 dans son nom, et le spoke correspondant au VPC de charge de travail 2 doit inclure workload-2 dans son nom.

3. Une fois la configuration terminée, validez-la en testant la connectivité entre les deux VPC. Pour cela, vérifiez la communication réseau entre les instances de VM déployées dans chacun des VPC de charge de travail, acheminée via le hub NCC.

Cliquez sur Vérifier ma progression pour valider l'objectif. Connecter un VPC à un autre VPC

Tâche 3 : Connecter un VPC à l'environnement sur site

GlobalTech migre une application vers un VPC cloud, mais l'application doit toujours accéder de manière sécurisée à une base de données existante dans le centre de données sur site. Connectez le bureau sur site 1 et le VPC de charge de travail 1 à l'aide de NCC, puis testez la connectivité.

1. Configurez une architecture en étoile, où les spokes pour le bureau sur site 1 et le VPC de charge de travail 1 sont de type "réseau VPC" et sont tous deux connectés à un hub NCC central.

2. Les spokes correspondant au bureau sur site 1 et au VPC de charge de travail 1 doivent inclure hybrid dans leur nom.

3. Enfin, validez la configuration en testant la connectivité entre le bureau sur site et le VPC de charge de travail. Pour cela, vérifiez la communication réseau entre les instances de VM déployées dans chacun des réseaux, acheminée via le hub NCC.

Cliquez sur Vérifier ma progression pour valider l'objectif. Connecter un VPC à l'environnement sur site

Félicitations !

Vous avez utilisé Google Cloud NCC pour simplifier, sécuriser et faire évoluer le réseau cloud hybride de votre entreprise en centralisant la gestion de la connectivité pour les centres de données sur site et plusieurs VPC Google Cloud. Vous avez ainsi réduit les frais généraux opérationnels et amélioré les performances du réseau.

Étapes suivantes et informations supplémentaires

Formations et certifications Google Cloud

Les formations et certifications Google Cloud vous aident à tirer pleinement parti des technologies Google Cloud. Nos cours portent sur les compétences techniques et les bonnes pratiques à suivre pour être rapidement opérationnel et poursuivre votre apprentissage. Nous proposons des formations pour tous les niveaux, à la demande, en salle et à distance, pour nous adapter aux emplois du temps de chacun. Les certifications vous permettent de valider et de démontrer vos compétences et votre expérience en matière de technologies Google Cloud.

Dernière mise à jour du manuel : 11 juillet 2025

Dernier test de l'atelier : 11 juillet 2025

Copyright 2026 Google LLC. Tous droits réservés. Google et le logo Google sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits peuvent être des marques des entreprises auxquelles ils sont associés.