Aller au contenu principal

Créer un Hybrid Bridge

Vous pouvez créer un bridge dans un espace entre l'un de vos VPC (Virtual Private Cloud) et les services managés pour que ceux-ci puissent communiquer entre eux.

Permissions​

info

Cette action nécessite les permissions IAM (Identity and Access Management) suivantes :

  • connectivity.bridge.create

Avant de commencer, assurez-vous d'avoir :

  • l'ID du VPC que vous souhaitez connecter ;
  • l'ID de l'espace (le bridge donnera accès à tous les services managés de l'espace) ;
  • le service managé doit être exposé de manière privée (visibility: INTERNAL).

Configuration nécessaire au fonctionnement du Hybrid Bridge​

Vous devez configurer votre VPC pour autoriser le trafic depuis et vers son bridge. Cela inclut la configuration de la route table (table de routage), et la mise à jour des règles des security group (groupes de sécurité).

Configuration Route Table​

Dans les route table associées aux subnet (sous-réseaux) de votre VPC, créez une route pour chaque élément du tableau routes du bridge :

  • l'ipRange en destination ;
  • le gatewayId en target.

Configuration Security Group associé aux VM de votre VPC​

Ajoutez les règles suivantes :

  • une ou plusieurs règles autorisant les flux sortants vers les services managés ;
  • une ou plusieurs règles autorisant les flux entrants depuis les services managés si nécessaire.

Votre bridge est configuré, et le VPC peut communiquer avec les services managés par une connexion privée.

API​

La commande POST /connectivity/spaces/{spaceId}/bridges permet de créer un bridge entre un VPC et les services managés de l'espace.

Corps de la requête :

{
  "left": {
    "id": "vpc-12345678",
    "type": "compute"
  },
  "right": {
    "id": "0194f0c4-8452-77d1-aaaf-516a9731ce9e",
    "type": "managedservice"
  }
}

Exemple de requête : Création d'un Bridge

astuce

La création d'un bridge est asynchrone. L'API retourne un code 202 Accepted et l'objet créé est partiel (le tableau routes n'est pas renseigné).

Pour obtenir les routes du bridge, utilisez l'endpoint de lecture après la création.

Cette page vous a-t-elle été utile ?