Ringkasan

Virtual Private Cloud (VPC) Google Cloud menyediakan fungsionalitas jaringan untuk instance virtual machine (VM) Compute Engine, container Kubernetes Engine, dan lingkungan fleksibel App Engine. Dengan kata lain, tanpa jaringan VPC, Anda tidak dapat membuat instance VM, container, atau aplikasi App Engine. Oleh karena itu, setiap project Google Cloud memiliki jaringan default untuk membantu Anda memulai.

Jaringan VPC bisa diibaratkan jaringan fisik, hanya saja jaringan ini divirtualisasikan di dalam Google Cloud. Jaringan VPC adalah resource global yang terdiri dari sejumlah subnetwork (subnet) virtual regional di pusat data, yang semuanya terhubung melalui jaringan area luas (WAN) global. Jaringan VPC secara logis terpisah satu sama lain dalam Google Cloud.

Di lab ini, Anda akan membuat jaringan VPC mode otomatis dengan aturan firewall dan dua instance VM. Kemudian, Anda akan mempelajari konektivitas untuk instance VM.

Tujuan

Di lab ini, Anda akan mempelajari cara melakukan tugas berikut:

• Mempelajari jaringan VPC default
• Membuat jaringan mode otomatis dengan aturan firewall
• Membuat instance VM menggunakan Compute Engine
• Mempelajari konektivitas untuk instance VM

Penyiapan dan persyaratan

Untuk setiap lab, Anda akan memperoleh project Google Cloud baru serta serangkaian resource selama jangka waktu tertentu, tanpa biaya.

1. Klik tombol Start Lab. Jika Anda perlu membayar lab, jendela pop-up akan terbuka untuk memilih metode pembayaran. Di sebelah kiri adalah panel Lab Details yang memuat sebagai berikut:

   • Tombol Open Google Cloud console
   • Waktu tersisa
   • Kredensial sementara yang harus Anda gunakan untuk lab ini
   • Informasi lain, jika diperlukan, untuk menyelesaikan lab ini

2. Klik Open Google Cloud console (atau klik kanan dan pilih Open Link in Incognito Window jika Anda menjalankan browser Chrome).

   Lab akan menjalankan resource, lalu membuka tab lain yang menampilkan halaman Sign in.

   Tips: Atur tab di jendela terpisah secara berdampingan.

   Catatan: Jika Anda melihat dialog Choose an account, klik Use Another Account.

3. Jika perlu, salin Username di bawah dan tempel ke dialog Sign in.

   {{{user_0.username | "Username"}}}

   Anda juga dapat menemukan Username di panel Lab Details.

4. Klik Next.

5. Salin Password di bawah dan tempel ke dialog Welcome.

   {{{user_0.password | "Password"}}}

   Anda juga dapat menemukan Password di panel Lab Details.

6. Klik Next.

   Penting: Anda harus menggunakan kredensial yang diberikan lab. Jangan menggunakan kredensial akun Google Cloud Anda. Catatan: Menggunakan akun Google Cloud sendiri untuk lab ini dapat dikenai biaya tambahan.

7. Klik halaman berikutnya:

   • Setujui persyaratan dan ketentuan.
   • Jangan tambahkan opsi pemulihan atau autentikasi 2 langkah (karena ini akun sementara).
   • Jangan mendaftar uji coba gratis.

Setelah beberapa saat, Konsol Google Cloud akan terbuka di tab ini.

Catatan: Untuk melihat menu yang berisi daftar produk dan layanan Google Cloud, klik Navigation menu di kiri atas, atau ketik nama layanan atau produk di kolom Search.

Tugas 1. Mempelajari jaringan default

Setiap project Google Cloud memiliki jaringan default dengan subnet, rute, dan aturan firewall.

Melihat subnet

Jaringan default memiliki satu subnet di setiap region Google Cloud.

1. Di Konsol Cloud, pada Navigation menu (), klik VPC network > VPC networks.

2. Klik default.

3. Klik Subnets.

Perhatikan jaringan default dengan subnetnya.
Setiap subnet terkait dengan region Google Cloud dan blok CIDR RFC 1918 pribadi untuk IP addresses range internalnya dan gateway.

Melihat rute

Rute memberi tahu instance VM dan jaringan VPC cara mengirim traffic dari satu instance ke lokasi yang dituju, baik di dalam jaringan maupun di luar Google Cloud. Setiap jaringan VPC dilengkapi dengan beberapa rute default untuk mengarahkan traffic pada subnetnya dan mengirim traffic dari instance yang valid ke internet.

