在服務專案的共用虛擬私有雲網路上建立執行個體

Google Cloud 控制台

1. 在 Google Cloud 控制台中，前往「Filestore 執行個體」頁面。

   前往 Filestore 執行個體頁面

2. 點選「建立執行個體」。

3. 選取要使用的共用虛擬私有雲網路。

4. 按一下「進階網路選項」。

5. 「Private services access connection」 部分會指出是否已啟用私人服務存取權。

gcloud CLI

執行下列 services vpc-peerings list 指令：

gcloud beta services vpc-peerings list \
    --network=SHARED_VPC_NAME \
    --project=HOST_PROJECT_ID

更改下列內容：

• 將 SHARED_VPC_NAME 替換為您要用於 Filestore 執行個體的共用虛擬私人雲端網路名稱。
• HOST_PROJECT_ID 與包含共用虛擬私有雲網路的主專案 ID。

如果已啟用私人服務存取權，回應會顯示已為 servicenetworking-googleapis-com 建立對等連線：

network: projects/PROJECT_NUMBER/global/networks/SHARED_VPC_NAME
peering: servicenetworking-googleapis-com
reservedPeeringRanges: RANGES

Google Cloud 控制台

在共用虛擬私有雲網路中為 Google 管理服務保留 IP 位址範圍

1. 前往 Google Cloud 控制台的「VPC networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(VPC 網路) 頁面

2. 選取包含要使用的共用虛擬私有雲網路的主專案。

3. 按一下要建立 Filestore 執行個體的共用虛擬私有雲網路名稱。

4. 選取 [Private service connection] (私人服務連線) 分頁標籤。

5. 在「Private service connection」(私人服務連線) 分頁中，選取 [Allocated IP ranges for services} (已分配的服務 IP 範圍) 分頁標籤。

6. 按一下「Allocate IP range」(分配 IP 範圍)，然後按照下列步驟進行設定：

   • Name (名稱)：google-service-range
   • 說明：Peering range for Google managed services

   • IP 範圍：

     • 選取「自動」。
     • 在文字欄位中輸入前置字串 20。所有 Google Cloud 代管服務都會使用這個範圍，因此實際上，您可能需要更大的範圍。基本層執行個體需要 /29 前置字串，而容量範圍較高的企業層、區域層和區域層執行個體 (先前稱為高可擴充性固態硬碟)，以及容量範圍較低的區域層和區域層執行個體，則需要 /26 前置字串。

7. 按一下 [Allocate] (分配)，建立已分配範圍。

為共用虛擬私有雲網路和 Google 代管服務網路建立私人連線

1. 前往 Google Cloud 控制台的「VPC networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(VPC 網路) 頁面

2. 選取包含要使用的共用虛擬私有雲網路的主專案。

3. 按一下要建立 Filestore 執行個體的共用虛擬私有雲網路名稱。

4. 選取「Private services access」(私人服務存取權) 分頁。

5. 在「Private services access」(私人服務存取權) 分頁中，選取「Private connections to services」(私人服務連線) 分頁。

6. 點選「建立連線」。

7. 在「已指派的分配範圍」部分，選取 google-service-range。

8. 按一下 [Connect] (連線) 建立連線。

gcloud CLI

1. 執行下列 compute addresses create 指令，在共用虛擬私有雲網路中為 Google 管理服務保留 IP 位址範圍：

   gcloud compute addresses create google-service-range \
       --global \
       --purpose=VPC_PEERING \
       --prefix-length=PREFIX \
       --description="Peering range for Google managed services" \
       --network=SHARED_VPC_NAME \
       --project=PROJECT_ID
   

   更改下列內容：

   • PREFIX 和前置字串長度。基本層級執行個體需要 /29 前置字串，而區域層級執行個體則需要 /26 前置字串。不過，所有由 Google Cloud代管的服務都會使用這個範圍。如果您打算使用多個 Filestore 執行個體或其他由 Google Cloud管理的服務，就需要使用較大的前置字串，例如 /20。
   • SHARED_VPC_NAME 替換為您要建立 Filestore 執行個體的共用虛擬私人雲端網路名稱。
   • PROJECT_ID 與主機專案 ID 搭配使用，該專案包含共用虛擬私有雲網路。

2. 執行 services vpc-peerings connect 指令，為共用虛擬私有雲網路和 Google 代管服務網路建立私人連線：

   gcloud services vpc-peerings connect \
       --service=servicenetworking.googleapis.com \
       --ranges=google-service-range \
       --network=SHARED_VPC_NAME \
       --project=HOST_PROJECT_ID
   

   更改下列內容：

   • SHARED_VPC_NAME 替換為您要建立 Filestore 執行個體的共用虛擬私人雲端網路名稱。
   • HOST_PROJECT_ID 與主機專案 ID 搭配使用，該專案包含共用虛擬私有雲網路。

   這個指令會啟動長期執行作業並傳回作業名稱。

3. 使用 services vpc-peerings operations describe 指令，檢查作業是否成功：

   gcloud services vpc-peerings operations describe \
       --name=OPERATION_NAME
   

   將 OPERATION_NAME 替換為先前步驟傳回的作業名稱。

Google Cloud 控制台

1. 在 Google Cloud 控制台中，前往「Filestore 執行個體」頁面。

   前往 Filestore 執行個體頁面

2. 按一下「建立執行個體」，然後按照下列方式設定執行個體：

   • 將「Instance ID」設為 nfs-server。
   • 將「Instance type」(執行個體類型) 設為「Basic」(基本)。
   • 將「儲存空間類型」設為「HDD」。
   • 將「Allocate capacity」(分配容量) 設為 1TB。
   • 將「Region」(地區) 設為 us-central1，「Zone」(區域) 設為 us-central1-c。
   • 將「VPC network」設為共用虛擬私有雲網路，格式為「projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME」。
   • 將「File share name」(檔案共用區名稱) 設為 vol1。
   • 將「已分配的 IP 範圍」設為「使用系統自動分配的 IP 範圍」。
   • 將「存取權控制項」設為「將存取權授予所有用戶端」。

3. 按一下 [建立]。

gcloud CLI

執行下列 instances create 指令：

gcloud filestore instances create nfs-server \
    --project=SERVICE_PROJECT_ID \
    --zone=us-central1-c \
    --tier=BASIC_HDD \
    --file-share=name="vol1",capacity=1TiB \
    --network=name="projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME",connect-mode=PRIVATE_SERVICE_ACCESS

更改下列內容：

• SERVICE_PROJECT_ID 與您要在其中建立 Filestore 執行個體的服務專案 ID。
• HOST_PROJECT_ID 與主機專案 ID 搭配使用，該專案包含共用虛擬私有雲網路。
• 將 SHARED_VPC_NAME 替換為您要建立 Filestore 執行個體的共用虛擬私人雲端網路名稱。