Activer un réseau VPC pour produire du trafic multicast

Cette page explique comment configurer des ressources dans Google Cloud pour autoriser les producteurs multicast d'un réseau VPC à envoyer du trafic multicast pour un domaine multicast donné et une ou plusieurs plages de groupes.

Avant de commencer

Avant de commencer les procédures décrites sur cette page, vous devez remplir les prérequis des sections suivantes.

Vérifier que les configurations du domaine multicast et de la plage de groupes sont terminées

Vérifiez que les configurations du domaine multicast et de la plage de groupes multicast pour lesquelles vous souhaitez produire du trafic multicast sont terminées, comme décrit dans la présentation de la configuration multicast. Si nécessaire, contactez l'administrateur multicast du domaine.

Définir votre projet

Les procédures décrites sur cette page vous obligent à créer des ressources de producteur multicast dans le projet de l'administrateur multicast. Ce projet contient les ressources du domaine multicast et de la plage de groupes.

Définissez la gcloud CLI pour utiliser le projet de l'administrateur multicast. Vous pouvez également utiliser l'option --project=MULTICAST_ADMIN_PROJECT pour chaque commande des procédures suivantes.

    gcloud config set project MULTICAST_ADMIN_PROJECT

Remplacez MULTICAST_ADMIN_PROJECT par l'ID du projet d'administrateur multicast.

Activer les API

Si ce n'est pas déjà fait, activez les API suivantes.

Pour activer les API, vous devez disposer de l'autorisation serviceusage.services.enable. Si vous ne disposez pas de cette autorisation, demandez à votre administrateur Identity and Access Management (IAM) de vous attribuer le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin).

1. Pour créer des ressources multicast, activez l'API networkservices :

       gcloud services enable networkservices.googleapis.com
   

2. Pour créer un spoke VPC Network Connectivity Center (NCC), activez l'API networkconnectivity :

       gcloud services enable networkconnectivity.googleapis.com
   

Rôles requis

Pour obtenir les autorisations nécessaires à la configuration des ressources de producteur multicast, demandez à votre administrateur de vous attribuer les rôles IAM suivants :

• Pour créer et gérer des ressources réseau : Administrateur de réseaux Compute (compute.networkAdmin) sur le projet d'administrateur multicast
• Pour créer et gérer des règles de pare-feu : Administrateur de sécurité Compute (compute.securityAdmin) sur le projet d'administrateur multicast
• Pour créer des spokes NCC : Administrateur de spokes (networkconnectivity.spokeAdmin) sur le projet d'administrateur multicast
• Pour créer des ressources multicast : Administrateur multicast (networkservices.multicastAdmin) sur le projet d'administrateur multicast

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

Créer un réseau VPC et l'ajouter à un hub

Si le domaine multicast utilise une topologie en étoile NCC dans laquelle il existe un ou plusieurs réseaux VPC de producteurs multicast distincts, vous devez suivre les étapes de cette section.

Si le domaine multicast utilise une topologie de réseau VPC unique ou s'il utilise une topologie en étoile NCC dans laquelle le réseau d'administrateur multicast fait également office de réseau de producteur multicast, vous pouvez ignorer cette étape et passer directement à la procédure permettant d' activer le réseau VPC pour produire du trafic multicast.

Créer un réseau VPC

Cette section explique comment créer un réseau cloud privé virtuel (VPC) pour produire du trafic multicast.

Pour en savoir plus sur la création de réseaux VPC, consultez Créer et gérer des réseaux VPC.

Ajouter des règles de pare-feu

Cette section explique comment créer une règle de pare-feu dans le réseau VPC de producteur multicast pour le trafic multicast.

Pour créer des règles de pare-feu supplémentaires, par exemple pour SSH, consultez Créer des règles de pare-feu VPC.

Autoriser le trafic multicast sortant

Cette section explique comment créer une règle de pare-feu qui autorise le trafic multicast sortant du réseau VPC.

Tous les réseaux VPC disposent d'une règle de sortie IPv4 par défaut avec la priorité la plus faible (65535). S'il n'existe aucune règle de priorité plus élevée qui bloque explicitement le trafic sortant, vous n'avez pas besoin de suivre cette étape. Pour en savoir plus, consultez la section Règles implicites.