1. Di panel kiri, klik Routes.

2. Di Effective Routes, klik Network, lalu pilih default.

3. Klik Region, lalu pilih Lab Region yang ditetapkan oleh Qwiklabs untuk Anda.

4. Klik View.

   Perhatikan bahwa ada rute untuk tiap subnet.
   Rute tersebut dikelola untuk Anda, tetapi Anda dapat membuat rute statis kustom untuk mengarahkan beberapa paket ke tujuan tertentu. Misalnya, Anda dapat membuat satu rute yang mengirim semua traffic keluar ke satu instance yang dikonfigurasi sebagai gateway NAT.

Melihat aturan Firewall

Tiap jaringan VPC menerapkan firewall virtual terdistribusi yang dapat dikonfigurasi. Dengan aturan firewall, Anda dapat mengontrol paket mana yang diizinkan untuk sampai ke tujuan tertentu. Setiap jaringan VPC memiliki dua aturan firewall tersirat yang memblokir semua koneksi masuk dan mengizinkan semua koneksi keluar.

• Di panel kiri, klik Firewall.
  Perhatikan bahwa ada 4 aturan firewall Ingress untuk jaringan default:
  • default-allow-icmp
  • default-allow-rdp
  • default-allow-ssh
  • default-allow-internal

Catatan: Aturan firewall ini mengizinkan traffic ingress ICMP, RDP, dan SSH dari mana pun (0.0.0.0/0) dan semua traffic TCP, UDP, dan ICMP di dalam jaringan (10.128.0.0/9). Aturan tersebut dijelaskan di kolom Targets, Filters, Protocols/ports, dan Action.

Menghapus aturan Firewall

1. Pilih semua aturan firewall jaringan default.
2. Klik Delete.
3. Klik Delete untuk mengonfirmasi penghapusan aturan firewall.

Menghapus jaringan default

1. Di Konsol Cloud, pada Navigation menu (), klik VPC network > VPC networks.
2. Pilih jaringan default.
3. Klik Delete VPC network.
4. Klik Delete untuk mengonfirmasi penghapusan jaringan default.
   Tunggu hingga jaringan dihapus sebelum melanjutkan.
5. Di panel kiri, klik Routes.
   Perhatikan bahwa tidak ada rute.
6. Di panel kiri, klik Firewall.
   Perhatikan bahwa tidak ada aturan firewall.

Catatan: Tanpa jaringan VPC, rute dan aturan firewall tidak akan ada.

Mencoba membuat instance VM

Pastikan Anda tidak dapat membuat instance VM tanpa jaringan VPC.

1. Di Navigation menu (), klik Compute Engine > VM instances.
2. Klik Create instance.
3. Setujui nilai default dan klik Create. Pesan error akan ditampilkan di tab Networking.
4. Klik Go to Issues.
5. Di Network Interfaces, perhatikan error yang menyatakan tidak ada lagi jaringan dan jaringan tidak tersedia.
6. Klik Cancel.

Catatan: Sesuai prediksi, Anda tidak dapat membuat instance VM tanpa jaringan VPC.

Tugas 2. Membuat jaringan VPC dan instance VM

Buat jaringan VPC agar Anda dapat membuat instance VM.

Membuat jaringan VPC mode otomatis dengan aturan Firewall

Buat replika jaringan default dengan membuat jaringan mode otomatis.

1. Di Navigation menu (), klik VPC network > VPC networks.
2. Klik Create VPC network.
3. Untuk Name, ketik mynetwork.
4. Untuk Subnet creation mode, klik Automatic. Jaringan mode otomatis akan membuat subnet di setiap region secara otomatis.
5. Untuk Firewall rules, pilih semua aturan yang tersedia. Semua aturan firewall ini adalah aturan firewall standar yang juga dimiliki jaringan default. Aturan deny-all-ingress dan allow-all-egress juga ditampilkan, tetapi aturan tersebut tidak dapat dicentang atau dihapus centangnya karena sifatnya tersirat. Priority kedua aturan tersebut lebih rendah (angka bilangan bulat yang lebih besar menandakan prioritas yang lebih rendah) sehingga aturan allow-icmp, allow-custom, allow-rdp, dan allow-ssh lebih diutamakan.
6. Klik Create. Saat jaringan baru sudah siap, perhatikan bahwa ada satu subnet yang dibuat untuk tiap region.
7. Pelajari rentang alamat IP untuk subnet di dan .

Catatan: Jika tidak sengaja menghapus jaringan default, Anda dapat segera membuatnya kembali dengan membuat jaringan mode otomatis seperti yang baru saja Anda lakukan. Setelah membuat ulang jaringan, aturan firewall allow-internal akan berubah menjadi aturan firewall allow-custom.

