此页面由 Cloud Translation API 翻译。

配置专用服务访问通道

专用服务访问通道是一种安全的专用连接， Google Cloud 虚拟私有云 (VPC) 网络，以及由 Google 管理的第三方服务。它使您的 VPC 网络中的虚拟机实例能够与这些服务通信，而无需将流量暴露给公共互联网。

准备工作

如需建立专用连接，请先满足以下前提条件：

您必须拥有现有 VPC 网络可用于连接到服务提供方的网络虚拟机实例必须使用此 VPC 网络通过专用连接接入服务。
按照 Live Stream API 中的步骤操作要创建的准备工作页面正确配置的 Google Cloud 项目（或选择现有项目）。

为 Live Stream API 启用专用服务访问通道

有关配置专用服务访问通道的常规流程，请参阅虚拟私有云文档。这个页面会根据 Live Stream API 调整该流程。

安装和配置 Google Cloud CLI。

注意：如果您之前安装了 Google Cloud CLI，请确保您已最新版本 gcloud components update。
启用 Service Networking API。

执行以下命令：
Linux、macOS 或 Cloud Shell

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services enable servicenetworking.googleapis.com
```
Windows (PowerShell)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services enable servicenetworking.googleapis.com
```
Windows (cmd.exe)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services enable servicenetworking.googleapis.com
```
如需获取设置专用连接所需的权限，请询问您的管理员授权您 Compute Engine 网络管理员 (roles/compute.networkAdmin) 拥有 Google Cloud 项目的 IAM 角色， VPC 网络所在的位置。如需详细了解如何授予角色，请参阅管理访问权限。

还可以通过自定义角色或其他预定义角色。
在 VPC 网络中，使用 addresses create 分配已命名的 IP 范围命令，如以下示例中所示。

指定地址范围和前缀长度（也就是子网所在的子网）请使用 addresses 和 prefix-length 标志。例如，分配 CIDR 地址块 192.168.0.0/13，指定 192.168.0.0 地址，前缀长度为 13。

在使用下面的命令数据之前，请先进行以下替换：
- RESERVED_RANGE_NAME：分配的范围，例如 my-allocated-range
- DESCRIPTION：范围的说明，例如 allocated for my-service
- VPC_NETWORK：您的 VPC 网络的名称，例如名称：my-vpc-network
执行以下命令：
Linux、macOS 或 Cloud Shell

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME \
    --global \
    --purpose=VPC_PEERING \
    --addresses=192.168.0.0 \
    --prefix-length=13 \
    --description="DESCRIPTION" \
    --network=VPC_NETWORK
```
Windows (PowerShell)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME `
    --global `
    --purpose=VPC_PEERING `
    --addresses=192.168.0.0 `
    --prefix-length=13 `
    --description="DESCRIPTION" `
    --network=VPC_NETWORK
```
Windows (cmd.exe)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME ^
    --global ^
    --purpose=VPC_PEERING ^
    --addresses=192.168.0.0 ^
    --prefix-length=13 ^
    --description="DESCRIPTION" ^
    --network=VPC_NETWORK
```
您应该会收到类似如下所示的响应：
```
Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses/RESERVED_RANGE_NAME].
```
如需仅指定前缀长度，请使用 prefix-length 标志。如果您省略 Google Cloud 会自动选择未使用的您的 VPC 网络中的地址范围。以下示例选择了一个未使用的前缀长度为 13 位的 IP 地址范围。

在使用下面的命令数据之前，请先进行以下替换：
- RESERVED_RANGE_NAME：分配的范围，例如 my-allocated-range
- DESCRIPTION：范围的说明，例如 allocated for my-service
- VPC_NETWORK：您的 VPC 网络的名称，例如名称：my-vpc-network
执行以下命令：
Linux、macOS 或 Cloud Shell

