Présentation

Le cloud privé virtuel (VPC) de Google Cloud fournit des fonctionnalités de mise en réseau pour les instances de machines virtuelles (VM) Compute Engine, les conteneurs Kubernetes Engine et l'environnement flexible App Engine. En d'autres termes, sans réseau VPC, vous ne pouvez pas créer d'instance de VM, de conteneur ni d'application App Engine. Par conséquent, chaque projet Google Cloud comporte un réseau par défaut pour vous aider à démarrer.

Un réseau VPC est semblable à un réseau physique, sauf qu'il est virtualisé dans Google Cloud. Un réseau VPC est une ressource globale qui consiste en une liste de sous-réseaux virtuels régionaux hébergés dans des centres de données, qui sont reliés ensemble par un réseau étendu (WAN, Wide Area Network) mondial. Les réseaux VPC sont isolés de façon logique les uns des autres dans Google Cloud.

Dans cet atelier, vous allez créer un réseau VPC en mode automatique avec des règles de pare-feu et deux instances de VM. Vous explorerez ensuite la connectivité des instances de VM.

Objectifs

Dans cet atelier, vous allez apprendre à effectuer les tâches suivantes :

• Explorer le réseau VPC par défaut
• Créer un réseau en mode automatique avec des règles de pare-feu
• Créer des instances de VM à l'aide de Compute Engine
• Explorer la connectivité des instances de VM

Préparation

Pour chaque atelier, nous vous attribuons un nouveau projet Google Cloud et un nouvel ensemble de ressources pour une durée déterminée, sans frais.

1. Cliquez sur le bouton Démarrer l'atelier. Si l'atelier est payant, un pop-up s'affiche pour vous permettre de sélectionner un mode de paiement. Sur la gauche, vous trouverez le panneau Détails concernant l'atelier, qui contient les éléments suivants :

   • Le bouton Ouvrir la console Google Cloud
   • Le temps restant
   • Les identifiants temporaires que vous devez utiliser pour cet atelier
   • Des informations complémentaires vous permettant d'effectuer l'atelier

2. Cliquez sur Ouvrir la console Google Cloud (ou effectuez un clic droit et sélectionnez Ouvrir le lien dans la fenêtre de navigation privée si vous utilisez le navigateur Chrome).

   L'atelier lance les ressources, puis ouvre la page Se connecter dans un nouvel onglet.

   Conseil : Réorganisez les onglets dans des fenêtres distinctes, placées côte à côte.

   Remarque : Si la boîte de dialogue Sélectionner un compte s'affiche, cliquez sur Utiliser un autre compte.

3. Si nécessaire, copiez le nom d'utilisateur ci-dessous et collez-le dans la boîte de dialogue Se connecter.

   {{{user_0.username | "Username"}}}

   Vous trouverez également le nom d'utilisateur dans le panneau Détails concernant l'atelier.

4. Cliquez sur Suivant.

5. Copiez le mot de passe ci-dessous et collez-le dans la boîte de dialogue Bienvenue.

   {{{user_0.password | "Password"}}}

   Vous trouverez également le mot de passe dans le panneau Détails concernant l'atelier.

6. Cliquez sur Suivant.

   Important : Vous devez utiliser les identifiants fournis pour l'atelier. Ne saisissez pas ceux de votre compte Google Cloud. Remarque : Si vous utilisez votre propre compte Google Cloud pour cet atelier, des frais supplémentaires peuvent vous être facturés.

7. Accédez aux pages suivantes :

   • Acceptez les conditions d'utilisation.
   • N'ajoutez pas d'options de récupération ni d'authentification à deux facteurs (ce compte est temporaire).
   • Ne vous inscrivez pas à des essais sans frais.

Après quelques instants, la console Cloud s'ouvre dans cet onglet.

Remarque : Pour afficher un menu contenant la liste des produits et services Google Cloud, cliquez sur le menu de navigation en haut à gauche, ou saisissez le nom du service ou du produit dans le champ Recherche.

