設定及管理虛擬私有雲網路對等互連

主控台

1. 在 Google Cloud 控制台中，前往「VPC Network Peering」頁面。
   前往「VPC Network Peering」(虛擬私有雲網路對等互連)
2. 點選「建立連線」。
3. 按一下「繼續」。
4. 在「Name」欄位中，輸入對等互連設定的名稱。
5. 在「Your VPC network」(您的 VPC 網路) 底下，選擇您要建立對等互連的網路。

6. 選擇要建立對等互連的網路。

   • 若您要建立對等互連的網路位於相同的專案中，請選擇「In project [NAME-OF-YOUR-PROJECT]」(位在 [專案名稱] 專案)，然後選擇要建立對等互連的網路。
   • 若您要建立對等互連的網路位於不同的專案，請選擇 [In another project] (位在其他專案)。請指定專案 ID，包含您要建立對等互連的網路與 VPC 網路的名稱。

7. 在「IP 堆疊類型」下方，指定對等網路之間應交換哪些子網路路徑：

   • IPv4 (單一堆疊)：僅交換 IPv4 路由。
   • IPv4 和 IPv6 (雙重堆疊)：交換 IPv4 和 IPv6 路徑。

8. 如要匯入或匯出 IPv4 和 IPv6 自訂路徑，請選擇下列任一或兩個選項：

   • 匯入自訂路徑：從對等網路匯入自訂路徑。對等互連網路必須啟用自訂路徑匯出功能，才能匯入路徑。
   • 匯出自訂路徑：將自訂路徑匯出至對等網路。對等互連網路必須啟用自訂路徑匯入功能，才能匯出路徑。

9. 如果您的網路或對等網路在子網路中使用私用公開 IPv4 範圍，這些路徑會預設為匯出，但不會預設匯入。如要匯入採用私用公開 IPv4 位址的子網路路徑，請選取：

   • 匯入採用公開 IP 的子網路路徑：匯入其他網路匯出的私用公開 IPv4 子網路路徑

10. 按一下 [建立]。

gcloud

建立 VPC 網路對等互連連線。

gcloud compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip]

更改下列內容：

• PEERING_NAME：對等設定的名稱。
• NETWORK：您要對等的專案中網路名稱。
• PEER_PROJECT_ID：包含要進行對等連線的網路的專案 ID。
• PEER_NETWORK_NAME：您要與之建立對等關係的網路名稱。
• STACK_TYPE：檢查點連線的堆疊類型。指定 IPV4_ONLY 只交換 IPv4 路由。或者，您也可以指定 IPV4_IPV6 來交換 IPv4 和 IPv6 路徑。預設值為 IPV4_ONLY。
• --import-custom-routes 會告知網路接受來自對等互連網路的自訂路徑。對等網路必須先匯出路徑。
• --export-custom-routes 會指示網路將自訂路徑匯出至對等網路。對等網路必須設為匯入路徑。
• 如果網路在子網路中使用私用公開 IPv4 位址，--import-subnet-routes-with-public-ip 會指示網路接受來自對等網路的子網路路徑。對等網路必須先匯出路徑。
• --export-subnet-routes-with-public-ip 會指示網路匯出包含私用公開 IPv4 位址的子網路路徑。對等互連網路必須設為匯入路由。

Terraform

您可以使用 Terraform 模組建立 peering 設定。

module "peering1" {
  source        = "terraform-google-modules/network/google//modules/network-peering"
  version       = "~> 10.0"
  local_network = var.local_network # Replace with self link to VPC network "foobar" in quotes
  peer_network  = var.peer_network  # Replace with self link to VPC network "other" in quotes
}

對於兩個對等互連的 VPC 網路，每個自我連結都包含專案 ID 和 VPC 網路名稱。如要取得 VPC 網路的自連結，您可以在每個 VPC 網路的專案中使用 gcloud compute networks describe 指令或 networks.get 方法。

當您建立從 local_network 到 peer_network 的對等連線時，對等關係是雙向的。系統會自動建立從 peer_network 到 local_network 的對等連線。

