為額外的網路介面設定路由

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 在「Name」欄位中，輸入 VPC 網路的名稱。

4. 在「Subnet creation mode」(建立子網路模式) 選擇 [Custom] (自訂)。

5. 在「New subnet」(新的子網路) 區段中，指定下列項目：

   1. 提供這個子網路的 [Name] (名稱)。
   2. 選取「區域」。請確認您建立的兩個 VPC 網路，至少有一個子網路使用相同的地區。在下一個章節中建立多 NIC 執行個體時，請使用這個區域。範例設定會為所有子網路使用相同的區域。

   3. 輸入 [IP address range] (IP 位址範圍)。這是子網路的主要 IPv4 範圍。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   4. 按一下 [完成]。

6. 按一下「Add subnet」建立第二個子網路。請使用這個第二個子網路，從執行個體網路介面的主子網路範圍以外測試 ping。

7. 在「Firewall rules」專區中，選取「allow-custom」規則，然後按一下「EDIT」。請按照下列方式設定規則，確保您可以測試從測試執行個體到 multi-nic-vm 的連線：

   1. 在「IPv4 範圍」下方，保留子網路 IPv4 位址範圍的核取方塊。
   2. 在「其他 IPv4 範圍」下方輸入 35.235.240.0/20，即可使用 SSH 連線至測試執行個體。加入這個範圍可允許使用 Identity-Aware Proxy (IAP) TCP 轉送的 SSH 連線。詳情請參閱「允許 VM 的 SSH 入站連線」。
   3. 在「Protocols and ports」(通訊協定與通訊埠) 下方，選取「specified protocols and ports」(指定的通訊協定與通訊埠)。
      1. 選取「TCP」TCP，然後輸入 22, 3389 以允許遠端桌面協定和安全殼層。
      2. 選取「其他」，然後輸入 icmp 即可允許 ICMP。

8. 按一下 [建立]。

9. 重複執行這些步驟，建立第二個 VPC 網路。請確認子網路 IP 位址範圍不會與第一個網路的子網路重疊，例如範例設定中使用的 IP 位址範圍。

gcloud

1. 使用 networks create 指令建立 VPC 網路。

   gcloud compute networks create NETWORK --subnet-mode=custom
   

   更改下列內容：

   • NETWORK：虛擬私有雲網路的名稱。

2. 使用 networks subnets create 指令為 VPC 網路建立子網路。

   gcloud compute networks subnets create NAME \
     --network=NETWORK \
     --range=RANGE \
     --region=REGION
   

   更改下列內容：

   • NAME：子網路名稱。
   • NETWORK：虛擬私有雲網路的名稱。

   • RANGE：IP 位址範圍。這是子網路的主要 IPv4 範圍。

     如果您輸入的範圍不是 RFC 1918 位址，請確認範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   • REGION：區域。請確認您建立的兩個 VPC 網路，至少有一個子網路使用相同的地區。在下一個章節中建立多 NIC 執行個體時，請使用這個區域。範例設定會為所有子網路使用相同的區域。

3. 重複上述步驟，建立其他子網路。請使用這個第二個子網路，從執行個體網路介面的主子網路範圍以外測試 ping。

4. 建立防火牆規則，允許 SSH、RDP 和 ICMP：

   gcloud compute firewall-rules create allow-ssh-rdp-icmp \
    --network NETWORK \
    --action=ALLOW \
    --direction=INGRESS \
    --rules=tcp:22,tcp:3389,icmp \
    --source-ranges=SOURCE_RANGE
   

   更改下列內容：

   • NETWORK：輸入與您建立的網路相對應的值：
     • 在第一個網路中輸入 network-1。
     • 針對第二個網路重複本節中的步驟時，請輸入 network-2。
   • SOURCE_RANGE：輸入與您建立的網路相對應的值：
     • 在第一個網路中輸入 10.10.3.0/24, 35.235.240.0/20。加入 10.10.3.0/24 可確保您能測試從 test-vm-1 到 multi-nic-vm 的 nic0 介面連線。加入 35.235.240.0/20 可允許使用 Identity-Aware Proxy (IAP) TCP 轉送的 SSH 連線。詳情請參閱「允許 VM 的 SSH 入站連線」。
     • 針對第二個網路重複本節中的步驟時，請輸入 10.10.4.0/24, 35.235.240.0/20。加入 10.10.4.0/24 可確保您能測試從 test-vm-2 到 multi-nic-vm 的 nic0 介面連線。加入 35.235.240.0/20 可允許使用 Identity-Aware Proxy (IAP) TCP 轉送的 SSH 連線。詳情請參閱「允許 VM 的 SSH 入站連線」。

5. 重複執行這些步驟，建立第二個 VPC 網路。請確認子網路 IP 位址範圍不會與第一個網路的子網路重疊，例如範例設定中使用的 IP 位址範圍。

主控台

1. 前往 Google Cloud 控制台的「Create an instance」頁面。

   前往「Create an instance」

2. 在「Name」欄位中輸入執行個體的名稱。這會對應至設定範例中的 multi-nic-vm。

3. 在「Region」欄位中，選取您在每個虛擬私人雲端網路中建立一個子網路時所用的地區。執行個體必須與其介面連線的子網路位於相同地區。範例設定會為所有子網路使用相同的區域。

