Incorpore pontos de monitoramento otimizados à sua infraestrutura para monitorar o desempenho da rede ou do aplicativo da Web. Google Cloud Google Cloud
Para implantar o ponto de monitoramento do Compute Engine, faça o download do pacote de instalação e siga as instruções da AppNeta para instalá-lo usando o Terraform ou o Google Cloud Marketplace. Google Cloud
Antes de começar
O ambiente de implantação e os pontos de monitoramento têm requisitos de rede específicos para garantir que o ponto de monitoramento possa ser instalado e se comunicar com o plano de controle do Cloud Network Insights.
Funções exigidas
Para conseguir as permissões necessárias para adicionar pontos de monitoramento, peça ao administrador para conceder a você as seguintes funções do IAM:
- Editor do Cloud Network Insights (
roles/networkmanagement.CloudNetworkInsightsEditor) no projeto em que o Cloud Network Insights está ativado -
Implantar pontos de monitoramento do Compute Engine usando o Terraform:
Administrador do Compute (
roles/compute.admin) no projeto em que você está implantando o ponto de monitoramento do Compute Engine -
Implantar um ponto de monitoramento usando o Google Cloud Marketplace:
- Administrador do Cloud Infrastructure Manager (
roles/config.admin) no projeto em que você está implantando o ponto de monitoramento do Compute Engine - Gerente de direitos de aquisição do consumidor (
roles/consumerprocurement.entitlementManager) no projeto em que você está implantando o ponto de monitoramento do Compute Engine - Administrador do Compute (
roles/compute.admin) na conta de serviço de implantação - Agente do Cloud Infrastructure Manager (
roles/config.agent) na conta de serviço de implantação - Usuário da conta de serviço (
roles/iam.serviceAccountUser) na conta de serviço de implantação
- Administrador do Cloud Infrastructure Manager (
Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.
Também é possível conseguir as permissões necessárias com papéis personalizados ou outros papéis predefinidos.
Se você quiser usar o Login do SO, funções específicas do Identity and Access Management (IAM) precisam ser concedidas às contas de usuário que se conectam às VMs. Consulte Atribuir funções do IAM do Login do SO na documentação do Compute Engine.
Requisitos de firewall
Como recomendamos instalar pontos de monitoramento atrás dos firewalls, talvez seja necessário modificar as regras de firewall. Os pontos de monitoramento exigem acesso à Internet de saída para se comunicar com o plano de controle do Cloud Network Insights.
Protocolo |
Porta |
Descrição |
|---|---|---|
TCP |
443 (HTTPS) |
Obrigatório. Conectividade com o plano de controle do Cloud Network Insights |
UDP |
123 (NTP) |
Obrigatório. Network Time Protocol. O ponto de monitoramento não vai se conectar se a hora não estiver sincronizada |
UDP/TCP |
53 (DNS) |
Obrigatório. Serviço de nomes de domínio para resolver endpoints do Cloud Network Insights |
UDP |
3239, 33434 |
Tráfego de teste. Necessário para o monitoramento padrão do caminho de rede (duplo) |
ICMP |
Tipo 8 (solicitação de eco) |
Tráfego de teste. Necessário para caminhos de extremidade única (por exemplo, pingar 8.8.8.8). |
Para mais informações, consulte Configuração de firewall da AppNeta.
Requisitos do ponto de monitoramento
Consulte a documentação da AppNeta sobre o ponto de monitoramento do Google CE Cloud Monitoring para garantir que você possa implantar o ponto de monitoramento.
Implantar VMs do Compute Engine
É possível implantar uma VM do Compute Engine Google Cloud usando o Terraform. Os arquivos de configuração do Terraform (TF) estão disponíveis no Google Cloud console ou no Cloud Marketplace.
Console
No Google Cloud console, acesse Network Intelligence > Cloud Network Insights > Pontos de monitoramento.
Clique em Adicionar ponto de monitoramento.
