建立具備多個網路介面的 VM

控制台

1. 前往 Google Cloud 控制台的「Create an instance」(建立執行個體) 頁面。

   前往「Create an instance」(建立執行個體)

2. 在「機器設定」窗格中，執行下列操作：

   1. 在「Name」(名稱) 欄位中，輸入執行個體的名稱。
   2. 在「Region」(區域) 欄位中選取區域。
   3. 在「Zone」(可用區) 欄位中，選取可用區。

3. 在導覽選單中，按一下「Networking」(網路)，即可查看「Networking」(網路) 窗格。

4. 在「Network interfaces」(網路介面) 部分，展開要編輯的網路介面。

   1. 在「Network」(網路) 和「Subnetwork」(子網路) 部分，選取要使用的網路和子網路。

      如要設定介面的 IPv6 位址，請選取已設定 /64 IPv6 位址範圍的子網路。子網路的 IPv6 存取權類型會決定執行個體接收內部 /96 IPv6 位址範圍，還是外部 /96 IPv6 位址範圍。

   2. 為介面的「IP stack type」(IP 堆疊類型) 選取下列其中一個選項：

      • IPv4 (單一堆疊)
      • IPv4 和 IPv6 (雙重堆疊)
      • IPv6 (單一堆疊)

   3. 如果介面使用 IPv4 位址，請按照下列步驟操作：

      1. 在「主要內部 IPv4 位址」部分，選取下列其中一個選項：

         • 「Ephemeral (Automatic)」(臨時 (自動))：自動指派新的臨時 IPv4 位址
         • 「Ephemeral (Custom)」(臨時 (自訂))：手動指定新的臨時 IPv4 位址
         • 清單中預留的靜態內部 IPv4 位址
         • 「Reserve static internal IPv4 address」(預留靜態內部 IPv4 位址)：預留及指派新的靜態內部 IPv4 位址

      2. 在「外部 IPv4 位址」部分，選取下列其中一項：

         • 「Ephemeral」(臨時)，指派新的臨時 IPv4 位址
         • 無：不指派外部 IPv4 位址
         • 清單中的預留靜態 IPv4 位址
         • 保留靜態外部 IP 位址：保留並指派新的靜態外部 IPv4 位址

      3. 您可以視需要為網路介面指派一或多個別名 IP 範圍。如要指派別名 IP 範圍，請按照下列步驟操作：

         1. 在「Alias IP ranges」(別名 IP 範圍) 中，按一下 add「Add IP range」(新增 IP 範圍)。
         2. 在「Subnet range」(子網路範圍)，選取要使用的子網路主要 IPv4 位址範圍，或子網路次要 IPv4 位址範圍。
         3. 在「Alias IP range」(別名 IP 範圍) 中，以 CIDR 標記法輸入 IP 範圍。這個範圍必須是所選子網路 IP 範圍中未使用的範圍。

         如要進一步瞭解如何將別名 IP 範圍指派給 VM 網路介面，請參閱「設定別名 IP 範圍」。

   4. 如果介面具有 IPv6 位址，請根據所連子網路的存取權類型，執行下列操作：

      1. 在「主要內部 IPv6 位址」部分，選取下列其中一個選項：
         • 「Ephemeral (Automatic)」(臨時 (自動))：自動指派新的臨時內部 IPv6 位址範圍
         • 「Ephemeral (Custom)」(臨時 (自訂))：手動指定新的臨時內部 IPv6 位址範圍
         • 從清單中選取預留的靜態內部 IPv6 位址範圍
         • 預留靜態內部 IPv6 位址：預留及指派新的靜態內部 IPv6 位址範圍
      2. 在「External IPv6 address」(外部 IPv6 位址) 部分，選取下列其中一項：
         • Ephemeral (Automatic) (臨時 (自動))：自動指派新的臨時外部 IPv6 位址範圍
         • 臨時 (自訂)：手動指定新的臨時外部 IPv6 位址範圍
         • 從清單中選取預留的靜態外部 IPv6 位址範圍
         • 預留靜態外部 IPv6 位址：預留及指派新的靜態外部 IPv6 位址範圍

