GSP314

Visão geral

Nos laboratórios com desafio, apresentamos uma situação e um conjunto de tarefas. Para concluí-las, em vez de seguir instruções detalhadas, você usará o que aprendeu nos laboratórios do curso. Um sistema automático de pontuação (mostrado nesta página) vai avaliar seu desempenho.

Nos laboratórios com desafio, não ensinamos novos conceitos do Google Cloud. O objetivo dessas tarefas é aprimorar aquilo que você já aprendeu, como a alteração de valores padrão ou a leitura e pesquisa de mensagens para corrigir seus próprios erros.

Para alcançar a pontuação de 100%, você precisa concluir todas as tarefas no tempo definido.

Este laboratório é recomendado para estudantes que se inscreveram no curso com selo de habilidade Como configurar uma rede do Google Cloud. Tudo pronto para começar o desafio?

Configuração

Antes de clicar no botão Começar o Laboratório

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é ativado quando você clica em Iniciar laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, e não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima (recomendado) ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório: não se esqueça que, depois de começar, não será possível pausar o laboratório.

Observação: use apenas a conta de estudante neste laboratório. Se usar outra conta do Google Cloud, você poderá receber cobranças nela.

Cenário do desafio

Você tem a tarefa de configurar uma rede de nuvem privada virtual (VPC) no Google Cloud Platform (GCP) e garantir a conectividade entre máquinas virtuais (VMs) em diferentes sub-redes. Também vai configurar regras de firewall para gerenciar o acesso e testar a conectividade de rede entre VMs.

Como parte do desafio, você vai:

• criar uma rede VPC com duas sub-redes. É preciso criar os firewalls para conectar os novos recursos;
• lançar duas VMs em cada sub-rede e verificar se essas máquinas podem se comunicar apropriadamente entre si usando os protocolos que você configurou.

Tarefa 1: criar redes

Crie uma rede VPC com duas sub-redes e firewalls para iniciar a conexão entre os recursos.

1. Crie uma rede VPC com o nome e duas sub-redes: e . Use o modo de roteamento dinâmico Regional.

2. Para , defina a região como .

   • Defina o Tipo de pilha de IP como IPv4 (pilha única).
   • Defina o intervalo de IPv4 como 10.10.10.0/24.

3. Para , defina a região como .

   • Defina o Tipo de pilha de IP como IPv4 (pilha única).
   • Defina o intervalo de IPv4 como 10.10.20.0/24.

Tarefa 2: adicionar regras de firewall

Outro requisito para essa rede é que sua equipe precisa conseguir se conectar a máquinas Linux e Windows usando SSH e o protocolo RDP, além ter a capacidade de diagnosticar problemas de comunicação por ICMP.

1. Crie uma regra de firewall chamada .

   • Para a rede, use .
   • Defina a prioridade como 1000, o tráfego como Entrada e a ação como Permitir.
   • Os destinos precisam ser definidos para todas as instâncias na rede e os intervalos IPv4 como 0.0.0.0/0
   • Defina o protocolo como TCP e a porta como 22.

2. Crie uma regra de firewall chamada .

   • Para a rede, use .
   • Defina a prioridade como 65535, o tráfego como Entrada e a ação como Permitir.
   • Os destinos precisam ser definidos para todas as instâncias na rede e os intervalos IPv4 como 0.0.0.0/24
   • Defina o protocolo como TCP e a porta como 3389.

3. Crie uma regra de firewall chamada .

   • Para a rede, use .
   • Defina a prioridade como 1000, o tráfego como Entrada e a ação como Permitir.
   • Os destinos precisam ser definidos para todas as instâncias na rede e os intervalos IPv4 como 10.10.10.0/24 e 10.10.20.0/24
   • Defina o protocolo como ICMP.

Clique em Verificar meu progresso para conferir o objetivo. Crie uma rede, sub-redes e firewalls.

Tarefa 3: adicionar VMs à rede

Crie uma máquina virtual em cada sub-rede e verifique se as máquinas podem se comunicar entre si usando um protocolo que você já configurou. Cada máquina usará tags de rede necessárias para que as regras de firewall autorizem o tráfego de rede.

1. Crie uma instância chamada us-test-01 em e defina a zona como .

2. Crie uma instância chamada us-test-02 em e defina a zona como .

Verifique se você pode se conectar à VM.

Agora realize alguns exercícios para testar a conexão com as VMs.

Volte para o console e navegue até o Compute Engine.

Clique no botão SSH correspondente à instância us-test-01. Isso abre uma conexão SSH com a instância em uma nova janela.

Na janela SSH de us-test-01, digite o seguinte comando para usar um eco do ICMP em us-test-02, adicionando o endereço IP interno para a VM em linha:

ping -c 3 <us-test-02-internal-ip-address>

Use o ping para medir a latência

Use o ping para medir a latência entre instâncias entre todas as regiões.

Para observar a latência, execute o comando a seguir depois de abrir a janela SSH na instância us-test-01:

ping -c 3 us-test-02.{{{project_0.default_zone_2 | ZONE}}}

Clique em Verificar meu progresso para conferir o objetivo.

Crie duas instâncias em zonas especificadas para Traceroute e testes de desempenho.

Parabéns!

Nesse laboratório com desafio, você demonstrou que sabe criar uma rede, adicionar sub-redes e máquinas virtuais e verificar se as VMs estão se comunicando entre si.

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 19 de setembro de 2024

Laboratório testado em 19 de setembro de 2024

Copyright 2025 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.