Na lista Tipo de plataforma , selecione Google Cloud e clique em Continuar.
Insira o nome do host da VM. Esse nome é usado como o nome da VM e como o nome do ponto de monitoramento por padrão.
Opcional: selecione Conectar via Private Service Connect (PSC) para que o ponto de monitoramento possa se comunicar com a AppNeta usando o Private Service Connect. Você já precisa ter endpoints do Private Service Connect na sua nuvem privada virtual (VPC).
Para mais informações, consulte a documentação da AppNeta.
Clique em Continuar.
Em Selecionar uma opção de implantação do ponto de monitoramento, selecione Terraform.
Em Baixar o ponto de monitoramento, escolha como você quer baixar o pacote de instalação.
- Para fazer o download do pacote de instalação localmente, selecione Baixar localmente.
- Clique em Baixar ponto de monitoramento.
- Extraia o arquivo no diretório em que você quer implantar os arquivos de configuração do Terraform.
- Para fazer o download do pacote de instalação em um host usando um terminal, selecione Executar um comando no host.
- Clique em Abrir shell e gerar token. Talvez seja necessário autorizar o Cloud Shell.
- Pressione Enter para gerar um token e copie e cole-o no campo de texto.
- Abra um terminal no host usando credenciais de administrador e execute o comando gerado para fazer o download de um arquivo dos arquivos de configuração do Terraform. O comando curl é válido por uma hora.
- Para fazer o download do pacote de instalação localmente, selecione Baixar localmente.
Marketplace
No Google Cloud console, acesse Network Intelligence > Cloud Network Insights > Pontos de monitoramento.
Clique em Adicionar ponto de monitoramento.
Na lista Tipo de plataforma , selecione Google Cloud e clique em Continuar.
Insira o nome do host da VM. Esse nome é usado como o nome da VM e como o nome do ponto de monitoramento por padrão.
Opcional: selecione Conectar via Private Service Connect (PSC) para que o ponto de monitoramento possa se comunicar com a AppNeta usando o Private Service Connect. Você já precisa ter endpoints do Private Service Connect na sua VPC.
Para mais informações, consulte a documentação da AppNeta.
Clique em Continuar.
Selecione Google Cloud Marketplace e o projeto em que você quer implantar o ponto de monitoramento.
Copie o snippet de código de configuração do ponto de monitoramento. Se você já implantou um ponto de monitoramento do Cloud Marketplace, o snippet de código será inserido automaticamente no campo Configuração.
Clique em Abrir pelo Google Cloud Marketplace.
Talvez seja necessário revisar os Termos de Serviço do Marketplace. Para instalar o Cloud Network Insights usando o Cloud Marketplace, aceite os Termos de Serviço.
Clique na guia Terraform ou Implantação de linha de comando e siga as instruções na tela.
- Em Interfaces de rede, configure um endereço IP externo para permitir que o ponto de monitoramento se comunique com a AppNeta.
- Em Configuração, cole o snippet de código de configuração do ponto de monitoramento.
Clique em Implantar.
Instalar com o Terraform
Depois que o pacote de instalação estiver no host, siga as instruções da AppNeta para instalar o ponto de monitoramento.
Para mais informações sobre como implantar uma VM no Cloud Marketplace, consulte Implantar um pacote de software ou Implantar produtos de máquina virtual (VM) usando a interface de linha de comando (CLI).
Verificar a instalação
Abra o Google Cloud console e acesse Network Intelligence Center > Cloud Network Insights. Após 2 a 5 minutos, o ponto de monitoramento vai aparecer na tabela com o status "Ativo". Se ele não aparecer em dez minutos, consulte Solução de problemas.
Remover pontos de monitoramento
Para remover um ponto de monitoramento, exclua-o na AppNeta. Para mais informações sobre como remover um ponto de monitoramento, consulte a documentação da AppNeta.
A seguir
Depois de adicionar pontos de monitoramento, é hora de criar políticas de monitoramento para preencher o Cloud Network Insights com dados.