排解具有多個網路介面的 VM 問題

本頁面提供疑難排解步驟，協助您解決在建立及使用具有多個網路介面的 VM 時可能遇到的常見問題。

無法建立具有多個介面的 VM

您可能會看見以下其中一則錯誤訊息：

• Invalid value for field 'resource': ''. Too many network interfaces. The maximum number of network interfaces allowed for this machine type is.

  如果您看到這則錯誤訊息，表示您嘗試建立的介面數量超過執行個體機器類型支援的介面數量上限。請參閱介面數量上限表格。

• Networks must be distinct for NICs attached to a VM.

  如果您看到這則訊息，表示您正嘗試在同一網路中建立多個介面。每個網路介面皆須連接至不同的虛擬私人雲端網路。

• Subnetwork CIDR ranges must be non-overlapping for NICs attached to a VM.

  如果您看到這則訊息，表示與 VM 介面建立關聯的 CIDR 範圍有所重疊。這些 CIDR 範圍包括與 VM 介面建立關聯的所有主要子網路範圍，以及用於別名 IP 範圍的次要範圍。每個介面都會連接至一個子網路，且每個子網路都位於不同的 VPC 網路，且不得與其他介面的子網路重疊。舉例來說，如果您正嘗試在 REGION_A 地區建立執行個體，則可利用以下指令或 Google Cloud 主控台檢查子網路的主要 CIDR 範圍。

  gcloud compute networks subnets list --regions REGION_A
  NAME                REGION      NETWORK          RANGE
  default             REGION_A  default          10.138.0.0/20
  overlapping-subnet  REGION_A  test-network     10.138.8.0/24
  

  如要檢查次要子網路的 CIDR 範圍，請使用下列指令或 Google Cloud 控制台。

  gcloud compute networks subnets describe overlapping-subnet --region REGION_A
  

  ...
  ipCidrRange: 10.128.8.0/24
  ...
  secondaryIpRanges:
  - ipCidrRange: 10.138.8.0/24
    rangeName: conflicting-range
  

• Multiple network interfaces are not supported on legacy networks.

  如果您看到這則訊息，表示您正嘗試在舊版網路中建立執行個體。舊版網路不支援內含多個介面的執行個體。您可以使用下列任一方法，檢查網路是否為舊版網路：

  • 在 Google Cloud 控制台中，前往「VPC Networks」頁面，然後查看「Mode」欄。
  • 執行 gcloud compute networks list 指令，然後查看 SUBNET_MODE 欄位。

• Required 'compute.instances.create' permission for 'projects/PROJECT_ID/zones/ZONE/instances/test-inst'

  如果您收到這則訊息，表示您登入的帳戶沒有建立執行個體所需的 IAM 權限。如要進一步瞭解建立執行個體所需的角色，請參閱「權限、身分與存取權管理 (IAM) 以及內含多個網路介面的執行個體」。您可以查看與專案相關聯的 IAM 政策是否授予您下列任何角色：OWNER、EDITOR 或 compute.instanceAdmin.v1。如要在共用虛擬私有雲中建立執行個體，您還需要 compute.networkUser 角色。在下列範例中，email2@gmail.com 帳戶的 IAM 權限不足，無法建立執行個體。如需詳細的操作說明，請參閱身分與存取權管理指南中的授予、變更及撤銷資源的存取權。

  gcloud projects get-iam-policy PROJECT_ID
  bindings:
  - members:
    - user:email1@gmail.com
      role: roles/owner
  - members:
    - serviceAccount:our-project-123@appspot.gserviceaccount.com
    - serviceAccount:123456789012-compute@developer.gserviceaccount.com
      role: roles/editor
  - members:
    - user:email2@gmail.com
      role: roles/viewer
  etag: BwUjMhXbSPU=
  version: 1
  

  您可以要求專案擁有者或編輯者授予您 OWNER、EDITOR 或 compute.instanceAdmin.v1 等任一角色。如果您要將任何介面與屬於共用虛擬私有雲的子網路建立關聯，也需要 compute.networkUser 角色。

  gcloud projects set-iam_policy --member user:email2@gmail.com --role roles/editor
  

sudo sysctl -w net.ipv6.conf.INTERFACE_NAME.accept_ra_rt_info_max_plen=128

gcloud compute images create debian-9-multi-ip-subnet \
     --source-disk debian-9-disk \
     --source-disk-zone ZONE_A \
     --guest-os-features MULTI_IP_SUBNET

gcloud compute images describe debian-9-multi-ip-subnet