方法指南

使用核心 VPC 功能

• 使用 Virtual Private Cloud (VPC) 网络

  创建 VPC 网络和子网，以及修改现有网络和子网。

• 使用 VPC 流日志

  查看流量日志和指标。

• 使用防火墙规则

  创建和修改防火墙规则。查看防火墙规则示例。

• 使用防火墙规则日志记录

  查看哪些防火墙规则影响到您的流量。

• 使用路由

  创建、修改和使用 VPC 网络路由。

• 添加和移除网络标记

  添加和移除防火墙规则和路由使用的实例标记。

• 使用传统网络

  创建和使用旧版（非 VPC）GCP 网络。

VPC 网络共享和对等互连

• 预配共享 VPC

  设置共享 VPC 宿主项目、分配服务项目，以及设置用于与其他项目共享 VPC 网络的权限。

• 取消预配共享 VPC

  取消共享 VPC 服务项目与宿主项目的关联。停用作为宿主项目的项目。

• 使用 VPC 网络对等互连

  将两个 VPC 网络配置为对等体或取消关联现有对等体。

配置虚拟机 IP 地址和接口

• 保留静态内部 IP 地址

  保留静态内部 IP 地址。将特定的内部 IP 地址分配给 GCP 资源。（文档托管在 Compute Engine 文档中。）

• 保留外部 IP 地址

  保留静态外部 IP 地址。将特定的外部 IP 地址分配给 GCP 资源。（文档托管在 Compute Engine 文档中。）

• 配置别名 IP 范围

  将一系列 IP 地址分配给 Compute Engine 虚拟机实例以供容器或在虚拟机上运行的其他服务使用。

• 创建具有多个网络接口的实例

  配置具备多个网络接口的 Compute Engine 虚拟机实例，以便将其用作关联 VPC 网络的虚拟设备。

特殊配置

• 配置专用 Google 访问权限

  允许 VPC 网络子网中的虚拟机实例访问 Google API，即使虚拟机没有外部 IP 地址也允许。

• 配置专用服务访问权限

  建立与 VPC 网络中可供内部 IP 地址使用的服务的专用连接。

• 虚拟机实例的特殊配置

  将 Compute Engine 虚拟机实例设为 NAT 或 VPN 网关。配置可重复使用的静态内部 IP 地址。