设置和管理 VPC 网络对等互连

控制台

1. 在 Google Cloud 控制台中，前往 VPC 网络对等互连页面。
   转到 VPC 网络对等互连
2. 点击创建连接。
3. 点击继续。
4. 在 Name 字段中，输入对等互连配置的名称。
5. 在您的 VPC 网络下方，选择您要建立对等互连的网络。

6. 选择要与之建立对等互连的网络。

   • 如果您要与之建立对等互连的网络位于同一项目中，请选择在项目 [NAME-OF-YOUR-PROJECT] 中 (In project [NAME-OF-YOUR-PROJECT])，然后选择要与之建立对等互连的网络。
   • 如果您要与之建立对等互连的网络位于其他项目中，请选择在另一个项目中。指定包含您要与之建立对等互连的网络的项目 ID 以及 VPC 网络的名称。

7. 在 IP 栈类型下，指定应在对等互连网络之间交换哪些子网路由：

   • IPv4（单栈）：仅交换 IPv4 路由。
   • IPv4 和 IPv6（双栈）：交换 IPv4 和 IPv6 路由。

8. 如需导入或导出 IPv4 和 IPv6 自定义路由，请选择以下一个或两个选项：

   • 导入自定义路由：从对等网络导入自定义路由。对等网络必须为要导入的路由启用自定义路由导出。
   • 导出自定义路由：将自定义路由导出到对等网络。对等网络必须为要导出的路由启用自定义路由导入。

9. 如果您的网络或对等网络在其子网中使用专用公共 IPv4 范围，则这些路由默认导出，但不会默认导入。如需导入专用公共 IPv4 子网路由，请选择：

   • 导入具有公共 IP 的子网路由，以导入由其他网络导出的以非公开方式使用的公共 IPv4 子网路由

10. 点击创建。

gcloud

创建 VPC 网络对等互连连接。

gcloud compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip]

替换以下内容：

• PEERING_NAME：对等互连配置的名称。
• NETWORK：项目中您想要对等互连的网络的名称
• PEER_PROJECT_ID：包含您要与之建立对等互连的网络的项目的 ID。
• PEER_NETWORK_NAME：您要与之建立对等互连的网络的名称。
• STACK_TYPE：对等互连连接的堆栈类型。指定 IPV4_ONLY 以仅交换 IPv4 路由。或者，指定 IPV4_IPV6 以同时交换 IPv4 和 IPv6 路由。IPV4_ONLY 为默认值。
• --import-custom-routes 指示网络接受来自对等互连网络的自定义路由。对等互连网络必须先导出路由。
• --export-custom-routes 指示网络将自定义路由导出到对等互连网络。必须将对等互连网络设置为导入路由。
• --import-subnet-routes-with-public-ip 指示网络在对等互连网络在其子网中使用专用公共 IPv4 地址的情况下接受该网络的子网路由。对等互连网络必须先导出路由。
• --export-subnet-routes-with-public-ip 指示网络导出包含以非公开方式使用的公共 IPv4 地址的子网路由。必须将对等互连网络设置为导入路由。

Terraform

您可以使用 Terraform 模块来创建对等互连配置。

module "peering1" {
  source        = "terraform-google-modules/network/google//modules/network-peering"
  version       = "~> 9.0"
  local_network = var.local_network # Replace with self link to VPC network "foobar" in quotes
  peer_network  = var.peer_network  # Replace with self link to VPC network "other" in quotes
}

对于两个对等互连的 VPC 网络，每个页内链接都包含项目 ID 和 VPC 网络的名称。要获取 VPC 网络的页内链接，您可以在每个 VPC 网络的项目中使用 gcloud compute networks describe 命令或 networks.get 方法。

创建从 local_network 到 peer_network 的对等互连时，对等互连关系是双向的。从 peer_network 到 local_network 的对等互连将自动创建。

