Einführung in IBM Cloud Transit Gateway

IBM Cloud® Transit Gateway ermöglicht die Verbindung von klassischen IBM Cloud- und Virtual Private Cloud-Infrastrukturen weltweit, wobei der Datenverkehr innerhalb des IBM Cloud-Netzes verbleibt. Mit IBM Cloud Transit Gateway können Organisationen die Kommunikation zwischen Ressourcen im IBM Cloud-Netz definieren und steuern, wodurch dynamische Skalierbarkeit, Hochverfügbarkeit und Schutz der In-Transit-Daten zwischen IBM Cloud-Rechenzentren ermöglicht werden. Transit-Gateways werden häufig implementiert, um Hybrid-Workloads, häufige Datenübertragungen oder private Workloads zu unterstützen oder um die Verwaltung der IBM Cloud-Umgebung zu erleichtern.

Mit IBM Cloud Transit Gateway können Sie eine Verbindung herstellen:

  • VPCs innerhalb derselben Region (lokales Routing)
  • VPCs über verschiedene Regionen hinweg (globales Routing)
  • VPCs zur klassischen Infrastruktur v IBM Cloud
  • Power Virtual Server Arbeitsbereiche
  • VPN-Gateways für Standort-zu-Standort- oder Client-VPN-Konnektivität
  • Lokale Netzwerke mit Direct Link Verbindungen
  • Externe Netze durch Verwendung von GRE-Tunneln (Generic Routing Encapsulation)
  • Netzwerkressourcen über mehrere IBM Cloud Konten (mit entsprechender Zugriffsberechtigung)

Vorgehensweise

Für den Beginn der Verwendung von IBM Cloud Transit Gateway gehen Sie folgendermaßen vor:

  1. Informieren Sie sich über die Features und Anwendungsfälle für Transit-Gateways unter Informationen zu IBM Cloud Transit Gateway.

  2. Planen Sie Ihre Topologie und Voraussetzungen. Identifizieren Sie die Netzwerke, die Sie verbinden möchten (VPC, klassisch, Power Virtual Server, VPN, Direct Link oder GRE) und stellen Sie sicher, dass es keine überlappenden CIDRs gibt. Weitere Informationen finden Sie unter IBM Cloud Transit Gateway planen.

  3. Konfigurieren Sie IAM-Berechtigungen, damit Benutzer oder Service-IDs Transit Gateway Ressourcen verwalten können. Weitere Informationen finden Sie unter Verwendung von IAM-Berechtigungen mit IBM Cloud Transit Gateway.

  4. Erstellen Sie ein Transit-Gateway in der Zielregion. Weitere Informationen finden Sie unter Bestellung einer IBM Cloud Transit Gateway.

  5. Fügen Sie Verbindungen hinzu und konfigurieren Sie das Routing. Verbinden Sie Netzwerke, aktivieren Sie die Weiterleitung von Routen und überprüfen Sie Routen mithilfe von Routenberichten. Lösen Sie Routing-Konflikte (z. B. überlappende CIDRs) mithilfe von Präfixfiltern.

    Weitere Informationen finden Sie unter Hinzufügen einer Verbindung und Generieren eines Routenberichts.

  6. Konfigurieren Sie die Transit Gateway Verbindungsberechtigung. Steuern Sie, welche Konten oder Netzwerke sich mit dem Gateway verbinden und Daten austauschen dürfen. Stellen Sie sicher, dass die entsprechenden IAM-Berechtigungen auch für die zugrundeliegenden Ressourcen, wie VPCs oder Direct Link Verbindungen, vorhanden sind. Weitere Informationen finden Sie unter Verwendung von IAM-Berechtigungen mit IBM Cloud Transit Gateway.

  7. Testen Sie den Verkehrsfluss und prüfen Sie die Belastbarkeit. Überprüfen Sie die Konnektivität zwischen Netzwerken, verifizieren Sie Routen mithilfe von Routenberichten und testen Sie Failover-Szenarien (z. B. redundante GRE-Tunnel), um sicherzustellen, dass der Datenverkehr auch dann wie erwartet weiterfließt, wenn bestimmte Pfade nicht verfügbar sind. Weitere Informationen finden Sie unter Überwachung Transit Gateway.