Skip to main content

​
VPC gerenciada pelo cliente (BYO-VPC) para GCP

Se preferir usar uma VPC existente para implantar o ClickHouse BYOC, em vez de permitir que o ClickHouse Cloud provisione uma nova VPC, siga as etapas abaixo. Essa abordagem oferece maior controle sobre a configuração da rede e permite integrar o ClickHouse BYOC à infraestrutura de rede existente.
1

​
Configure a VPC existente

  1. Aloque pelo menos 1 sub-rede privada em uma região compatível com o ClickHouse BYOC para o cluster Kubernetes (GKE) do ClickHouse. Garanta que a sub-rede tenha um intervalo CIDR mínimo de /24 (por exemplo, 10.0.0.0/24) para fornecer endereços IP suficientes para os nós do cluster GKE.
  2. Dentro da sub-rede privada, aloque pelo menos 1 intervalo IPv4 secundário que será usado pelos pods do cluster GKE. O intervalo secundário deve ser de pelo menos /23 para fornecer endereços IP suficientes para os pods do cluster GKE.
  3. Ative o Private Google Access na sub-rede. Isso permite que os nós do GKE acessem APIs e serviços do Google sem precisar de endereços IP externos.
2

​
Garanta a conectividade de rede

Cloud NAT Gateway Garanta que um gateway Cloud NAT esteja implantado na VPC. Os componentes do ClickHouse BYOC exigem acesso de saída à internet para se comunicar com o plano de controle do Tailscale. O Tailscale é usado para fornecer rede segura no modelo zero trust para operações privadas de gerenciamento. O gateway Cloud NAT fornece essa conectividade de saída para instâncias sem endereços IP externos.Resolução de DNS Garanta que sua VPC tenha resolução de DNS funcionando e que não bloqueie, interfira nem sobrescreva nomes DNS padrão. O ClickHouse BYOC depende de DNS para resolver os servidores de controle do Tailscale e os endpoints de serviço do ClickHouse. Se o DNS não estiver disponível ou estiver configurado incorretamente, os serviços do BYOC poderão falhar ao se conectar ou operar corretamente.
3

​
Entre em contato com o suporte do ClickHouse

Após concluir as etapas de configuração acima, crie um ticket de suporte com as seguintes informações:
  • O ID do seu projeto no GCP
  • A região do GCP em que você deseja implantar o serviço
  • O nome da sua rede VPC
  • O nome da sub-rede que você alocou para o ClickHouse
  • (Opcional) Os nomes dos intervalos IPv4 secundários dedicados ao ClickHouse. Isso só é necessário se a sub-rede privada tiver vários intervalos IPv4 secundários e nem todos forem destinados ao uso do ClickHouse
Nossa equipe analisará sua configuração e concluirá o provisionamento do nosso lado.
Última modificação em 12 de junho de 2026