Membuat instance VM di

Buat instance VM di region . Memilih region dan zona akan menentukan subnet dan menetapkan alamat IP internal dari rentang alamat IP subnet.

1. Di Navigation menu (), klik Compute Engine > VM instances.

2. Klik Create Instance.

3. Tentukan nilai berikut:

   Properti	Nilai (masukkan nilai atau pilih opsi yang ditentukan)
   Name	mynet-us-vm
   Region
   Zone

4. Untuk Series, pilih E2.

5. Untuk Machine type, pilih e2-micro (2 vCPU, 1 GB memory).

6. Klik Create.

Membuat instance VM di

Buat instance VM di region .

1. Klik Create Instance.

2. Tentukan nilai berikut dan tetap gunakan nilai default untuk setelan lainnya:

   Properti	Nilai (masukkan nilai atau pilih opsi yang ditentukan)
   Name	mynet-r2-vm
   Region
   Zone

3. Untuk Series, pilih E2.

4. Untuk Machine type, pilih e2-micro (2 vCPU, 1 GB memory).

5. Klik Create.

Catatan: External IP addresses (Alamat IP eksternal) untuk kedua instance VM bersifat sementara. Jika ada instance yang terhenti, semua alamat IP eksternal sementara yang ditetapkan ke instance tersebut akan dilepaskan kembali ke kumpulan Compute Engine umum dan dapat digunakan oleh project lain.

Saat instance yang terhenti dimulai lagi, alamat IP eksternal sementara yang baru akan ditetapkan ke instance tersebut. Atau, Anda dapat mencadangkan alamat IP eksternal statis, yang menetapkan alamat tersebut ke project Anda tanpa batas waktu hingga Anda melepasnya secara eksplisit.

Klik Check my progress untuk memverifikasi tujuan. Membuat jaringan VPC dan instance VM

Tugas 3. Mempelajari konektivitas untuk instance VM

Pelajari konektivitas untuk instance VM tersebut. Secara khusus, cobalah untuk menjalankan SSH ke instance VM Anda menggunakan tcp:22, dan mem-ping alamat IP internal dan eksternal instance VM Anda menggunakan ICMP. Kemudian, pelajari efek aturan firewall pada konektivitas dengan menghapus aturan firewall satu per satu.

Memverifikasi konektivitas untuk instance VM

Aturan firewall yang dibuat dengan mynetwork memungkinkan traffic ingress SSH dan ICMP dari dalam mynetwork (IP internal) dan dari luar jaringan tersebut (IP eksternal).

1. Di Navigation menu (), klik Compute Engine > VM instances.
   Perhatikan alamat IP eksternal dan internal untuk mynet-r2-vm.

2. Untuk mynet-us-vm, klik SSH untuk meluncurkan terminal, lalu hubungkan.

3. Jika pop-up Authorize muncul, klik Authorize

Catatan: Anda dapat menjalankan SSH berkat aturan firewall allow-ssh, yang mengizinkan traffic masuk dari mana pun (0.0.0.0/0) untuk tcp:22. Koneksi SSH berfungsi dengan lancar karena Compute Engine menghasilkan kunci SSH untuk Anda dan menyimpannya di salah satu lokasi berikut:

• Secara default, Compute Engine menambahkan kunci yang dihasilkan ke metadata project atau instance.
• Jika akun Anda dikonfigurasi untuk menggunakan Login OS, Compute Engine akan menyimpan kunci yang dihasilkan dengan akun pengguna Anda.

Atau, Anda dapat mengontrol akses menuju instance Linux dengan membuat kunci SSH dan mengedit metadata kunci SSH publik.

3. Untuk menguji konektivitas ke IP internal mynet-r2-vm, jalankan perintah berikut dengan mengganti IP internal mynet-r2-vm:

ping -c 3 <Enter mynet-r2-vm's internal IP here>

Berkat aturan firewall allow-custom, Anda dapat mem-ping IP internal mynet-r2-vm.

4. Untuk menguji konektivitas ke IP eksternal mynet-r2-vm, jalankan perintah berikut dengan mengganti IP eksternal mynet-r2-vm:

ping -c 3 <Enter mynet-r2-vm's external IP here>

Catatan: Sesuai prediksi, Anda dapat menjalankan SSH ke mynet-us-vm dan mem-ping alamat IP internal dan eksternal mynet-r2-vm. Atau, Anda dapat menjalankan SSH ke mynet-r2-vm dan mem-ping alamat IP internal dan eksternal mynet-us-vm, yang sama-sama berfungsi.

