第 2 步：设置网络

本页面适用于 Apigee，但不适用于 Apigee Hybrid。

查看 Apigee Edge 文档。

您在此步骤中执行的操作

在此步骤中，您将配置服务网络，它会自动在您的网络、Apigee 和 Cloud 服务之间设置专用连接（使用 VPC 网络对等互连）。如需详细了解 VPC 与 Apigee 的对等互连，请参阅了解对等互连范围。

执行步骤

执行此任务所需的权限

您可以向 Apigee 预配工具授予包含完成此任务所需的权限的预定义角色，也可以授予更精细的权限以提供所需的最小权限。请参阅预定义角色和服务网络权限。

在第 2 步中，控制台会显示网络配置选项及其预先选择的默认值的列表。 要查看或修改任何配置选项，请点击 修改，以打开设置网络面板。

您可以接受默认配置，也可以选择以下选项：

1. 在已获授权的网络下拉菜单中，选择以下任一选项，以便与 Apigee 实例建立对等互连连接：
   • 为所有 Cloud 项目创建的默认 VPC 网络。
     注意：Google 建议您不要在生产环境中使用“默认”。我们建议您为 Apigee 账号创建自定义 VPC 并与其连接。 如需了解 Apigee 的对等互连网络要求，请参阅网络大小调整。
   • Cloud 项目中的现有 VPC 网络。

     该下拉列表包含 Cloud 项目中的所有 VPC 网络，甚至包括没有对等互连连接的自定义网络。如果您选择的网络尚未设置连接，则系统会提示您分配对等互连范围。

   注意：如果您的项目使用共享虚拟私有云 (VPC) 网络，则可以选择将用于与 Apigee 对等互连的共享网络。如果您在下拉列表中没有看到该网络，请确保您拥有所需的权限。请参阅执行此任务所需的权限。
2. 如果出现提示，请在分配的对等互连范围部分中选择以下任一选项：
   • 自动分配 IP 地址范围：如果您希望 Google Cloud 为您管理 IP 地址范围，请选择此选项。分配两个范围，一个长度为 /22，另一个长度为 /28。 范围命名方式如下：google-managed-services-NETWORK_NAME-PREFIX_LENGTH。如需了解详情和重要注意事项，请参阅了解对等互连范围。
     注意：如果您使用的是动态路由（例如 Cloud Router）或宿主项目中的网络，我们不建议使用此选项。
   • 选择一个或多个现有的 IP 范围，或创建新 IP 范围：如果您要自行选择 IP 地址范围，请选择此选项。
     • 从选择或创建 IP 范围下拉菜单中，选择 /21 CIDR 范围。
     • 如果没有可用的 IP 地址范围，请点击分配新 IP 范围。
       • 在可用字段中输入 IP 地址范围名称。
       • 在可用字段中输入分配的 IP 地址范围。该范围必须能够容纳 /21 CIDR 长度。
     注意：如果要选择或分配的 IP 地址范围小于 /21 CIDR 范围，您可以按照“第 4 步：配置服务网络”所述使用命令行界面。
3. 在选择运行时 IP 地址范围部分，选择以下选项之一：
   • 自动（推荐）：Apigee 会自动选择前缀大小为 /22 的可用 CIDR 范围。您无需采取任何进一步行动。
   • 自定义：如果要指定 Apigee 应使用的 IP 地址范围，请选择此选项。

     输入自定义 IP 地址范围，该范围的前缀大小为 /22。该范围必须可作为您的项目与 Apigee 之间的专用连接的一部分使用。

4. 点击连接。

   Apigee 配置 VPC 与 Google 服务之间的连接，以使用允许的范围内的 IP 地址。此操作可能需要几分钟时间才能完成。

5. 根据需要配置服务网络选项后，点击继续。
   注意：提交完成 Apigee 预配的配置时（在第 4 步结束时），您将无法返回并更改网络服务配置。预配完成后，Apigee 不支持更新或更改网络配置。

转到下一步：“第 3 步：配置托管和加密”。