Tâche 1 : Explorer le réseau par défaut

Chaque projet Google Cloud comporte un réseau par défaut avec des sous-réseaux, des routes et des règles de pare-feu.

Afficher les sous-réseaux

Le réseau par défaut dispose d'un sous-réseau dans chaque région Google Cloud.

1. Dans la console Cloud, accédez au menu de navigation (), puis cliquez sur Réseau VPC > Réseaux VPC.

2. Cliquez sur par défaut.

3. Cliquez sur Sous-réseaux.

Repérez le réseau par défaut avec ses sous-réseaux.
Chaque sous-réseau est associé à une région Google Cloud et à un bloc CIDR RFC 1918 privé pour sa plage d'adresses IP interne ainsi qu'à une passerelle.

Afficher les routes

Les routes indiquent aux instances de VM et au réseau VPC comment acheminer le trafic d'une instance jusqu'à sa destination, à l'intérieur du réseau ou en dehors de Google Cloud. Chaque réseau VPC est fourni avec des routes par défaut pour acheminer le trafic entre ses sous-réseaux et envoyer le trafic des instances éligibles vers Internet.

1. Dans le volet de gauche, cliquez sur Routes.

2. Dans Routes effectives, cliquez sur Réseau, puis sélectionnez par défaut.

3. Cliquez sur Région, puis sélectionnez la région d'atelier qui vous a été attribuée par Qwiklabs.

4. Cliquez sur Afficher.

   Vous remarquez qu'il y a une route pour chaque sous-réseau.
   Ces routes sont gérées automatiquement, mais vous pouvez créer des routes statiques personnalisées pour diriger certains paquets vers des destinations spécifiques. Par exemple, vous pouvez créer une route qui envoie tout le trafic sortant vers une instance configurée en tant que passerelle NAT.

Afficher les règles de pare-feu

Chaque réseau VPC dispose d'un pare-feu virtuel distribué et paramétrable. Les règles de pare-feu permettent de contrôler quels paquets sont autorisés à transiter et vers quelles destinations. Chaque réseau VPC comporte deux règles de pare-feu implicites qui bloquent toutes les connexions entrantes et autorisent toutes les connexions sortantes.

• Dans le volet de gauche, cliquez sur Pare-feu.
  Notez qu'il existe quatre règles de pare-feu d'entrée pour le réseau par défaut :
  • default-allow-icmp
  • default-allow-rdp
  • default-allow-ssh
  • default-allow-internal

Remarque : Ces règles de pare-feu autorisent tout trafic entrant via ICMP, RDP et SSH (0.0.0.0/0), ainsi que l'ensemble du trafic TCP, UDP et ICMP au sein du réseau (10.128.0.0/9). Ces règles sont détaillées dans les colonnes Cibles, Filtres, Protocoles/ports et Action.

Supprimer les règles de pare-feu

1. Sélectionnez toutes les règles de pare-feu du réseau par défaut.
2. Cliquez sur Supprimer.
3. Cliquez sur Supprimer pour confirmer la suppression des règles de pare-feu.

Supprimer le réseau par défaut

1. Dans la console Cloud, accédez au menu de navigation (), puis cliquez sur Réseau VPC > Réseaux VPC.
2. Sélectionnez le réseau par défaut.
3. Cliquez sur Supprimer le réseau VPC.
4. Cliquez sur Supprimer pour confirmer la suppression du réseau par défaut.
   Attendez que le réseau soit supprimé avant de continuer.
5. Dans le volet de gauche, cliquez sur Routes.
   Vous remarquerez qu'il n'y a aucune route.
6. Dans le volet de gauche, cliquez sur Pare-feu.
   Notez qu'il n'y a aucune règle de pare-feu.

Remarque : Sans réseau VPC, il ne peut y avoir ni de routes, ni de règles de pare-feu.

Essayer de créer une instance de VM

Vérifiez que vous ne pouvez pas créer d'instance de VM sans réseau VPC.

