第 2 步：设置网络

本页面适用于 Apigee，但不适用于 Apigee Hybrid。

查看 Apigee Edge 文档。

您在此步骤中执行的操作

在此步骤中，您将配置服务网络，它会自动在您的网络、Apigee 和 Cloud 服务之间设置专用连接（使用 VPC 网络对等互连）。如需详细了解与 Apigee 的 VPC 对等互连，请参阅了解对等互连范围。

执行步骤

执行此任务所需的权限

您可以向 Apigee 预配工具授予包含完成此任务所需的权限的预定义角色，也可以授予更精细的权限以提供所需的最小权限。请参阅预定义角色和服务网络权限。

在第 2 步中，控制台会显示网络配置选项列表及其预先选择的默认值。如需查看或修改任何配置选项，请点击修改以打开设置网络面板。

您可以接受默认配置，也可以选择以下选项：

在已获授权的网络下拉菜单中，选择以下任一选项，以便与 Apigee 实例建立对等互连连接：
- 为所有 Cloud 项目创建的默认 VPC 网络。
  注意：Google 建议您不要在生产环境中使用“默认”。我们建议您为 Apigee 账号创建自定义 VPC 并与其连接。如需了解 Apigee 的对等互连网络要求，请参阅网络大小调整。
- Cloud 项目中的现有 VPC 网络。
  该下拉列表包含 Cloud 项目中的所有 VPC 网络，即使是没有对等互连连接的自定义网络也是如此。如果您选择的网络尚未设置连接，系统会提示您分配对等互连范围。
如果系统提示，请在分配的对等互连范围部分中选择以下选项之一：
- 自动分配 IP 地址范围：如果您希望 Google Cloud 为您管理 IP 地址范围，请选择此选项。系统会分配两个范围，一个长度为 /22，另一个长度为 /28。范围命名方式如下：google-managed-services-NETWORK_NAME-PREFIX_LENGTH。如需了解详情和重要注意事项，请参阅了解对等互连范围。
  注意：如果您使用的是动态路由（例如 Cloud Router）或宿主项目中的网络，我们不建议使用此选项。
- 选择一个或多个现有的 IP 范围，或创建新 IP 范围：如果您要自行选择 IP 地址范围，请选择此选项。
  - 从选择或创建 IP 范围下拉菜单中，选择 /21 CIDR 范围。
  - 如果没有可用的 IP 地址范围，请点击分配新 IP 范围。
    - 在可用字段中输入 IP 地址范围名称。
    - 在可用字段中输入分配的 IP 地址范围。该范围必须能够容纳 /21 CIDR 长度。
  注意：如果要选择或分配的 IP 地址范围小于 /21 CIDR 范围，您可以按照“第 4 步：配置服务网络”所述使用命令行界面。
在选择运行时 IP 地址范围部分，选择以下选项之一：
- 自动（推荐）：Apigee 会自动选择前缀大小为 /22 的可用 CIDR 范围。您无需采取任何进一步行动。
- 自定义：如果要指定 Apigee 应使用的 IP 地址范围，请选择此选项。
  输入自定义 IP 地址范围，该范围的前缀大小为 /22。该范围必须可作为您的项目与 Apigee 之间的专用连接的一部分使用。
点击分配并连接。
Apigee 配置 VPC 与 Google 服务之间的连接，以使用允许的范围内的 IP 地址。此操作可能需要几分钟才能完成。
根据需要配置服务网络选项后，点击下一步。
注意：提交已完成的 Apigee 预配配置时（在第 4 步结束时），您无法返回并更改网络服务配置。Apigee 不支持在预配完成后更新或更改网络配置。

转到下一步：“第 3 步：配置托管和加密”。