如需了解如何应用或移除 Terraform 配置，请参阅基本 Terraform 命令。

控制台

1. 在 Google Cloud 控制台中，进入 VPC 网络对等互连页面。
   转到 VPC 网络对等互连
2. 选择要更新的对等互连连接。
3. 点击修改。
4. 更新 IP 栈类型选择，以指定应在对等互连网络之间交换哪些子网路由：
   • IPv4（单栈）：停止通过对等互连进行的现有 IPv6 路由交换，并继续仅交换 IPv4 路由。
   • IPv4 和 IPv6（双栈）：开始交换 IPv4 和 IPv6 路由，前提是匹配的对等互连连接也将 IP 栈类型设置为 IPv4 和 IPv6（双栈）。
5. 如需导入或导出 IPv4 和 IPv6 自定义路由，请选择以下一个或两个选项：
   • 导入自定义路由：导入其他网络导出的自定义路由
   • 导出自定义路由：将自定义路由导出到另一个网络。其他网络必须导入路由才能看到它们。
6. 如果您的网络或对等网络在其子网中使用专用公共 IPv4 范围，则这些路由默认导出，但不会默认导入。如需导入专用公共 IPv4 子网路由，请选择：
   • 导入具有公共 IP 的子网路由，以导入由其他网络导出的以非公开方式使用的公共 IPv4 子网路由
   • 点击保存。

gcloud

gcloud compute networks peerings update PEERING_NAME \
    --network=NETWORK \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--export-subnet-routes-with-public-ip] \
    [--import-subnet-routes-with-public-ip]

替换以下内容：

• PEERING_NAME：现有对等互连连接的名称。
• NETWORK：您的项目中对等互连的网络的名称。
• STACK_TYPE：对等互连连接的堆栈类型。
  • 指定 IPV4_ONLY 以停止通过对等互连进行现有的 IPv6 路由交换，并继续仅交换 IPv4 路由。
  • 指定 IPV4_IPV6 以开始同时交换 IPv4 和 IPv6 路由，前提是匹配的对等互连连接也将 stack_type 设置为 IPV4_IPV6。
• --import-custom-routes 指示网络接受来自对等互连网络的自定义路由。对等互连网络必须先导出路由。
• --export-custom-routes 指示网络将自定义路由导出到对等互连网络。必须将对等互连网络设置为导入路由。
• --import-subnet-routes-with-public-ip 指示网络在对等互连网络在其子网中使用专用公共 IPv4 地址的情况下接受该网络的子网路由。对等互连网络必须先导出路由。
• --export-subnet-routes-with-public-ip 指示网络导出包含以非公开方式使用的公共 IPv4 地址的子网路由。必须将对等互连网络设置为导入路由。

控制台

1. 在 Google Cloud 控制台中，进入 VPC 网络对等互连页面。
   转到 VPC 网络对等互连
2. 选择对等互连连接以查看其详细信息。

gcloud

gcloud compute networks peerings list

控制台

使用有效路由标签页查看 VPC 网络中所有适用的路由类型，包括导入的对等互连子网、对等互连静态路由和对等互连动态路由。

1. 在 Google Cloud 控制台中，转到路由页面。

   进入“路由”

2. 在有效路由标签页上，执行以下操作：

   • 选择 VPC 网络。
   • 选择区域。

3. 点击视图。

4. 点击过滤条件文本字段，然后执行以下操作：

   • 从属性菜单中选择类型。
   • 从值菜单中选择以下选项之一。
     • 对等互连子网：用于查看对等 VPC 网络中的子网路由。
     • 对等互连静态路由：用于查看从对等 VPC 网络导入的静态路由。
     • 对等互连动态路由：用于查看从对等 VPC 网络导入的动态路由。

5. （可选）点击 Show suppressed routes 以查看被抑制的路由。将指针放在状态列中的图标上，可查看路由被抑制的原因。原因包含指向路由顺序文档的链接，以及相关说明。

gcloud

使用以下 Google Cloud CLI 命令可执行以下操作：

• 列出从您的 VPC 网络发送到对等 VPC 网络的路由导出。
• 列出 VPC 网络的路由导入候选项。

gcloud compute networks peerings list-routes PEERING_NAME \
    --network=NETWORK \
    --region=REGION \
    --direction=DIRECTION

替换以下内容：

• PEERING_NAME：现有对等互连连接的名称。
• NETWORK：您的项目中对等互连的网络的名称。
• REGION：您要列出所有动态路由的区域。子网和静态路由都是全球性的，并且针对所有区域显示。
• DIRECTION：指定要列出导入的 (incoming) 还是导出的 (outgoing) 路由。

控制台

1. 转到 Google Cloud 控制台中的“VPC 网络对等互连”页面。
   转到 VPC 网络对等互连
2. 选中要移除的对等互连旁边的复选框。
3. 点击删除。

gcloud

gcloud compute networks peerings delete PEERING_NAME \
    --network=NETWORK

替换以下内容：

• PEERING_NAME：要删除的对等互连连接的名称。
• NETWORK：您的项目中对等互连的网络的名称。