4. 在「Zone」(可用區) 欄位中，選取可用區。

5. 在「Advanced options」部分展開「Networking」，然後執行下列操作：

   1. 查看「Network interfaces」專區。 Google Cloud 會自動在第一個網路介面中填入網路和子網路。這會對應至示例設定中的 network-1 和 subnet-1。
   2. 在「主要內部 IPv4 位址」中，選取下列任一選項：
      • 臨時：指派新的臨時 IPv4 位址
      • 清單中的已保留靜態內部 IPv4 位址
      • 預留靜態內部 IPv4 位址，以便預留及指派新的靜態內部 IPv4 位址。如果您使用的是範例設定，請保留 10.10.1.3。

   3. 在「外部 IPv4 位址」部分，選取一個 None。

   4. 如要新增其他介面，請按一下「新增網路介面」。

   5. 在「Network」和「Subnetwork」 中，選取您建立的第二個網路和子網路。這會對應至示例設定中的 network-2 和 subnet-2。

   6. 在「IP 堆疊類型」中，選取「IPv4 (單一堆疊)」。

   7. 在「主要內部 IPv4 位址」中，選取下列任一選項：

      • 臨時：指派新的臨時 IPv4 位址
      • 清單中的已保留靜態內部 IPv4 位址
      • 預留靜態內部 IPv4 位址，以便預留及指派新的靜態內部 IPv4 位址。如果您使用的是範例設定，請保留 10.10.2.3。

   8. 在「外部 IPv4 位址」部分，選取一個 None。

   9. 如要完成新增網路介面，請按一下「完成」。

6. 按一下 [建立]。

gcloud

如要在新執行個體上建立網路介面，請使用 instances create 指令。

請針對每個介面分別加入 --network-interface 標記，並在後方接上任何適當的網路金鑰，例如 network、subnet、private-network-ip。針對外部 IP 位址，下列指令會指定 no-address。

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface \
        network=NIC0_NETWORK,subnet=NIC0_SUBNET,private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS,no-address \
    --network-interface \
        network=NIC1_NETWORK,subnet=NIC1_SUBNET,private-network-ip=NIC1_INTERNAL_IPV4_ADDRESS,no-address

更改下列內容：

• INSTANCE_NAME：要建立的執行個體名稱。這會對應至設定範例中的 multi-nic-vm。
• ZONE：建立執行個體的區域。請輸入您在每個虛擬私有雲網路中建立一個子網路的相同區域。執行個體必須與其介面連線的子網路位於相同地區。範例設定會為所有子網路使用相同的區域。
• 第一個介面的值：
  • NIC0_NETWORK：介面連結的網路。這會對應至設定範例中的 network-1。
  • NIC0_SUBNET：介面連結的子網路。這會對應至設定範例中的 subnet-1。
  • NIC0_INTERNAL_IPV4_ADDRESS：您希望介面在目標子網路中使用的內部 IPv4 位址。如果您使用的是範例設定，請輸入 10.10.1.3。如果您只想指派任何有效的地址，請省略這項屬性。
• 第二個介面值
  • NIC1_NETWORK：介面連結的網路。這會對應至設定範例中的 network-2。
  • NIC1_SUBNET：介面連結的子網路。這會對應至設定範例中的 subnet-2。
  • NIC1_INTERNAL_IPV4_ADDRESS：您希望介面在目標子網路中使用的內部 IPv4 位址。如果您使用的是範例設定，請輸入 10.10.2.3。如果您只想指派任何有效的地址，請省略這項屬性。

主控台

1. 前往 Google Cloud 控制台的「Create an instance」頁面。

   前往「Create an instance」

2. 在「Name」欄位中輸入執行個體的名稱。

3. 在「Region」欄位中，選取在第一個虛擬私有雲網路中放置額外子網路的地區。

4. 在「Zone」(可用區) 欄位中，選取可用區。

5. 在「Advanced options」部分展開「Networking」，然後執行下列操作：

   1. 查看「Network interfaces」部分。請確認子網路與多 NIC 執行個體的 nic0 介面所使用的子網路不同。

6. 按一下 [建立]。

7. 重複執行這些步驟，即可在第二個 VPC 網路中建立執行個體，且在與多個 NIC 執行個體的 nic1 介面不同的子網路中建立。

gcloud

1. 請執行 instances create 指令，並為每個介面加入 --network-interface 標記，接著加入任何適當的網路金鑰，例如 network、subnet、private-network-ip 或 address。

   gcloud compute instances create INSTANCE_NAME \
     --zone ZONE \
     --network-interface \
          network=NIC0_NETWORK,subnet=NIC0_SUBNET, private-network-ip=NIC0_INTERNAL_IPV4_ADDRESS
   

   更改下列內容：

   • INSTANCE_NAME：要建立的執行個體名稱。
   • ZONE：建立執行個體的區域。請輸入在第一個虛擬私有雲網路中放置額外子網路的區域，也就是多 NIC 執行個體未使用的子網路。
   • NIC0_NETWORK：介面連結的網路。
   • NIC0_SUBNET：介面連結的子網路。
   • NIC0_INTERNAL_IPV4_ADDRESS：您希望介面在目標子網路中擁有的內部 IPv4 位址。如果您只想指派任何有效的地址，請省略這項屬性。

2. 重複執行前一個步驟，在第二個 VPC 網路中建立執行個體，並在與多 NIC 執行個體的 nic1 介面不同的子網路中建立執行個體。

主控台

1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 在執行個體清單中，找出您建立的多 NIC 執行個體，並記錄這些值，以便在後續步驟中對其執行 ping 作業：

   • nic0 和 nic1 介面的內部 IP 位址

gcloud

1. 執行 instances list 指令：

   gcloud compute instances list
   

2. 找出多 NIC 執行個體，並從輸出內容記錄下列資訊：

   • INTERNAL_IP：第一和第二個位址分別對應至 nic0 和 nic1 網路介面。