1. Dans le menu de navigation (), cliquez sur Compute Engine > Instances de VM.
2. Cliquez sur Créer une instance.
3. Acceptez les valeurs par défaut, puis cliquez sur Créer. Une erreur s'affiche dans l'onglet Mise en réseau.
4. Cliquez sur Accéder aux problèmes.
5. Sous Interfaces réseau, vous voyez les erreurs "Aucun autre réseau" et "Aucun réseau disponible".
6. Cliquez sur Annuler.

Remarque : Sans surprise, vous ne pouvez pas créer d'instance de VM sans réseau VPC.

Tâche 2 : Créer un réseau VPC et des instances de VM

Créez un réseau VPC pour pouvoir créer des instances de VM.

Créer un réseau VPC en mode automatique avec des règles de pare-feu

Reproduisez le réseau par défaut en créant un réseau en mode automatique.

1. Dans le menu de navigation (), cliquez sur Réseau VPC > Réseaux VPC.
2. Cliquez sur Créer un réseau VPC.
3. Dans le champ Nom, saisissez mynetwork.
4. Dans le champ Mode de création du sous-réseau, cliquez sur Automatique. Les réseaux en mode automatique créent automatiquement des sous-réseaux dans chaque région.
5. Dans le champ Règles de pare-feu, sélectionnez toutes les règles disponibles. Ce sont les mêmes règles de pare-feu standards que celles du réseau par défaut. Les règles deny-all-ingress et allow-all-egress sont également affichées, mais vous ne pouvez pas les cocher ni les décocher, car elles sont implicites. La valeur Priorité de ces deux règles est inférieure (les nombres entiers les plus élevés indiquent les priorités les plus faibles) : les règles d'autorisation ICMP, personnalisées, RDP et SSH sont donc prioritaires.
6. Cliquez sur Créer. Une fois le nouveau réseau prêt, vous constaterez qu'un sous-réseau a été créé pour chaque région.
7. Explorez la plage d'adresses IP pour les sous-réseaux de et .

Remarque : Si jamais vous supprimez le réseau par défaut, vous pouvez le recréer rapidement. Pour cela, créez un réseau en mode automatique comme vous venez de le faire. Après avoir recréé le réseau, autorisez les modifications internes (allow-internal) pour autoriser les règles de pare-feu personnalisées (allow-custom).

Créer une instance de VM dans

Créez une instance de VM dans la région . Le sous-réseau et l'adresse IP interne attribuée à partir de la plage d'adresses IP du sous-réseau dépendent de la région et de la zone sélectionnées.

1. Dans le menu de navigation (), cliquez sur Compute Engine > Instances de VM.

2. Cliquez sur Créer une instance.

3. Renseignez les champs suivants :

   Propriété	Valeur (saisissez la valeur ou sélectionnez l'option spécifiée)
   Nom	mynet-us-vm
   Région
   Zone

4. Dans le champ Série, sélectionnez E2.

5. Dans le champ Type de machine, sélectionnez e2-micro (2 vCPU, 1 Go de mémoire).

6. Cliquez sur Créer.

Créer une instance de VM dans

Créez une instance de VM dans la région .

1. Cliquez sur Créer une instance.

2. Spécifiez les paramètres suivants et conservez les valeurs par défaut des autres paramètres :

   Propriété	Valeur (saisissez la valeur ou sélectionnez l'option spécifiée)
   Nom	mynet-r2-vm
   Région
   Zone

3. Dans le champ Série, sélectionnez E2.

4. Dans le champ Type de machine, sélectionnez e2-micro (2 vCPU, 1 Go de mémoire).

5. Cliquez sur Créer.

Remarque : Les adresses IP externes des deux instances de VM sont éphémères. Si une instance est arrêtée, toute adresse IP externe éphémère qui lui a été attribuée est remise dans le pool Compute Engine général et devient disponible pour d'autres projets.

