Incorpora Google Cloud Puntos de supervisión optimizados en tu Google Cloud infraestructura para supervisar el rendimiento de tu red o aplicación web.
Para implementar el Punto de supervisión de Compute Engine, descarga el paquete de instalación desde Google Cloud, y, luego, sigue las instrucciones de AppNeta para instalarlo con Terraform o Google Cloud Marketplace.
Antes de comenzar
El entorno de implementación y los Puntos de supervisión tienen requisitos de red específicos para garantizar que el Punto de supervisión se pueda instalar correctamente y comunicarse con el plano de control de Cloud Network Insights.
Roles obligatorios
Para obtener los permisos que necesitas para agregar Puntos de supervisión, pídele a tu administrador que te otorgue los siguientes roles de IAM:
- Editor de Cloud Network Insights (
roles/networkmanagement.CloudNetworkInsightsEditor) en el proyecto que tiene habilitado Cloud Network Insights -
Implementa Puntos de supervisión de Compute Engine con Terraform:
Administrador de Compute (
roles/compute.admin) en el proyecto en el que implementas el Punto de supervisión de Compute Engine -
Implementa un Punto de supervisión con Google Cloud Marketplace:
- Administrador de Cloud Infrastructure Manager (
roles/config.admin) en el proyecto en el que implementas el Punto de supervisión de Compute Engine - Administrador de derechos de adquisición del consumidor (
roles/consumerprocurement.entitlementManager) en el proyecto en el que implementas el Punto de supervisión de Compute Engine - Administrador de Compute (
roles/compute.admin) en la cuenta de servicio de implementación - Agente de Cloud Infrastructure Manager (
roles/config.agent) en la cuenta de servicio de implementación - Usuario de la cuenta de servicio (
roles/iam.serviceAccountUser) en la cuenta de servicio de implementación
- Administrador de Cloud Infrastructure Manager (
Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.
También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.
Si quieres usar Acceso al SO, se deben otorgar roles específicos de Identity and Access Management (IAM) a las cuentas de usuario que se conectan a las VMs. Consulta Asigna roles de IAM de Acceso al SO en la documentación de Compute Engine.
Requisitos del firewall
Como recomendamos instalar Puntos de supervisión detrás de tus firewalls, es posible que debas modificar las reglas de firewall. Los Puntos de supervisión requieren acceso a Internet saliente para comunicarse con el plano de control de Cloud Network Insights.
Protocolo |
Puerto |
Descripción |
|---|---|---|
TCP |
443 (HTTPS) |
Obligatorio. Conectividad al plano de control de Cloud Network Insights |
UDP |
123 (NTP) |
Obligatorio. Protocolo NTP El punto de supervisión no se conectará si la hora no está sincronizada |
El Punto de supervisión no se conectará si la hora no está TCP. |
UDP/TCP |
53 (DNS) Servicio de nombres de dominio para resolver extremos de Cloud Network Insights |
UDP para resolver extremos de Cloud Network Insights |
UDP |
3239, 33434 Necesario para la supervisión de rutas de red estándar (doble extremo) |
Obligatorio para la supervisión estándar de la ruta de red (de dos extremos) |
ICMP |
Tipo 8 (solicitud de eco) Tráfico de prueba. |
Para obtener más información, consulte Configuración del firewall de AppNeta.
Para obtener más información, consulta Configuración del firewall de AppNeta.
Requisitos del Punto de supervisión
Revisa la documentación de AppNeta para el Punto de supervisión de Google CE Cloud para asegurarte de que puedas implementar el Punto de supervisión correctamente.
Implementa VMs de Compute Engine Google Cloud Los archivos de configuración de Terraform (TF) están disponibles a través de la Google Cloud consola o a través de Cloud Marketplace.
Los archivos de configuración de Terraform (TF) están disponibles a través de la consola o de Cloud Marketplace.
Console Google Cloud
Ir a Cloud Network Insights
En la lista Tipo de plataforma, selecciona Google Cloud y, a continuación, haz clic en Continuar.
Introduce el nombre de host de la VM. Este nombre se utiliza como nombre de la VM y como nombre del punto de supervisión de forma predeterminada.
