從其他虛擬私有雲網路存取服務

控制台

1. 前往 Google Cloud 控制台的「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 在「Name」(名稱) 中輸入 consumer-network。

4. 在「子網路建立模式」部分，選取「自訂」。

5. 在「New subnet」(新的子網路) 區段中，輸入下列資訊。

   1. 在「Name」(名稱) 中輸入 consumer-subnet。
   2. 在「Region」(區域)，選取您建立的已發布服務所在的區域。
   3. 在「IP stack type」(IP 堆疊類型)，選取「IPv4 (single-stack)」(IPv4 (單一堆疊))。
   4. 在「IPv4 範圍」中，輸入 192.168.10.0/24。
   5. 按一下「完成」。

6. 點選「建立」。

gcloud

1. 建立自訂模式虛擬私有雲網路：

   gcloud compute networks create consumer-network --subnet-mode=custom
   

2. 在 consumer-network 網路中建立子網路。

   gcloud compute networks subnets create consumer-subnet \
       --network=consumer-network \
       --range=192.168.10.0/24 \
       --region=REGION
   

   將 REGION 替換為您建立的已發布服務所屬區域。

控制台

1. 前往 Google Cloud 控制台的「Firewall policies」(防火牆政策) 頁面。

   前往「防火牆政策」頁面

2. 如要允許連入 SSH 連線，請按一下「建立防火牆規則」，並使用下列設定：

   • 在「Name」(名稱) 中輸入 fw-allow-ssh。
   • 在「Network」(網路) 中選取 consumer-network。
   • 在「Priority」(優先順序) 中輸入 1000。
   • 在「流量方向」部分，選取「輸入」。
   • 「相符時執行的動作」請選取「允許」。
   • 在「Targets」(目標) 中選取 Specified target tags。
   • 在「Target tags」(目標標記) 部分，輸入 allow-ssh。
   • 「來源篩選器」請選取「IPv4 範圍」。
   • 在「來源 IPv4 範圍」部分，輸入 0.0.0.0/0。
   • 在「通訊協定和通訊埠」部分，選取「指定的通訊協定和通訊埠」，然後勾選「TCP」核取方塊。在「Ports」(通訊埠) 欄中，輸入 22。

3. 按一下「建立」。

gcloud

1. 建立 fw-allow-ssh 防火牆規則，允許透過 SSH 連線至具有 allow-ssh 網路標記的 VM。

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=consumer-network \
       --action=allow \
       --direction=ingress \
       --source-ranges=0.0.0.0/0 \
       --target-tags=allow-ssh \
       --rules=tcp:22
   

控制台

1. 前往 Google Cloud 控制台的「Private Service Connect」頁面。

   前往 Private Service Connect

2. 按一下「已連線的端點」分頁標籤。

3. 按一下「連結端點」。

4. 在「目標」部分，選取「已發布的服務」。

5. 在「目標服務」部分，輸入 projects/PRODUCER_PROJECT/regions/REGION/serviceAttachments/published-service。

   將 PRODUCER_PROJECT 替換為已發布服務的專案 ID。將 REGION 替換為已發布服務的區域。

6. 在「Endpoint name」(端點名稱) 中輸入 ep-1。

7. 在「Network」(網路) 中選取 consumer-network。

8. 在「Subnetwork」(子網路) 中，選取 consumer-subnet。

9. 按一下「IP 位址」下拉式選單，然後選取「建立 IP 位址」。

   1. 在「Name」(名稱) 中輸入 ep-ip-1。
   2. 在「Static IP address」(靜態 IP 位址) 中，選取 Let me choose。
   3. 在「自訂 IP 位址」中，輸入 192.168.10.5。
   4. 點選「保留」。

10. 按一下「新增端點」。

gcloud

1. 預留要指派給端點的內部 IP 位址。

   gcloud compute addresses create ep-ip-1 \
       --region=REGION \
       --subnet=consumer-subnet \
       --addresses=192.168.10.5
   

   將 REGION 替換為您建立的已發布服務所屬區域。

2. 建立轉送規則，將端點連至服務供應商的服務連結。

   gcloud compute forwarding-rules create ep-1 \
       --region=REGION \
       --network=consumer-network \
       --address=ep-ip-1 \
       --target-service-attachment=projects/PRODUCER_PROJECT/regions/REGION/serviceAttachments/published-service
   

   更改下列內容：

   • PRODUCER_PROJECT：服務供應商專案的專案 ID。

   • REGION：服務連結的區域。

控制台

1. 前往 Google Cloud 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 點選「建立執行個體」。

3. 在「Name」(名稱) 中輸入 consumer-test。

4. 「區域」請選取與後端 VM 相同的區域。

5. 在「Zone」(可用區)，選取該區域的可用區。

6. 按一下「網路」，然後設定下列欄位：

   1. 在「Network tags」(網路標記) 部分，輸入 allow-ssh。
   2. 在「網路介面」中，選取下列項目：
      • 在「網路」中選取 consumer-network
      • 在「子網路」中，選取 consumer-subnet

7. 點選「建立」。

gcloud

gcloud compute instances create consumer-test \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-ssh \
    --subnet=consumer-subnet

將 ZONE 替換為與後端 VM 位於相同區域的可用區。