建立對接可用區

主控台

1. 前往 Google Cloud 控制台的「Create a DNS zone」頁面。

   前往「建立 DNS 區域」

2. 在「可用區類型」中，選取「Private」。

3. 輸入可用區名稱，例如 my-new-zone。

4. 輸入私人區域的「DNS name」(DNS 名稱) 字尾，區域中的所有記錄都會共用這個後置字串，例如：example.private。

5. 選用步驟：新增說明。

6. 在「Options」下方，選取「DNS peering」。

7. 選取必須顯示不公開區域的網路。

8. 在「Peer project」(對等互連專案) 中，選取一個對等互連專案。

9. 在「Peer network」(對等互連網路) 中選取對等互連網路。

10. 按一下 [建立]。

gcloud

1. 在包含消費者虛擬私有雲網路的專案中，找出或建立服務帳戶。

2. 將 DNS Peer 角色授予包含供應商虛擬私有雲網路的專案中服務帳戶 (來自前一個步驟)。

   gcloud projects add-iam-policy-binding PRODUCER_PROJECT_ID \
      --member=SERVICE_ACCOUNT \
      --role=roles/dns.peer
   

   更改下列內容：

   • PRODUCER_PROJECT_ID：含有供應者虛擬私有雲網路的專案 ID
   • SERVICE_ACCOUNT：專案中的服務帳戶，其中包含在步驟 1 中識別或建立的消費者 VPC 網路

3. 在包含消費者 VPC 網路的專案中，將 DNS 管理員角色授予服務帳戶，然後執行 dns managed-zones create 指令，建立新的代管私人對等互連區域：

   gcloud dns managed-zones create NAME \
     --description=DESCRIPTION \
     --dns-name=DNS_SUFFIX \
     --networks=CONSUMER_VPC_NETWORK \
     --account=SERVICE_ACCOUNT \
     --target-network=PRODUCER_VPC_NETWORK \
     --target-project=PRODUCER_PROJECT_ID \
     --visibility=private
   

   更改下列內容：

   • NAME：可用區名稱
   • DESCRIPTION：區域說明
   • DNS_SUFFIX：區域的 DNS 後置字串，例如 example.com
   • CONSUMER_VPC_NETWORK：消費者虛擬私有雲網路的名稱
   • SERVICE_ACCOUNT：專案中的服務帳戶，其中包含第 1 步驟中識別的消費者虛擬私有雲網路
   • PRODUCER_VPC_NETWORK：供應者虛擬私有雲網路的名稱
   • PRODUCER_PROJECT_ID：含有供應者虛擬私有雲網路的專案 ID

Terraform

resource "random_id" "zone_suffix" {
  byte_length = 8
}

resource "google_dns_managed_zone" "peering_zone" {
  name        = "peering-zone-${random_id.zone_suffix.hex}"
  dns_name    = "peering.example.com."
  description = "Example private DNS peering zone"

  visibility = "private"

  private_visibility_config {
    networks {
      network_url = google_compute_network.network_source.id
    }
  }

  peering_config {
    target_network {
      network_url = google_compute_network.network_target.id
    }
  }
}

resource "google_compute_network" "network_source" {
  name                    = "network-source"
  auto_create_subnetworks = false
}

resource "google_compute_network" "network_target" {
  name                    = "network-target"
  auto_create_subnetworks = false
}