Opcional: Seleccione Conectarse mediante Private Service Connect (PSC) para que el Punto de supervisión pueda comunicarse con AppNeta mediante Private Service Connect. Opcional: Selecciona **Conectar a través de Private Service Connect (PSC)** para que el Punto de supervisión pueda comunicarse con AppNeta mediante Private Service Connect.
Para obtener más información, consulta la documentación de AppNeta.
Haz clic en Continuar.
En Seleccionar una opción de implementación de punto de supervisión, selecciona Terraform.
En Selecciona una opción de implementación del punto de supervisión, selecciona cómo quieres descargar el paquete de instalación.
- En Descarga el Punto de supervisión, elige cómo quieres descargar el paquete de instalación.
- Haz clic en Descargar punto de supervisión.
- Extrae el archivo en el directorio donde quieras implementar los archivos de configuración de Terraform.
- Para descargar el paquete de instalación en un host mediante un terminal,
selecciona Ejecutar un comando en el host.
- Para descargar el paquete de instalación en un host con una terminal, selecciona Ejecutar un comando en el host. Es posible que necesites autorizar Cloud Shell.
- Presiona Intro para generar un token y, luego, cópialo y pégalo en el campo de texto.
- Abre una terminal en tu host con credenciales de administrador, y ejecuta el comando generado para descargar un archivo de los archivos de configuración de Terraform. Abre una terminal en tu host con credenciales de administrador y ejecuta el comando generado para descargar un archivo de los archivos de configuración de Terraform.
- En Descarga el Punto de supervisión, elige cómo quieres descargar el paquete de instalación.
Marketplace
In the Google Cloud console, navigate to Network Intelligence > Cloud Network Insights > Monitoring Points.
Ir a Cloud Network Insights
En la lista Tipo de plataforma, selecciona Google Cloud y, a continuación, haz clic en Continuar.
Introduce el nombre de host de la VM. Este nombre se utiliza como nombre de la VM y como nombre del punto de supervisión de forma predeterminada.
Opcional: Seleccione Conectarse mediante Private Service Connect (PSC) para que el Punto de supervisión pueda comunicarse con AppNeta mediante Private Service Connect. Debes tener puntos de conexión de Private Service Connect en tu VPC.
Para obtener más información, consulta la documentación de AppNeta.
Haz clic en Continuar.
Selecciona Google Cloud Marketplace y el proyecto en el que quieras implementar el punto de supervisión.
Selecciona **Google Cloud Marketplace** y el proyecto en el que deseas implementar el Punto de supervisión. Si has implementado un Punto de supervisión desde Cloud Marketplace antes, el fragmento de código se introduce automáticamente en el campo Configuración.
Haz clic en Abrir a través de Google Cloud Marketplace.
Haz clic en **Abrir a través de Google Cloud Marketplace**. Para instalar Cloud Network Insights con Cloud Marketplace, acepta las Condiciones del Servicio.
Haz clic en la pestaña Terraform o en la pestaña Command-Line Deployment y sigue las instrucciones en pantalla.
- En Interfaces de red, configura una dirección IP externa para permitir que el punto de supervisión se comunique con AppNeta.
- En Interfaces de red, configura una dirección IP externa para permitir que el Punto de supervisión se comunique con AppNeta.
En Configuración , pega el fragmento de código de configuración del Punto de supervisión.
Haz clic en **Implementar**.
Una vez que el paquete de instalación esté en el host, sigue las instrucciones de AppNeta para instalar el punto de supervisión.
- Una vez que el paquete de instalación esté en el host, sigue las instrucciones de AppNeta para instalar el Punto de supervisión.
- Implementa con Google Cloud Terraform
Para obtener más información sobre cómo implementar una VM desde Cloud Marketplace, consulta Implementa un paquete de software o Implementa productos de máquinas virtuales (VM) con la interfaz de línea de comandos (CLI).
Abre la Google Cloud consola y navega a Network Intelligence Center > Cloud Network Insights. Abre la consola y navega a **Centro de inteligencia de la red** > **Cloud Network Insights**. Si no aparece en diez minutos, consulte Solución de problemas.
Si no aparece en diez minutos, consulta Solución de problemas.
Quita los Puntos de supervisión Para quitar un Punto de supervisión, bórralo en AppNeta.