Вы можете развернуть коннектор приложения на платформе Google Cloud (GCP), чтобы обеспечить безопасный доступ к приватным приложениям в вашей облачной среде. Коннектор приложения устанавливает соединение между вашей облачной средой и Cato, и после подключения вы назначаете его в CMA и присоединяете к соответствующей группе коннекторов приложений.
Note: You must have Socket v26.0.23570 or higher installed to work with App Connectors. If you don’t have access to this Socket version, please contact Support and ask that they provide it to your account.
Понимание Коннектора приложения в процессе GCP
Ниже показан общий рабочий процесс для развертывания коннектора приложений в GCP:
Вы создаете объект коннектора приложения в CMA
Разверните Коннектор приложения Cato из Google Marketplace
Назначьте приложения для коннектора
Create an App Connector
When you create an App Connector, you can choose the behavior for connecting to a preferred PoP in the Cato Cloud:
Disabled - the App Connector automatically connects to the best available PoP (default)
Enabled - Select the PoPs to which the connector attempts to connect to
When Preferred PoP is enabled, you can restrict an App Connector to only connect to the Preferred PoP Locations that you configure. In this case, the connector doesn't connect to a non-preferred PoP location despite any connectivity or performance issues that it is experiencing. When you use this option, you must define a primary and secondary PoP location for the App Connector.
Once the App Connector is created in the CMA, copy the serial number, as you will need to provide it when deploying the App Connector in your cloud environment.
To create an App Connector in the CMA:
From the navigation menu, click Access > App Connector, and then click New.
Enter the information in the General section, such as Connector Name and Country.
Under Type, click Virtual.
In the Connector Group section, select an existing App Connector group from the list or enter a name to create a new group.
Under Preferred PoPs, select the behavior
Disabled - the App Connector tries to connect to the best available PoP
Enabled - Select the Primary and Secondary PoP locations that the connector tries to connect to
Enabled and Only connect to the preferred PoPs - Only connect to the Primary or Secondary PoP location
Click Apply.
Разворот Коннектора приложения в Google Cloud Platform
Используйте автоматизированный мастер Cato в Google Marketplace для создания виртуальных ресурсов для коннектора приложения и его развертывания в GCP. Изображение коннектора приложения GCP доступно на площадке Marketplace.
Для развертывания коннектора приложения в GCP
На площадке Google Cloud Marketplace, найдите Коннектор приложения Cato Networks и нажмите Запуск.
В разделе Учетная запись для развертывания, решите, хотите ли вы развернуть Коннектор приложения в новой или существующей учетной записи.
Если выбрана существующая учетная запись, в выпадающем списке Выберите учетную запись сервиса, нажмите на соответствующую учетную запись.
Введите следующие настройки для ресурсов и затрат:
Зона - группа ресурсов, к которой относятся ресурсы коннектора приложения
Регион - регион для ресурса коннектора приложения
Имя VM коннектора приложения - описательное имя, которое поможет вам идентифицировать цель коннектора
Серийный ID Cato - вставьте значение, скопированное при создании коннектора в CMA.
Выберите подсети для следующих интерфейсов (минимальное адресное пространство подсети /28):
MGMT подсеть – Управляющая связь между коннектором приложения и API GCP
WAN подсеть – Внешний трафик WAN для коннектора приложения (Интернет и облако Cato)
LAN подсеть - Внутренние ресурсы GCP и трафик, подключенный к коннектору приложения
Нажмите Развернуть.
После развертывания ресурсов коннектора приложения он автоматически подключается к облачному сервису Cato и проверяет, необходимо ли обновление до последней версии. Область уведомлений приложения управления Cato показывает сообщения о состоянии подключения коннектора приложения.
Вы можете увидеть свои коннекторы приложения на странице Доступ > Коннекторы приложений.
Назначьте приложения коннектору
Вы назначаете приложения своим коннекторам либо со страницы Приватные приложения, либо со страницы Коннекторы приложений, используя ссылку Назначить приложение.