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Network Peering」(虛擬私有雲網路對等互連) 頁面。
   前往「VPC Network Peering」(虛擬私有雲網路對等互連)
2. 選取要更新的對等互連連線。
3. 按一下 [編輯]。
4. 更新「IP 堆疊類型」選項，指定在對等網路之間交換哪些子網路路徑：
   • IPv4 (單一堆疊)：停止透過對等連線交換現有的 IPv6 路由，並繼續只交換 IPv4 路由。
   • IPv4 和 IPv6 (雙重堆疊)：開始交換 IPv4 和 IPv6 路由，前提是相符的對等連線的 IP 堆疊類型也設為 IPv4 和 IPv6 (雙重堆疊)。
5. 如要匯入或匯出 IPv4 和 IPv6 自訂路徑，請選擇下列一或兩個選項：
   • 匯入自訂路徑：匯入其他網路匯出的自訂路徑
   • 匯出自訂路徑：匯出自訂路徑至其他網路。其他聯播網路必須匯入路徑才能查看。
6. 如果您的網路或對等網路在子網路中使用私用公開 IPv4 範圍，這些路徑會預設為匯出，但不會預設匯入。如要匯入採用私用公開 IPv4 位址的子網路路徑，請選取：
   • 匯入採用公開 IP 的子網路路徑：匯入其他網路匯出的私用公開 IPv4 子網路路徑
   • 按一下 [儲存]。

gcloud

gcloud compute networks peerings update PEERING_NAME \
    --network=NETWORK \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--export-subnet-routes-with-public-ip] \
    [--import-subnet-routes-with-public-ip]

更改下列內容：

• PEERING_NAME：現有對等連線的名稱。
• NETWORK：專案中已配對的網路名稱。
• STACK_TYPE：檢查點連線的堆疊類型。
  • 指定 IPV4_ONLY 可停止透過對等互連交換現有的 IPv6 路徑，並繼續只交換 IPv4 路徑。
  • 指定 IPV4_IPV6 開始交換 IPv4 和 IPv6 路徑，前提是相符的對等互連連線也將 stack_type 設為 IPV4_IPV6。
• --import-custom-routes 會告知網路接受來自對等互連網路的自訂路徑。對等網路必須先匯出路徑。
• --export-custom-routes 會指示網路將自訂路徑匯出至對等網路。對等網路必須設為匯入路徑。
• 如果網路在子網路中使用私用公開 IPv4 位址，--import-subnet-routes-with-public-ip 會指示網路接受來自對等網路的子網路路徑。對等網路必須先匯出路徑。
• --export-subnet-routes-with-public-ip 會指示網路匯出包含私用公開 IPv4 位址的子網路路徑。對等互連網路必須設為匯入路由。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Network Peering」(虛擬私有雲網路對等互連) 頁面。
   前往「VPC Network Peering」(虛擬私有雲網路對等互連)
2. 選取對等互連連線以查看詳細資料。

gcloud

gcloud compute networks peerings list

主控台

使用「有效路徑」分頁標籤，查看 VPC 網路中所有適用的路徑類型，包括匯入的對等互連子網路、對等互連靜態路徑和對等互連動態路徑。

1. 前往 Google Cloud 控制台的「Routes」(路徑) 頁面。

   前往「Routes」(路徑)

2. 在「有效路徑」分頁中，執行下列操作：

   • 選取「VPC 網路」。
   • 選擇一個 [Region] (地區)。

3. 點按「查看」。

4. 按一下「篩選器」文字欄位，然後執行下列操作：

   • 從「屬性」選單中選擇「類型」。
   • 在「值」選單中選擇下列任一選項。
     • 對等互連子網路：查看對等 VPC 網路的子網路路徑。
     • 對等互連靜態：查看從對等虛擬私有雲端網路匯入的靜態路徑。
     • 對等互連動態：查看從對等 VPC 網路匯入的動態路徑。

5. 您可以按一下「顯示已隱藏的路線」，查看已隱藏的路線。將滑鼠游標懸停在「狀態」欄中的圖示上，即可查看路線遭到抑制的理由。原因中包含轉送順序說明文件的連結。

gcloud

使用下列 Google Cloud CLI 指令：

• 列出從虛擬私有雲網路傳送至對等虛擬私有雲網路的路徑匯出。
• 列出 VPC 網路的路徑匯入候選項目。

gcloud compute networks peerings list-routes PEERING_NAME \
    --network=NETWORK \
    --region=REGION \
    --direction=DIRECTION

更改下列內容：

• PEERING_NAME：現有對等連線的名稱。
• NETWORK：專案中已配對的網路名稱。
• REGION：您要列出所有動態路徑的區域。子網路和靜態路徑均屬於全域路徑，因此會顯示在所有地區。
• DIRECTION：指定是否列出匯入 (incoming) 或匯出 (outgoing) 路徑。

主控台

1. 前往 Google Cloud 控制台的「VPC Network Peering」(VPC 網路對等互連) 頁面。
   前往「VPC Network Peering」(虛擬私有雲網路對等互連)
2. 找出您要移除的對等互連，並選取旁邊的核取方塊。
3. 點選「刪除」。

gcloud

gcloud compute networks peerings delete PEERING_NAME \
    --network=NETWORK

更改下列內容：

• PEERING_NAME：要刪除的對等連線名稱。
• NETWORK：專案中已配對的網路名稱。