Lorsqu'une instance arrêtée est redémarrée, une nouvelle adresse IP externe éphémère lui est attribuée. Vous pouvez également réserver une adresse IP externe statique, qui est alors attribuée à votre projet pour une durée indéterminée, jusqu'à ce que vous la libériez explicitement.

Cliquez sur Vérifier ma progression pour valider l'objectif. Créer un réseau VPC et une instance de VM

Tâche 3 : Explorer la connectivité des instances de VM

Explorez la connectivité des instances de VM. Plus précisément, connectez-vous en SSH à vos instances de VM à l'aide de tcp:22 et pinguez les adresses IP internes et externes de vos instances de VM en utilisant ICMP. Ensuite, étudiez les effets des règles de pare-feu sur la connectivité en les supprimant une par une.

Vérifier la connectivité des instances de VM

Les règles de pare-feu que vous avez créées avec mynetwork autorisent le trafic SSH et ICMP entrant depuis les adresses IP internes (au sein de mynetwork) et externes (en dehors de ce réseau).

1. Dans le menu de navigation (), cliquez sur Compute Engine > Instances de VM.
   Notez les adresses IP externe et interne pour mynet-r2-vm.

2. Pour mynet-us-vm, cliquez sur SSH pour lancer un terminal et vous connecter.

3. Si un pop-up Autoriser s'affiche, cliquez sur Autoriser.

Remarque : Vous pouvez vous connecter en SSH grâce à la règle de pare-feu allow-ssh, qui autorise le trafic entrant vers tcp:22 depuis n'importe quelle adresse IP (0.0.0.0/0). La connexion SSH fonctionne parfaitement, car Compute Engine génère une clé SSH pour vous et la stocke dans l'un des emplacements suivants :

• Par défaut, Compute Engine ajoute la clé générée aux métadonnées du projet ou de l'instance.
• Si votre compte est configuré pour utiliser OS Login, Compute Engine stocke la clé générée avec votre compte utilisateur.

Vous pouvez également contrôler l'accès aux instances Linux en créant des clés SSH et en modifiant les métadonnées des clés SSH publiques.

3. Pour tester la connectivité à l'adresse IP interne de mynet-r2-vm, exécutez la commande suivante en indiquant l'adresse IP interne de mynet-r2-vm :

ping -c 3 <Saisir l'adresse IP interne de mynet-r2-vm ici>

Vous pouvez pinguer l'adresse IP interne de mynet-r2-vm grâce à la règle de pare-feu allow-custom.

4. Pour tester la connectivité à l'adresse IP externe de mynet-r2-vm, exécutez la commande suivante en indiquant l'adresse IP externe de mynet-r2-vm :

ping -c 3 <Saisir l'adresse IP externe de mynet-r2-vm ici>

Remarque : Comme prévu, vous pouvez vous connecter en SSH à mynet-us-vm et pinguer les adresses IP interne et externe de mynet-r2-vm. Vous pouvez également vous connecter en SSH à mynet-r2-vm et pinguer les adresses IP interne et externe de mynet-us-vm.

Supprimer les règles de pare-feu allow-icmp

Supprimez la règle de pare-feu allow-icmp et essayez de pinguer les adresses IP interne et externe de mynet-r2-vm.

1. Dans le menu de navigation (), cliquez sur Réseau VPC > Pare-feu.

2. Sélectionnez la règle mynetwork-allow-icmp.

3. Cliquez sur Supprimer.

4. Cliquez sur Supprimer pour confirmer la suppression.
   Attendez que la règle de pare-feu soit supprimée.

5. Revenez au terminal SSH de mynet-us-vm.

6. Pour tester la connectivité à l'adresse IP interne de mynet-r2-vm, exécutez la commande suivante en indiquant l'adresse IP interne de mynet-r2-vm :

ping -c 3 <Saisir l'adresse IP interne de mynet-r2-vm ici>

Vous pouvez pinguer l'adresse IP interne de mynet-r2-vm grâce à la règle de pare-feu allow-custom.

