APIs und Referenzen

Auf dieser Seite werden Befehle und APIs der Google Cloud CLI beschrieben, die mit VPC-Netzwerken (Virtual Private Cloud) verwendet werden können.

Die meisten gcloud-Befehlszeilenbefehle und -APIs für Netzwerke sind Teil von Compute Engine. Einige Dienste auf dieser Seite verwenden jedoch Befehlszeilenbefehle oder APIs, die nicht Teil von Compute Engine sind, z. B. serverloser VPC-Zugriff und richtlinienbasierte Routen.

gcloud CLI- und API-Referenzen

Die im Folgenden aufgeführten Ressourcen und ihre Methoden stehen für das Arbeiten mit VPC-Netzwerken zur Verfügung.

  • Adressen: Zum Erstellen interner und externer IP-Adressressourcen, zum Zuweisen dieser Adressressourcen zu Google Cloud-Ressourcen und zum Ändern von Adressressourcen.
    gcloud, API
  • Firewallregeln: Zum Erstellen und Ändern von Firewallregeln in Ihrem Google Cloud VPC-Netzwerk. Mit Firewallregeln können Sie Traffic zu oder von VM-Instanzen anhand von IP-Adressen, Protokollen und Ports zulassen oder ablehnen.
    gcloud, API
  • Weiterleitungsregeln: Wird zum Erstellen und Ändern von Weiterleitungsregeln in Ihrem VPC-Netzwerk verwendet. Weiterleitungsregeln steuern innerhalb des Netzwerks, wohin entsprechende Pakete gesendet werden sollen, die im Netzwerk eingehen oder es durchlaufen.
    gcloud, API
  • Netzwerke: Wird zum Erstellen, Ändern und Vergleichen von VPC-Netzwerken verwendet.
    gcloud, API
  • Private Service Connect: Wird verwendet, um auf verwaltete Dienste zuzugreifen und Dienstnutzern verwaltete Dienste anzubieten.
    • Ressourcen für Dienstnutzer: Wird für den privaten Zugriff auf verwaltete Dienste aus Ihrem VPC-Netzwerk verwendet.
      • Endpunkte: Wird für den Zugriff auf verwaltete Dienste verwendet. Endpunkte werden mithilfe von Weiterleitungsregeln bereitgestellt.
        gcloud, API
      • Backends: Wird verwendet, um eine Verbindung zu unterstützten verwalteten Diensten über einen Load-Balancer herzustellen. Backends verwenden Cloud Load Balancing-Ressourcen. Weitere Informationen finden Sie in den Cloud Load-Balancing API- und gcloud-Referenzen.
      • Netzwerkanhänge: Damit können Dienstersteller-VPC-Netzwerke Verbindungen zu Nutzernetzwerken initiieren.
        gcloud, API
      • Richtlinien für Dienstverbindungen: Automatisieren Sie die Bereitstellung und Konnektivität für berechtigte verwaltete Dienstinstanzen.
        gcloud, API
    • Ressourcen für Dienstersteller: Verwenden Sie diese Option, um verwaltete Dienste in ihren eigenen separaten VPC-Netzwerken zu hosten und ihren Nutzern eine private Verbindung zu bieten.
      • Dienstanhänge: Zum Veröffentlichen von Diensten verwenden.
        gcloud, API
      • Schnittstellen: Wird verwendet, damit Dienstersteller-VPC-Netzwerke Verbindungen zu Nutzer-VPC-Netzwerken initiieren können.
        gcloud, API
  • Routen: Wird zum Erstellen und Ändern von VPC-Netzwerkrouten verwendet.
    • Statische Routen: Wird verwendet, um für das VPC-Netzwerk manuell Anweisungen zur Weiterleitung von Traffic zu konfigurieren, der VM-Instanzen verlässt.
      gcloud, API
    • Richtlinienbasierte Routen: Verwenden Sie diese Option, um Traffic basierend auf von Ihnen erstellten Richtlinien weiterzuleiten. Richtlinienbasierte Routen haben eine höhere Priorität als statische Routen.
      gcloud, API
  • Freigegebene VPC: Wird zur Freigabe eines VPC-Netzwerkes für andere Projekte und zur Steuerung dieser Freigabe verwendet. Ändern Sie diese Einstellungen in der API mithilfe der Ressource projects.
    gcloud, API
  • Subnetze: Wird zum Erstellen, Ändern und Löschen von Subnetzen in einem VPC-Netzwerk verwendet.
    gcloud, API
  • Serverloser VPC-Zugriff: Zum Erstellen, Ändern und Löschen von serverlosen VPC-Zugriffsconnectors.
    gcloud, API
  • VPC-Flusslogs: Wird zum Überwachen von VPC-Netzwerken und zum Verständnis Ihrer Netzwerknutzung verwendet. Konfigurieren Sie VPC-Flusslogs in der gcloud CLI und der API mit der Befehlsgruppe subnets bzw. Ressource.
    gcloud, API