方法指南

使用 Virtual Private Cloud (VPC) 核心功能

• 使用 VPC 网络

  创建网络和子网，修改现有网络和子网。

• 使用路由

  创建、修改和使用网络路由。

• 添加和移除网络标记

  添加和移除防火墙规则和路由使用的实例标记。

• 使用旧版网络

  创建和使用旧版（非 VPC）网络。

防火墙

• 使用 VPC 防火墙规则

  创建和修改 VPC 防火墙规则。在网络级别指定这些规则。

• 使用分层防火墙政策

  创建和修改分层防火墙政策。在组织和文件夹级别指定这些政策规则。

• 使用防火墙规则日志记录

  查看哪些防火墙规则影响到您的流量。

VPC 网络共享和对等互连

• 预配共享 VPC

  设置共享 VPC 宿主项目、分配服务项目，以及设置与其他项目共享网络的权限。

• 取消配置共享 VPC

  取消共享 VPC 服务项目与宿主项目的关联。停用作为宿主项目的项目。

• 使用 VPC 网络对等互连

  将两个网络配置为对等体或取消关联现有对等体。

配置虚拟机 IP 地址和接口

• 预留静态内部 IP 地址

  预留静态内部 IP 地址。为 Google Cloud 资源分配特定内部 IP 地址。（文档托管在 Compute Engine 文档中。）

• 预留静态外部 IP 地址

  预留静态外部 IP 地址。为 Google Cloud 资源分配特定外部 IP 地址。（文档托管在 Compute Engine 文档中。）

• 配置别名 IP 范围

  将一系列 IP 地址分配给 Compute Engine 虚拟机实例，供虚拟机上运行的容器或其他服务使用。

• 创建具有多个网络接口的实例

  配置具有多个网络接口的 Compute Engine 虚拟机实例，使其可用作链接 VPC 网络的虚拟设备。

数据包镜像

• 使用数据包镜像

  配置数据包镜像政策，以指定镜像来源和收集器目标。

• 监控数据包镜像

  查看数据包镜像政策的指标，以确认其正确镜像了流量。

日志记录和监控

• 使用 VPC 流日志

  查看流量日志和指标。

• 使用防火墙规则日志记录

  查看哪些防火墙规则影响到您的流量。

• 查看 VPC 审核日志

  查看 VPC 资源的审核日志。

• 使用无服务器 VPC 访问通道审核日志记录

  查看由无服务器 VPC 访问通道作为 Cloud Audit Logs 的一部分创建的审核日志。

特殊配置

• 配置专用 Google 访问通道

  允许 VPC 网络子网中的虚拟机实例访问 Google API，即使虚拟机没有外部 IP 地址也是如此。

• 为本地主机配置专用 Google 访问通道

  允许您的本地主机通过 Cloud VPN 隧道或 Cloud Interconnect 连接访问 Google API 和服务。主机不需要具备外部 IP 地址。

• 配置专用服务访问通道

  建立与 VPC 网络中可供内部 IP 地址使用的服务的专用连接。

• 配置无服务器 VPC 访问通道

  从 Cloud Run、Cloud Functions 和 App Engine 标准环境直接连接到您的 VPC 网络。

• 针对网络使用场景配置虚拟机

  将 Compute Engine 虚拟机实例设置为网络设备。

问题排查

• 排查使用内部 IP 地址的虚拟机之间的连接问题

  排查使用内部 IP 地址的虚拟机的虚拟机之间的连接问题。