將服務子網路從對等端遷移至 Private Service Connect

gcloud

使用 internal-ranges create 指令。

gcloud network-connectivity internal-ranges create RANGE_NAME \
    --project=PRODUCER_PROJECT_ID \
    --ip-cidr-range=CIDR_RANGE \
    --network=PRODUCER_NETWORK_NAME \
    --usage=FOR_MIGRATION \
    --migration-source=PRODUCER_SUBNET_URI \
    --migration-target=CONSUMER_SUBNET_URI

更改下列內容：

• RANGE_NAME：新內部範圍的名稱。
• PRODUCER_PROJECT_ID：製作者專案的 ID。
• CIDR_RANGE：要分配給新內部範圍的 CIDR 範圍。
• PRODUCER_NETWORK_NAME：建立內部範圍的網路名稱。
• PRODUCER_SUBNET_URI：包含服務負載平衡器的產生者子網路的 URI。
• CONSUMER_SUBNET_URI：所需消費者子網路的 URI。執行這項指令時，這個子網路不存在。

控制台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下「子網路」分頁標籤。

4. 按一下 [Add subnet] (新增子網路)。在顯示的面板中：

   1. 提供名稱。
   2. 請選取區域。
   3. 在「用途」部分中，選取「對等端遷移」。
   4. 在「IP 堆疊類型」中，選取「IPv4 (單一堆疊)」。

   5. 輸入要分配給新子網路的 IPv4 位址範圍。此範圍必須與內部範圍的 CIDR 範圍相符。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

5. 按一下「新增」。

gcloud

使用 networks subnets create 指令。

gcloud compute networks subnets create CONSUMER_SUBNET \
    --purpose=PEER_MIGRATION \
    --project=CONSUMER_PROJECT \
    --network=CONSUMER_NETWORK \
    --range=CIDR_RANGE \
    --region=REGION

更改下列內容：

• CONSUMER_SUBNET：消費者子網路名稱
• CONSUMER_PROJECT：消費者專案的 ID
• CONSUMER_NETWORK：消費者網路名稱
• CIDR_RANGE：要分配給新子網路的 CIDR 範圍；這個範圍必須與內部範圍的 CIDR 範圍相符
• REGION：要建立子網路的區域

控制台

1. 前往 Google Cloud 控制台的「Private Service Connect」頁面。

   前往 Private Service Connect

2. 按一下「已連結的端點」分頁。

3. 按一下「連結端點」。

4. 在「Target」中，選取「Published service」。

5. 在「目標服務」中，輸入要連結的服務連結 URI。

   服務連結 URI 的格式如下： projects/SERVICE_PROJECT/regions/REGION/serviceAttachments/SERVICE_NAME

6. 在「端點名稱」中，輸入要用於端點的名稱。

7. 在「Network」 中，選取端點的消費者 VPC 網路。

8. 在「Subnetwork」(子網路) 中，選取消費者對等端遷移子網路。

9. 如要為端點保留 IP 位址，請按照下列步驟操作：

   1. 按一下「IP 位址」下拉式選單，然後選取「建立 IP 位址」。
   2. 輸入 IP 位址的名稱和說明 (選填)。
   3. 按一下「Static IP address」(靜態 IP 位址)，然後選取「Let me choose」(自行選擇)。
   4. 輸入要保留的自訂 IP 位址。這個 IP 位址必須與服務負載平衡器使用的 IP 位址相同。
   5. 按一下「保留」。

10. 按一下「新增端點」。

gcloud

1. 為端點保留內部 IP 位址。

   使用 addresses create 指令。

   gcloud compute addresses create ENDPOINT_ADDRESS_NAME \
       --project=CONSUMER_PROJECT \
       --region=REGION \
       --address=ENDPOINT_ADDRESS \
       --subnet=CONSUMER_SUBNET
   

   更改下列內容：

   • ENDPOINT_ADDRESS_NAME：IP 位址資源的名稱
   • CONSUMER_PROJECT：消費者專案的 ID
   • REGION：建立 IP 位址的區域
   • ENDPOINT_ADDRESS：要指派給 IP 位址資源的 IP 位址；這個位址必須與服務負載平衡器使用的 IP 位址相同
   • CONSUMER_SUBNET：消費者對等遷移子網路的名稱

2. 建立端點。

   使用 forwarding-rules create 指令。

   gcloud compute forwarding-rules create ENDPOINT \
       --region=REGION \
       --network=CONSUMER_NETWORK \
       --address=ENDPOINT_ADDRESS \
       --target-service-attachment=SERVICE_ATTACHMENT_URI
   

   更改下列內容：

   • ENDPOINT：端點名稱
   • REGION：建立端點的區域
   • CONSUMER_NETWORK：消費者網路名稱
   • ENDPOINT_ADDRESS：要指派給端點的保留 IP 位址；您可以直接指定 IP 位址，或使用 IP 位址資源名稱
   • SERVICE_ATTACHMENT_URI：服務附件的 URI

gcloud

使用 internal-ranges delete 指令。

gcloud network-connectivity internal-ranges delete RANGE_NAME \
    --project=PRODUCER_PROJECT_ID

更改下列內容：

• RANGE_NAME：內部範圍的名稱
• PRODUCER_PROJECT_ID：生產者專案的 ID

控制台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下「子網路」分頁標籤。

4. 按一下要更新的子網路名稱。

5. 按一下 [編輯]。

6. 在「用途」部分中，選取「私人」。

7. 按一下 [儲存]。

gcloud

使用 networks subnets create 指令。

gcloud compute networks subnets update CONSUMER_SUBNET \
    --purpose=PRIVATE \
    --region=REGION \
    --project=CONSUMER_PROJECT

更改下列內容：

• CONSUMER_SUBNET：消費者子網路名稱
• REGION：消費者子網路的地區
• CONSUMER_PROJECT：消費者專案的 ID