Google Cloud Function函数访问AWS的Redis服务(一)

　　很久很久以前，几家的redis可以通过设置白名单ip，公开访问redis服务。现在所有的redis都进行了隔离，无法相互访问。

　　我在aws上有台redis服务。现在我希望Google Cloud Function能访问它。两边进行VPN搭建通道，之前搭建的动态通道没有搞定，这里是使用的VPN静态路由来处理的。

　　google 访问 AWS的服务，使用VPN静态路由链接两个服务。

一：在google Cloud搞一个公共ip：

　　我最开始在 VPC网络->IP地址新建了个IP，没用上。这里给定一个方案。

　　在google cloud中搜索 Network Connectivity->VPN：新建VPN -> 选择传统VPN (高可用性那个没有搞定他)-> 在: Google Compute Engine VPN 网关中创建IP地址。记录下这个ip地址。

　　后面的操作先不用动，google cloud的操作就先停留在这里。

二：在AWS中创建VPN

1:aws里面创建redis自己处理，这里默认已经创建好了redis了。

2：创建VPN:

　　VPN面板-》虚拟专用网络-》客户网关：创建一个客户网关，IP 地址填写上面记录的google Cloud VPN 的那个ip地址，其他默认。

　　　　　　　　 -》虚拟私有网关：新建网络，取个名字就行，其他默认。ASN码只有动态路由时才会有用，我这里vpn使用静态处理，所以默认就行。

　　注意：虚拟私有网关创建成功后，需要连接到VPC(你redis所在的VPC):

　　VPN面板-》站点到站点VPN链接-》创建 VPN 连接：图中的需要填，其他默认。创建完成后，选择VPN-》右上角有个下载配置。

三：在google Cloud创建VPN

1:回到第一步创建Google Cloud 创建IP的界面（Network Connectivity->VPN）

2：接着创建两个隧道-》远程对等IP(就是刚刚从aws下载的文件中：Virtual Private Gateway ：)，IKE版本V2，IKE秘钥也在刚刚下载的文件中：Pre-Shared Key。注意：文件中有两个Virtual Private Gateway和Pre-Shared Key，分别用来创建两个隧道，不要用错了，ip和秘钥是一一对应的。

3：路由选项-》基于路由-》这里需要填写：远程网络 IP 地址范围。（这个得去aws找：在Aws中-》VPC-》选中VPC-》IPv4 CIDR）。将他填入这里。

4：第二个渠道也是一样的，但是：远程对等IP和IKE秘钥得填第二个。