7. Pour tester la connectivité à l'adresse IP externe de mynet-r2-vm, exécutez la commande suivante en indiquant l'adresse IP externe de mynet-r2-vm :

ping -c 3 <Saisir l'adresse IP externe de mynet-r2-vm ici> Remarque : La perte de 100 % des paquets indique que vous ne pouvez pas pinguer l'adresse IP externe de mynet-r2-vm. C'est normal, car vous avez supprimé la règle de pare-feu allow-icmp.

Supprimer les règles de pare-feu allow-custom

Supprimez la règle de pare-feu allow-custom et essayez de pinguer l'adresse IP interne de mynet-r2-vm.

1. Dans le menu de navigation (), cliquez sur Réseau VPC > Pare-feu.
2. Sélectionnez la règle mynetwork-allow-custom.
3. Cliquez sur Supprimer.
4. Cliquez sur Supprimer pour confirmer la suppression.
   Attendez que la règle de pare-feu soit supprimée.
5. Revenez au terminal SSH de mynet-us-vm.
6. Pour tester la connectivité à l'adresse IP interne de mynet-r2-vm, exécutez la commande suivante en indiquant l'adresse IP interne de mynet-r2-vm :

ping -c 3 <Saisir l'adresse IP interne de mynet-r2-vm ici> Remarque : La perte de 100 % des paquets indique que vous ne pouvez pas pinguer l'adresse IP interne de mynet-r2-vm. C'est normal, car vous avez supprimé la règle de pare-feu allow-custom.

7. Fermez le terminal SSH :

exit

Supprimer les règles de pare-feu allow-ssh

Supprimez la règle de pare-feu allow-ssh et essayez de vous connecter en SSH à mynet-us-vm.

1. Dans le menu de navigation (), cliquez sur Réseau VPC > Pare-feu.
2. Sélectionnez la règle mynetwork-allow-ssh.
3. Cliquez sur Supprimer.
4. Cliquez sur Supprimer pour confirmer la suppression.
5. Attendez que la règle de pare-feu soit supprimée.
6. Dans le menu de navigation, cliquez sur Compute Engine > Instances de VM.
7. Pour mynet-us-vm, cliquez sur SSH pour lancer un terminal et vous connecter.

Remarque : Le message Échec de la connexion indique que vous ne pouvez pas vous connecter en SSH à mynet-us-vm, car vous avez supprimé la règle de pare-feu allow-ssh.

Tâche 4 : Récapitulatif

Dans cet atelier, vous avez exploré le réseau par défaut ainsi que ses sous-réseaux, routes et règles de pare-feu. Vous avez supprimé le réseau par défaut et déterminé que vous ne pouvez pas créer d'instances de VM sans réseau VPC.

C'est la raison pour laquelle vous avez créé un réseau VPC en mode automatique avec des sous-réseaux, des routes, des règles de pare-feu et deux instances de VM. Vous avez ensuite testé la connectivité des instances de VM et découvert les effets des règles de pare-feu sur la connectivité.

Terminer l'atelier

Une fois l'atelier terminé, cliquez sur Terminer l'atelier. Google Cloud Skills Boost supprime les ressources que vous avez utilisées, puis efface le compte.

Si vous le souhaitez, vous pouvez noter l'atelier. Sélectionnez un nombre d'étoiles, saisissez un commentaire, puis cliquez sur Envoyer.

Le nombre d'étoiles correspond à votre degré de satisfaction :

• 1 étoile = très insatisfait(e)
• 2 étoiles = insatisfait(e)
• 3 étoiles = ni insatisfait(e), ni satisfait(e)
• 4 étoiles = satisfait(e)
• 5 étoiles = très satisfait(e)

Si vous ne souhaitez pas donner votre avis, vous pouvez fermer la boîte de dialogue.

Pour soumettre des commentaires, suggestions ou corrections, veuillez accéder à l'onglet Assistance.

Copyright 2020 Google LLC Tous droits réservés. Google et le logo Google sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits peuvent être des marques des entreprises auxquelles ils sont associés.