步驟 2：設定網路

本頁內容適用於 Apigee，但不適用於 Apigee Hybrid。

查看 Apigee Edge 說明文件。

這個步驟的內容

在這個步驟中，您將設定 Service Networking，這項服務會使用虛擬私有雲網路對等互連，自動在您的網路、Apigee 和 Google Cloud 服務之間建立私人連線。如要進一步瞭解如何與 Apigee 建立虛擬私有雲對等互連，請參閱「 瞭解對等互連範圍」。

執行步驟

這項工作需要的權限

您可以授予 Apigee 佈建器預先定義的角色，當中包含完成這項工作所需的權限，也可以授予更精細的權限，提供最低限度的必要權限。請參閱「預先定義的角色」和「服務網路權限」。

在步驟 2 中，控制台會顯示網路設定選項清單，以及預先選取的預設值。如要查看或編輯任何設定選項，請按一下「編輯」，開啟「設定網路」面板。

您可以接受預設設定，或選取下列選項：

1. 在「Authorized network」(授權網路) 下拉式選單中，選取下列其中一個選項，用於與 Apigee 執行個體建立對等互連連線：
   • 為所有 Google Cloud 專案建立的預設虛擬私有雲網路。
     注意：Google 建議您不要在實際工作環境中使用「default」。建議您改為為 Apigee 帳戶建立自訂 VPC，並連線至該 VPC。如要瞭解 Apigee 的對等互連網路需求，請參閱「 網路大小」。
   • 專案中現有的虛擬私有雲網路。 Google Cloud

     下拉式選單中會列出專案中的所有虛擬私有雲網路，包括沒有對等互連連線的自訂網路。 Google Cloud如果選取的網路尚未設定連線，系統會提示您分配對等互連範圍。

   注意： 如果您的專案使用共用虛擬私有雲網路，可以選取要與 Apigee 對等互連的共用網路。如果下拉式清單中未顯示所需電視網，請確認您具備必要權限。請參閱「這項工作需要的權限」。
2. 如果系統提示，請在「已分配的對等互連範圍」部分中選擇下列其中一個選項：
   • 自動分配 IP 範圍： 如要讓系統為您管理 IP 範圍，請選擇這個選項。 Google Cloud 系統會分配兩個範圍，一個長度為 /22，另一個長度為 /28。範圍名稱如下： google-managed-services-NETWORK_NAME-PREFIX_LENGTH。 如需更多資訊和重要注意事項，請參閱「 瞭解對等互連範圍」。
     注意： 如果您使用動態路徑 (例如 Cloud Router) 或主機專案中的網路，我們不建議使用這個選項。
   • 選擇一或多個現有的 IP 範圍或建立新 IP 範圍： 如要自行選取 IP 範圍，請選擇這個選項。
     • 從「選取或建立 IP 範圍」下拉式選單中，選取 /21 CIDR 範圍。
     • 如果沒有可用的 IP 範圍，請按一下「分配新 IP 範圍」。
       • 在可用欄位中輸入 IP 範圍名稱。
       • 在可用欄位中輸入分配的 IP 位址範圍。範圍必須能夠容納 /21 CIDR 長度。
     注意： 如要選取或分配小於 /21 CIDR 範圍的 IP 範圍，可以使用指令列介面，詳情請參閱「 步驟 4：設定服務網路」。
3. 在「選取執行階段 IP 範圍」部分中，選擇下列其中一個選項：
   • 自動 (建議)：Apigee 會自動選取前置字串大小為 /22 的可用 CIDR 範圍。因此您不需要採取其他行動。
   • 自訂：如要指定 Apigee 應使用的 IP 範圍，請選取這個選項。

     輸入自訂 IP 範圍，一個前置大小為 /22， 另一個前置大小為 /28。 這些範圍必須透過專案與 Apigee 之間的私人連線提供。

4. 按一下「分配並連線」。

   Apigee 會設定 VPC 與 Google 服務之間的連線，以使用允許範圍內的 IP 位址。這項作業可能需要幾分鐘才能完成。

5. 設定好所需的服務網路選項後，請按一下「下一步」。
   注意：提交完成的 Apigee 佈建設定 (在步驟 4 結尾) 後，您就無法返回並變更網路服務設定。Apigee 不支援在佈建完成後更新或變更網路設定。

前往下一個步驟：「步驟 4：設定託管與加密」。