INTEGRITY Dokumentace

← Cloudflare One Multi-Cloud Networking (beta) / multi-cloud-networking

Začínáme

Abyste mohli začít používat Cloudflare One Multi-Cloud Networking (dříve Magic Cloud Networking) (beta), musíte Cloudflare udělit oprávnění komunikovat vaším jménem s poskytovateli cloudových služeb. Pro stejného poskytovatele cloudu můžete mít více účtů, například může být potřeba, aby Cloudflare spravoval virtuální privátní cloudy (VPC) patřící dvěma různým účtům AWS.

Jakmile bude mít Cloudflare přihlašovací údaje potřebné pro přístup k vašim cloudovým prostředím, Multi-Cloud Networking automaticky začne objevovat vaše cloudové prostředky, například směrovací tabulky a virtuální privátní sítě. Nalezené prostředky se zobrazí ve vašem Katalog cloudových prostředků.

Nastavit Amazon AWS

1. Vytvořte integraci

  1. Přejděte na Cloudové integrace (beta) stránce.

    Přejděte na Cloudové integrace ↗

  2. Vyberte Přidat > Integrace AWS.

  3. Integraci pojmenujte výstižným názvem. Volitelně k ní můžete přidat i popis.

  4. Vyberte Vytvořit integraci.

  5. Vyberte Autorizace přístupu k zahájení procesu propojení vašeho účtu Cloudflare s Amazon AWS.

2. Vytvořte zásadu IAM

  1. Vytvořte vlastní zásada IAM ↗ ve vašem účtu AWS a poznamenejte si zadaný název. Poté vložte následující Kód JSON ↗ na kartě JSON:
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AcceptTransitGatewayPeeringAttachment",
                "ec2:CreateTransitGatewayPeeringAttachment",
                "ec2:DeleteTransitGatewayPeeringAttachment",
                "ec2:DescribeRegions",
                "ec2:DescribeTransitGatewayPeeringAttachments",
                "ec2:RejectTransitGatewayPeeringAttachment",
                "ec2:GetManagedPrefixListEntries",
                "ec2:CreateManagedPrefixList",
                "ec2:ModifyManagedPrefixList",
                "ec2:DeleteManagedPrefixList",
                "ec2:CreateTransitGatewayPrefixListReference",
                "ec2:DeleteTransitGatewayPrefixListReference",
                "ec2:GetTransitGatewayPrefixListReferences",
                "ec2:ModifyTransitGatewayPrefixListReference"
            ],
            "Resource": "*"
        }
    ]
}

3. Autorizujte přístup ke svému účtu AWS

  1. Vytvořte AWS role ↗ s následujícím nastavením:

    • Trusted entity type: Vyberte Vlastní zásada důvěryhodnosti (trust policy), a vložte vlastní zásadu důvěryhodnosti vrácenou dashboardem Cloudflare.
    • Oprávnění: Přidejte zásadu IAM, kterou jste vytvořili v předchozím kroku, spolu s těmito zásadami spravovanými AWS:
      • NetworkAdministrator
      • AmazonEC2ReadOnlyAccess
      • AmazonVPCReadOnlyAccess
      • IAMReadOnlyAccess
    • ARN: Zkopírujte ARN pro nově vytvořeného uživatele.

  2. Vyberte Opravňuji Cloudflare k přístupu k mému účtu AWS.

  3. Vyberte Autorizovat.

Nastavit Microsoft Azure

1. Vytvořte integraci

  1. V Cloudflare dashboardu přejděte na Cloudové integrace (beta).

    Přejděte na Cloudové integrace ↗

  2. Vyberte Přidat > Integrace Azure.

  3. Integraci pojmenujte výstižným názvem. Volitelně k ní můžete přidat i popis.

  4. Vyberte Vytvořit integraci.

  5. Vyberte Autorizace přístupu k zahájení procesu propojení vašeho účtu Cloudflare s Microsoft Azure.

2. Autorizujte přístup ke svému účtu Azure

  1. Vyberte Vytvoření instančního objektu (service principal). Budete přesměrováni na přihlašovací stránku Microsoftu.

  2. Zadejte přihlašovací údaje k Azure. Pokud váš účet nemá oprávnění správce, možná budete muset tento odkaz předat účtu, který tato oprávnění má.

  3. Na další obrazovce jsou uvedena oprávnění, která Cloudflare potřebuje pro přístup k vašemu účtu. Vyberte Accept.

  4. Přidání přiřazení role ↗. Účelem tohoto kroku je udělit aplikaci, kterou jste zaregistrovali v kroku 1, oprávnění k přístupu k vašemu předplatnému Azure.

    • V kroku 3 propojeného dokumentu vyberte Contributor roli z Privilegované role správce kartě.
    • V kroku 4 propojeného dokumentu vyhledejte mcn-provider-integrations-bot-prod při výběru členů.

  5. V Uveďte informace o účtu, zadejte svůj Tenant ID a ID předplatného.

  6. V Ověření vlastnictví účtu, přidejte tagy zobrazené v Cloudflare dashboardu ↗.

  7. Vyberte Opravňuji Cloudflare k přístupu k mému účtu Azure. Pokud váš účet nemá oprávnění správce, možná budete muset tento odkaz předat účtu, který tato oprávnění má.

  8. Vyberte Autorizovat.

Nastavit Google Cloud

1. Vytvořte integraci

  1. V Cloudflare dashboardu přejděte na Cloudové integrace (beta).

    Přejděte na Cloudové integrace ↗

  2. Vyberte Přidat > integrace Google.

  3. Integraci pojmenujte výstižným názvem. Volitelně k ní můžete přidat i popis.

  4. Vyberte Vytvořit integraci.

  5. Vyberte Autorizace přístupu k zahájení procesu propojení vašeho účtu Cloudflare s Google Cloud.

2. Autorizujte přístup ke svému účtu Google

  1. Vytvořte nový účet služby GCP ↗ ve vašem účet Google > GCP Console > IAM & Admin > Servisní účty.
  2. Udělte novému účtu služby tyto role:
    • Compute Network Admin
    • Compute Viewer
  3. V části IAM & Admin > Servisní účty, vyberte právě vytvořený účet služby a přejděte na Oprávnění kartě.
  4. Udělte Service Account Token Creator roli našemu botovému účtu, aby mohl tento účet služby zosobnit. Přečtěte si, jak udělit konkrétní roli v dokumentaci Google ↗:
  5. V pole e-mailu servisního účtu, zadejte e-mailový účet, který jste použili k vytvoření účtu služby GCP.
  6. V pole Project ID, zadejte ID projektu ↗ přidružený k vašemu projektu.
  7. Přidání popisku ↗ zobrazené na dashboardu vašeho projektu.
  8. Vyberte Opravňuji Cloudflare k přístupu k mému účtu GCP. Pokud váš účet nemá oprávnění správce, možná budete muset tento odkaz předat účtu, který tato oprávnění má.
  9. Vyberte Autorizovat.

Úspěšně jste připojili svého poskytovatele cloudu k Multi-Cloud Networking. Cloudové prostředky nalezené pomocí Multi-Cloud Networking jsou dostupné v Katalog cloudových prostředků.

Další kroky