啟用私人服務存取權

主控台

1. 前往「VPC networks」(VPC 網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 選取 AlloyDB 和 VPC 網路所在的專案。

3. 按一下要用於私人服務存取權的虛擬私有雲網路名稱。

4. 在「虛擬私有雲網路詳細資料」頁面中，捲動瀏覽分頁標籤清單，找到並點選「私人服務存取權」分頁標籤。

5. 在「Private service access」(私人服務存取) 分頁中，按一下「Allocated IP ranges for services」(已分配的服務 IP 範圍) 分頁標籤。

6. 按一下「Allocate IP range」(分配 IP 範圍)。

7. 在「Name」(名稱) 和「Description」(說明) 欄位中，輸入已分配範圍的名稱和說明。

8. 為分配範圍指定「IP range」(IP 範圍) 值：

   • 如要指定 IP 位址範圍，請按一下「自訂」，然後輸入 CIDR 區塊，例如 192.168.0.0/16。

     為 AlloyDB 提供充足的位址空間，建議前置字元長度為 16 或更短。

   • 如要指定前置字串長度並讓 Google 選取可用範圍，請按照下列步驟操作：

     1. 按一下「自動」。

     2. 請以純數字形式輸入前置字元長度，例如 16。

9. 按一下 [Allocate] (分配)，建立已分配範圍。

10. 在「Private service access」(私人服務存取) 分頁中，按一下「Private connections to services」(私人服務連線) 分頁標籤。

11. 按一下 [Create connection] (建立連線)，在網路與服務生產端之間建立私人連線。

12. 確認 Google Cloud Platform 是已連結服務的生產者。

13. 在「Assigned allocation」(已指派的分配範圍) 部分，選取您先前建立的已分配 IP 範圍。

14. 按一下 [Connect] (連線) 建立連線。

gcloud

如要使用 gcloud CLI，您可以安裝及初始化 Google Cloud CLI，也可以使用 Cloud Shell。

1. 使用 gcloud config set 指令，將預設專案設為 AlloyDB 和 VPC 網路所在的專案。

   gcloud config set project PROJECT_ID

   將 PROJECT_ID 替換為 AlloyDB 和 VPC 網路所在的專案 ID。

2. 使用 gcloud compute addresses create 指令建立已分配的 IP 位址範圍。

   為 AlloyDB 提供足夠的位址空間，建議前置長度為 16 以下。

   • 如要指定位址範圍與前置字串長度 (子網路遮罩)，請使用 --addresses 和 --prefix-length 標記。例如，如要分配 CIDR 區塊 192.168.0.0/16，請將位址指定為 192.168.0.0，並將前置字串長度指定為 16。

         gcloud compute addresses create RESERVED_RANGE_NAME \
             --global \
             --purpose=VPC_PEERING \
             --addresses=192.168.0.0 \
             --prefix-length=16 \
             --description="DESCRIPTION" \
             --network=VPC_NETWORK

     更改下列內容：

     • RESERVED_RANGE_NAME：分配範圍的名稱，例如 my-allocated-range

     • DESCRIPTION：範圍的說明，例如 allocated for my-service

     • VPC_NETWORK：虛擬私有雲網路的名稱，例如 my-vpc-network。如果是共用虛擬私有雲網路，請設為虛擬私有雲網路的完整路徑，例如 projects/cymbal-project/global/networks/shared-vpc-network。

   • 如要單純指定前置字串長度 (子網路遮罩)，請使用 --prefix-length 標記。如果省略位址範圍，Google Cloud 會自動選取您 VPC 網路中未使用的位址範圍。

     下列範例會以 16 位元前置字串長度選取未使用的 IP 位址範圍：

         gcloud compute addresses create RESERVED_RANGE_NAME \
             --global \
             --purpose=VPC_PEERING \
             --prefix-length=16 \
             --description="DESCRIPTION" \
             --network=VPC_NETWORK

   下列範例會建立與 Google 的私人連線，讓 default 虛擬私有雲網路中的 VM 執行個體可以透過私人服務存取權與支援該功能的 Google 服務連線。

       gcloud compute addresses create google-managed-services-default \
           --global \
           --purpose=VPC_PEERING \
           --prefix-length=16 \
           --description="peering range for Google" \
           --network=default

3. 使用 gcloud services vpc-peerings connect 指令建立私人連線。

       gcloud services vpc-peerings connect \
           --service=servicenetworking.googleapis.com \
           --ranges=RESERVED_RANGE_NAME \
           --network=VPC_NETWORK

   更改下列內容：

   • RESERVED_RANGE_NAME：您建立的已分配 IP 位址範圍名稱

   • VPC_NETWORK：虛擬私有雲網路名稱

   這個指令會啟動長期執行作業並傳回作業名稱。

4. 確認作業是否已經成功完成。

       gcloud services vpc-peerings operations describe
       --name=OPERATION_NAME

   將 OPERATION_NAME 替換為先前步驟傳回的作業名稱。