Menghapus aturan firewall allow-icmp

Hapus aturan firewall allow-icmp dan coba ping alamat IP internal dan eksternal mynet-r2-vm.

1. Di Navigation menu (), klik VPC network > Firewall.

2. Pilih aturan mynetwork-allow-icmp.

3. Klik Delete.

4. Klik Delete untuk mengonfirmasi penghapusan.
   Tunggu hingga aturan firewall tersebut berhasil dihapus.

5. Kembali ke terminal SSH mynet-us-vm.

6. Untuk menguji konektivitas ke IP internal mynet-r2-vm, jalankan perintah berikut dengan mengganti IP internal mynet-r2-vm:

ping -c 3 <Enter mynet-r2-vm's internal IP here>

Berkat aturan firewall allow-custom, Anda dapat mem-ping IP internal mynet-r2-vm.

7. Untuk menguji konektivitas ke IP eksternal mynet-r2-vm, jalankan perintah berikut dengan mengganti IP eksternal mynet-r2-vm:

ping -c 3 <Enter mynet-r2-vm's external IP here> Catatan: Paket yang hilang seluruhnya menunjukkan bahwa Anda tidak dapat mem-ping IP eksternal mynet-r2-vm. Hal ini sesuai prediksi karena Anda menghapus aturan firewall allow-icmp.

Menghapus aturan firewall allow-custom

Hapus aturan firewall allow-custom dan coba ping alamat IP internal mynet-r2-vm.

1. Di Navigation menu (), klik VPC network > Firewall.
2. Pilih aturan mynetwork-allow-custom.
3. Klik Delete.
4. Klik Delete untuk mengonfirmasi penghapusan.
   Tunggu hingga aturan firewall tersebut berhasil dihapus.
5. Kembali ke terminal SSH mynet-us-vm.
6. Untuk menguji konektivitas ke IP internal mynet-r2-vm, jalankan perintah berikut dengan mengganti IP internal mynet-r2-vm:

ping -c 3 <Enter mynet-r2-vm's internal IP here> Catatan: Paket yang hilang seluruhnya menunjukkan bahwa Anda tidak dapat mem-ping IP internal mynet-r2-vm. Hal ini sesuai prediksi karena Anda menghapus aturan firewall allow-custom.

7. Tutup terminal SSH:

exit

Menghapus aturan firewall allow-ssh

Hapus aturan firewall allow-ssh dan coba jalankan SSH ke mynet-us-vm.

1. Di Navigation menu (), klik VPC network > Firewall.
2. Pilih aturan mynetwork-allow-ssh.
3. Klik Delete.
4. Klik Delete untuk mengonfirmasi penghapusan.
5. Tunggu hingga aturan firewall tersebut berhasil dihapus.
6. Di Navigation menu, klik Compute Engine > VM instances.
7. Untuk mynet-us-vm, klik SSH untuk meluncurkan terminal, lalu hubungkan.

Catatan: Pesan Connection failed menunjukkan bahwa Anda tidak dapat menjalankan SSH ke mynet-us-vm karena Anda menghapus aturan firewall allow-ssh.

Tugas 4. Ulasan

Di lab ini, Anda telah mempelajari jaringan default dengan subnet, rute, dan aturan firewall. Anda menghapus jaringan default dan memutuskan bahwa Anda tidak dapat membuat instance VM tanpa jaringan VPC.

Jadi, Anda membuat jaringan VPC mode otomatis baru dengan subnet, rute, aturan firewall, dan dua instance VM. Kemudian, Anda menguji konektivitas untuk instance VM dan mempelajari efek aturan firewall pada konektivitas.

Mengakhiri lab Anda

Setelah Anda menyelesaikan lab, klik Akhiri Lab. Google Cloud Skills Boost menghapus resource yang telah Anda gunakan dan membersihkan akun.

Anda akan diberi kesempatan untuk menilai pengalaman menggunakan lab. Pilih jumlah bintang yang sesuai, ketik komentar, lalu klik Submit.

Makna jumlah bintang:

• 1 bintang = Sangat tidak puas
• 2 bintang = Tidak puas
• 3 bintang = Netral
• 4 bintang = Puas
• 5 bintang = Sangat puas

Anda dapat menutup kotak dialog jika tidak ingin memberikan masukan.

Untuk masukan, saran, atau koreksi, gunakan tab Support.

Hak cipta 2020 Google LLC Semua hak dilindungi undang-undang. Google dan logo Google adalah merek dagang dari Google LLC. Semua nama perusahaan dan produk lain mungkin adalah merek dagang masing-masing perusahaan yang bersangkutan.