步驟 2：設定網路

本頁面適用於 Apigee，但不適用於 Apigee Hybrid。

查看 Apigee Edge 說明文件。

本步驟的操作說明

在這個步驟中，您會設定 Service Networking，以便在網路、Apigee 和 Google Cloud 服務之間，自動設定私人連線 (使用虛擬私有雲端網路對等互連)。如要進一步瞭解 VPC 與 Apigee 的對等互連，請參閱「 瞭解對等互連範圍」。

執行步驟

這項工作需要的權限

您可以為 Apigee 佈建工具提供預先定義的角色，其中包含完成此項工作的必要權限，或是提供更精細的權限，以提供必要的最低權限。請參閱「預先定義的角色」和「服務網路權限」。

在步驟 2 中，控制台會顯示網路設定選項清單，以及預先選取的預設值。如要查看或編輯任何設定選項，請按一下 「編輯」，開啟「設定網路」面板。

您可以接受預設設定，或選取下列選項：

1. 在「Authorized network」下拉式選單中，選取下列其中一個選項，用於與 Apigee 執行個體建立對等連線：
   • 為所有 Google Cloud 專案建立的預設 VPC 網路。
     注意：Google 建議您不要在正式環境中使用「預設」值。建議您為 Apigee 帳戶建立自訂 VPC，然後連線至該 VPC。如要瞭解 Apigee 的對等互連網路需求，請參閱「 網路大小設定」。
   • Google Cloud 專案中現有的虛擬私有雲網路。

     下拉式選單中會列出您 Google Cloud專案中的所有虛擬私有雲網路，包括沒有對等互連的網路。如果您選取的網路尚未設定連線，系統會提示您分配對等互連範圍。

   注意： 如果您的專案使用共用虛擬私有雲網路，您可以選取要用於與 Apigee 對等互連的共用網路。如果下拉式清單中沒有顯示聯播網，請確認您具備必要權限。請參閱「這項工作需要的權限」。
2. 如果系統顯示提示，請在「已指派的對等互連範圍」部分中選擇下列其中一個選項：
   • 自動分配 IP 範圍： 如果您想 Google Cloud 自行管理 IP 範圍，請選擇這個選項。系統會分配兩個範圍，一個長度為 /22，另一個長度為 /28。範圍的名稱如下：google-managed-services-NETWORK_NAME-PREFIX_LENGTH。如需更多資訊和重要考量事項，請參閱「 瞭解連線範圍」。
     注意： 如果您使用動態路由 (例如 Cloud Router) 或主機專案的網路，我們不建議使用這個選項。
   • 選擇一或多個現有的 IP 範圍或建立新 IP 範圍： 如果您想自行選取 IP 範圍，請選擇這個選項。
     • 從「Select or create an IP range」下拉式選單中，選取 /21 CIDR 範圍。
     • 如果沒有可用的 IP 範圍，請按一下「分配新 IP 範圍」。
       • 在可用欄位中輸入 IP 範圍名稱。
       • 在可用的欄位中輸入已分配的 IP 位址範圍。範圍必須能容納 /21 CIDR 長度。
     注意： 如果您想要選取或配置比 /21 CIDR 範圍更小的 IP 範圍，可以使用指令列介面，如「 步驟 4：設定服務網路連線」一節所述。
3. 在「選取執行階段 IP 範圍」部分中，選擇下列其中一個選項：
   • 自動 (建議)：Apigee 會自動選取可用的 CIDR 範圍，前置字串大小為 /22。因此您不需要採取其他行動。
   • 自訂：如要指定 Apigee 應使用的 IP 範圍，請選取這個選項。

     輸入自訂 IP 範圍，其中一個的前置字串長度為 /22，另一個的前置字串長度為 /28。範圍必須是專案與 Apigee 之間私人連線的一部分。

4. 按一下「分配並連線」。

   Apigee 會設定 VPC 和 Google 服務之間的連線，使用允許範圍內的 IP 位址。這項作業可能需要幾分鐘才能完成。

5. 設定服務網路選項後，請按一下「Next」。
   注意：提交完成的設定以佈建 Apigee (在步驟 4 結束時)，您就無法再變更網路服務設定。Apigee 不支援在佈建完成後更新或變更網路設定。

請參閱下一個步驟：步驟 4：設定託管和加密。