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME \
    --global \
    --purpose=VPC_PEERING \
    --prefix-length=13 \
    --description="DESCRIPTION" \
    --network=VPC_NETWORK
```
Windows (PowerShell)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME `
    --global `
    --purpose=VPC_PEERING `
    --prefix-length=13 `
    --description="DESCRIPTION" `
    --network=VPC_NETWORK
```
Windows (cmd.exe)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud compute addresses create RESERVED_RANGE_NAME ^
    --global ^
    --purpose=VPC_PEERING ^
    --prefix-length=13 ^
    --description="DESCRIPTION" ^
    --network=VPC_NETWORK
```
您应该会收到类似如下所示的响应：
```
Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses/RESERVED_RANGE_NAME].
```
上面的示例创建了与 Google 的专用连接，以便虚拟机提供的 VPC 网络中的实例（例如 my-vpc-network）可以通过专用服务访问通道访问支持专用服务访问通道的 Google 服务。

Live Stream API 要求为每个会话分配一个 CIDR/13 地址块，区域。如果您打算在多个应用中使用 Live Stream API 请分配一个更大的地址块下表介绍了根据区域数量建议分配的块大小：

区域数量 prefix-length 标志的值

1 13

2 12

3-4 11

5-8 10

7-16 9
在服务提供方网络与您的 VPC 网络之间创建专用连接：
1. 创建专用连接。
  
  在使用下面的命令数据之前，请先进行以下替换：
  - RESERVED_RANGE_NAME：您在上一步中创建的分配范围
  - VPC_NETWORK：您的 VPC 网络的名称
  - PROJECT_ID：项目（包含您的 VPC 网络）
  执行以下命令：
  Linux、macOS 或 Cloud Shell
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings connect \
    --service=servicenetworking.googleapis.com \
    --ranges=RESERVED_RANGE_NAME \
    --network=VPC_NETWORK \
    --project=PROJECT_ID
```
  Windows (PowerShell)
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings connect `
    --service=servicenetworking.googleapis.com `
    --ranges=RESERVED_RANGE_NAME `
    --network=VPC_NETWORK `
    --project=PROJECT_ID
```
  Windows (cmd.exe)
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings connect ^
    --service=servicenetworking.googleapis.com ^
    --ranges=RESERVED_RANGE_NAME ^
    --network=VPC_NETWORK ^
    --project=PROJECT_ID
```
  您应该会收到类似如下所示的响应：
```
Operation "operations/OPERATION_ID" finished successfully.
```
  此命令会创建一个长时间运行的操作 (LRO)。
2. 如果命令成功，请跳到下一步。否则，请查看操作状态。
  
  在使用下面的命令数据之前，请先进行以下替换：
  - OPERATION_ID：在中返回的操作的 ID 上一步
  执行以下命令：
  Linux、macOS 或 Cloud Shell
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings operations describe \
  --name=operations/OPERATION_ID
```
  Windows (PowerShell)
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings operations describe `
  --name=operations/OPERATION_ID
```
  Windows (cmd.exe)
  
  注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings operations describe ^
  --name=operations/OPERATION_ID
```
  您应该会收到类似如下所示的响应：
```
Operation "operations/OPERATION_ID" finished successfully.
```
  注意：在创建专用连接。例如，如果某个范围已用尽，您可以分配额外的分配范围。该服务将使用 IP 地址从提供的所有范围中按您指定的顺序排列。
（可选）如果您使用的是 VPC Service Controls，则需要为刚刚创建的专用连接

在使用下面的命令数据之前，请先进行以下替换：
- VPC_NETWORK：您的 VPC 网络的名称
执行以下命令：
Linux、macOS 或 Cloud Shell

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings enable-vpc-service-controls \
    --service=servicenetworking.googleapis.com \
    --network=VPC_NETWORK
```
Windows (PowerShell)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings enable-vpc-service-controls `
    --service=servicenetworking.googleapis.com `
    --network=VPC_NETWORK
```
Windows (cmd.exe)

注意：通过运行 gcloud init 或 gcloud auth login 和 gcloud config set project，确保您已使用身份验证和项目初始化了 Google Cloud CLI。
```
gcloud services vpc-peerings enable-vpc-service-controls ^
    --service=servicenetworking.googleapis.com ^
    --network=VPC_NETWORK
```
您应该会收到类似如下所示的响应：
```
Operation "operations/OPERATION_ID" finished successfully.
```
（可选）如果您已将本地网络连接到 VPC，则可以配置对等连接，以便本地主机与服务提供方的网络进行通信如需了解详情，请参阅本地主机问题排查。

区域数量	`prefix-length` 标志的值
1	13
2	12
3-4	11
5-8	10
7-16	9

概览

配置专用池

配置专用服务访问通道

准备工作

为 Live Stream API 启用专用服务访问通道

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

Linux、macOS 或 Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)