DEV Community ·

GSP321：开发您的Google Cloud网络 - 挑战实验解决方案

💡 原文英文，约2300词，阅读约需9分钟。

📝

内容提要

本文介绍了如何完成Google Cloud Associate Cloud Engineer认证的挑战实验，包括创建和配置VPC、Cloud SQL实例和Kubernetes集群的步骤，提供详细命令和解释，帮助用户掌握Google Cloud网络及管理技能。

🎯

本文介绍了Google Cloud Associate Cloud Engineer认证的挑战实验，重点在于创建和配置VPC、Cloud SQL实例和Kubernetes集群。
挑战实验的场景要求用户帮助新团队设置云环境，包括创建开发和生产VPC、连接堡垒主机、创建Cloud SQL实例和Kubernetes集群。
用户需要具备Google Cloud CLI、Google Cloud Console、Kubernetes和Compute Engine的基本知识。
任务1：手动创建开发VPC，包含两个子网，分别为griffin-dev-wp和griffin-dev-mgmt。
任务2：手动创建生产VPC，包含两个子网，分别为griffin-prod-wp和griffin-prod-mgmt。
任务3：创建堡垒主机，确保可以通过SSH连接，并设置防火墙规则以允许SSH流量。
任务4：创建Cloud SQL实例，配置MySQL数据库，并为WordPress环境准备用户和权限。
任务5：创建Kubernetes集群，指定节点类型和数量，并设置网络和子网。
任务6：准备Kubernetes集群，复制必要文件并编辑配置文件以设置数据库凭据。
任务7：创建WordPress部署，编辑配置文件以连接到Cloud SQL实例，并创建服务。
任务8：启用监控，创建可用性检查以验证WordPress开发站点的可用性。
任务9：为额外工程师提供访问权限，授予项目编辑角色。
本文旨在帮助用户掌握Google Cloud网络及管理技能，完成挑战实验。

🔎

本文提供的挑战实验不仅帮助用户掌握Google Cloud的基本操作，还能增强其在实际工作中的应用能力。通过创建和配置VPC、Cloud SQL实例及Kubernetes集群，用户能够获得宝贵的实践经验，这对未来的云计算项目管理至关重要。

在创建堡垒主机和防火墙规则时，安全性是一个重要考虑因素。虽然实验中使用了开放的IP范围（0.0.0.0/0），但在实际应用中，建议使用特定的IP地址以增强安全性。此外，确保适当的访问控制可以防止未授权访问，保护云环境的安全。

在配置Kubernetes集群时，用户需要特别注意节点类型和数量的选择。不同的应用场景可能需要不同的资源配置，合理的集群配置能够提高应用的性能和可用性。此外，监控和可用性检查的设置也是确保集群稳定运行的重要步骤。

❓

创建开发VPC时，使用命令创建名为griffin-dev-vpc的VPC，并包含两个子网：griffin-dev-wp和griffin-dev-mgmt。生产VPC同样创建，命名为griffin-prod-vpc，包含子网griffin-prod-wp和griffin-prod-mgmt。

创建堡垒主机时，使用命令创建一个实例，连接到griffin-dev-mgmt和griffin-prod-mgmt两个子网，并添加ssh标签以允许SSH流量。

使用命令创建名为griffin-dev-db的MySQL Cloud SQL实例，并设置root密码。然后连接到实例并执行SQL命令以创建数据库和用户。

创建Kubernetes集群时，使用命令创建名为griffin-dev的集群，指定节点类型为e2-standard-4，节点数量为2，并设置网络和子网。

在创建WordPress部署时，编辑wp-deployment.yaml文件，将数据库连接信息中的用户名和密码替换为wp_user和stormwind_rules，并指定Cloud SQL实例连接名。

在Cloud Console的IAM & Admin部分，找到额外工程师的用户信息，将其角色从Viewer更改为Editor，并保存更改。

🏷️