Cette commande est préremplie avec un exemple de nom de règle de pare-feu. N'oubliez pas que le nom d'une règle de pare-feu doit être unique dans un projet.

gcloud compute firewall-rules create allow-multicast-egress --direction=EGRESS \
   --priority=1000 \
   --network=MULTICAST_PRODUCER_NETWORK \
   --action=ALLOW \
   --rules=udp[:PORT[-PORT]] \
   --destination-ranges=MULTICAST_GROUP_IP_RANGES

Ajouter le réseau VPC à un hub NCC

Cette section explique comment ajouter votre réseau VPC au hub NCC créé par l'administrateur multicast. Pour ajouter votre réseau, créez un spoke VPC dans le groupe central.

Pour en savoir plus, consultez Topologie en étoile et Créer un spoke VPC dans la documentation NCC.

  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
     --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
     --vpc-network=MULTICAST_PRODUCER_NETWORK \
     --group="center" \
     --global \
     --include-export-ranges=INCLUDE_RANGES

Activer un réseau VPC pour produire du trafic multicast

Cette section décrit les étapes nécessaires pour permettre aux producteurs multicast d'un réseau VPC d'envoyer du trafic multicast pour un domaine donné et une ou plusieurs plages de groupes.

Ajouter le réseau VPC de producteur multicast à un domaine

Cette section explique comment ajouter un réseau VPC de producteur multicast à un domaine en créant une association de producteur multicast entre le réseau et le domaine.

Suivez les étapes ci-dessous pour chaque zone dans laquelle vous souhaitez héberger des producteurs multicast.

   gcloud network-services multicast-producer-associations create PRODUCER_ASSOCIATION_NAME \
      --multicast-domain-activation="projects/ADMIN_PROJECT/locations/ZONE/multicastDomainActivations/DOMAIN_ACTIVATION_NAME" \
      --network=projects/ADMIN_PROJECT/locations/global/networks/MULTICAST_PRODUCER_NETWORK \
      --location=ZONE

POST https://networkservices.googleapis.com/v1/projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations?multicastProducerAssociationId=PRODUCER_ASSOCIATION_NAME
{
  "multicastDomainActivation": "projects/ADMIN_PROJECT/locations/ZONE/multicastDomainActivations/DOMAIN_ACTIVATION_NAME",
  "network": "projects/ADMIN_PROJECT/locations/global/networks/MULTICAST_PRODUCER_NETWORK"
}

Activer le réseau VPC de producteur multicast pour une plage de groupes

Cette section explique comment activer un réseau VPC de producteur multicast pour une plage de groupes.

Suivez les étapes ci-dessous pour chaque plage de groupes multicast et chaque zone dans laquelle vous souhaitez produire du trafic multicast.

   gcloud network-services multicast-group-producer-activations create GROUP_PRODUCER_ACTIVATION_NAME \
      --multicast-producer-association="projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations/PRODUCER_ASSOCIATION_NAME" \
      --multicast-group-range-activation="projects/ADMIN_PROJECT/locations/ZONE/multicastGroupRangeActivations/GROUP_RANGE_ACTIVATION_NAME" \
      --location=ZONE

POST https://networkservices.googleapis.com/v1/projects/ADMIN_PROJECT/locations/ZONE/multicastGroupProducerActivations?multicastGroupProducerActivationId=GROUP_PRODUCER_ACTIVATION_NAME
{
  "multicastProducerAssociation": "projects/ADMIN_PROJECT/locations/ZONE/multicastProducerAssociations/PRODUCER_ASSOCIATION_NAME",
  "multicastGroupRangeActivation": "projects/ADMIN_PROJECT/locations/ZONE/multicastGroupRangeActivations/GROUP_RANGE_ACTIVATION_NAME"
}

Créer des instances de producteur multicast

Si ce n'est pas déjà fait, créez une ou plusieurs instances Compute Engine pour exécuter votre application qui produit du trafic multicast. Examinez le code suivant :

• Pour en savoir plus sur le choix d'un type de machine, consultez Considérations sur les machines pour les instances de producteur et de consommateur multicast.
• Pour en savoir plus sur la création d'instances, consultez Créer et démarrer une instance Compute Engine.

Contrairement aux instances de consommateur multicast, les instances de producteur multicast n'ont pas besoin d'être configurées pour IGMP et peuvent envoyer du trafic à un groupe multicast sans y adhérer.

Étape suivante

• Pour afficher les configurations de producteur multicast que vous avez créées, consultez Afficher les configurations de producteur multicast.
• Mettre à jour les configurations de producteur multicast
• Activer un réseau VPC pour consommer du trafic multicast