   5. 如要完成修改網路介面，請按一下「Done」(完成)。

5. 如要新增其他網路介面，請按照下列步驟操作：

   1. 如要新增 vNIC，請按一下「Add a network interface」(新增網路介面)，然後填寫表單，輸入 vNIC 的詳細資料。

   2. 如要新增 Dynamic NIC，請按一下「Add a Dynamic Network Interface」(新增動態網路介面)，然後執行下列操作：

      1. 在「Parent network interface」(上層網路介面) 欄位中，選取要建立 Dynamic NIC 的上層 vNIC。
      2. 在「VLAN ID」欄位中，輸入 Dynamic NIC 的 VLAN ID。
      3. 輸入動態 NIC 的其餘詳細資料，完成表單。

6. 繼續執行個體建立程序。

7. 點選「建立」。

gcloud

如要在新執行個體上建立網路介面，請使用 gcloud compute instances create 指令。

請為每個介面加入 --network-interface 旗標，後面加上任何適當的網路金鑰，例如 network、subnet、private-network-ip、address、external-ipv6-address 和 vlan。

加入 vlan 鍵會建立 Dynamic NIC。如果您建立 Dynamic NIC，則在建立執行個體後，也必須按照為 Dynamic NIC 設定訪客 OS 的步驟操作。

如要查看如何建立具有多個介面的執行個體，請參閱設定範例。

這個程式碼片段僅說明 --network-interface 旗標，這是建立執行個體時可指定的眾多參數之一。

gcloud compute instances create INSTANCE_NAME \
    --zone ZONE \
    --network-interface \
        network=NETWORK_A,subnet=SUBNET_A, \
        stack-type=STACK_TYPE, \
        private-network-ip=INTERNAL_IPV4_ADDRESS, \
        address=EXTERNAL_IPV4_ADDRESS | no-address, \
        internal-ipv6-address=INTERNAL_IPV6_ADDRESS \
    ...
    --network-interface \
        network=NETWORK_B,subnet=SUBNET_B, \
        stack-type=STACK_TYPE, \
        external-ipv6-address=EXTERNAL_IPV6_ADDRESS, \
        external-ipv6-prefix-length=96, \
        ipv6-network-tier=PREMIUM, \
        vlan=VLAN_ID \
    ...

更改下列內容：

• INSTANCE_NAME：要建立的執行個體名稱。
• ZONE：建立執行個體的可用區。
• NETWORK_A、NETWORK_B：介面連結的網路。
• SUBNET_A、SUBNET_B：介面附加的子網路。

• STACK_TYPE：介面的堆疊類型。

  預設值為 IPV4_ONLY。指定 IPV4_IPV6 即可設定雙重堆疊介面，指定 IPV6_ONLY 則可設定僅限 IPv6 的介面。

• 具有 IPv4 位址的介面值：

  • INTERNAL_IPV4_ADDRESS：您希望介面在目標子網路中擁有的內部 IPv4 位址。如果只要指派任何有效位址，請省略這個欄位。

  • EXTERNAL_IPV4_ADDRESS：介面的外部 IPv4 位址。

    您必須預先保留外部 IPv4 位址。如果不想讓介面有外部 IP 位址，請指定「no-address」，而非 address=EXTERNAL_IPV4_ADDRESS。如要讓介面接收暫時外部 IP 位址，請指定 address=''。

• 具有 IPv6 位址的介面值：

  • INTERNAL_IPV6_ADDRESS：您希望介面在目標子網路中擁有的內部 IPv6 位址範圍。如未指定，Google Cloud 會自動從子網路指派內部 IPv6 位址範圍。
  • EXTERNAL_IPV6_ADDRESS：您希望介面在目標子網路中擁有的外部 IPv6 位址範圍。如未指定，Google Cloud 會自動從子網路指派外部 IPv6 位址範圍。

• VLAN_ID：VLAN ID。指定 VLAN ID 後，網路介面會設為 Dynamic NIC。在指令中，Dynamic NIC 必須放在上層 vNIC 之後。

API

使用 instances.insert 方法建立具有多個網路介面的執行個體。

加入 vlan 欄位會建立 Dynamic NIC。如果您建立 Dynamic NIC，則在建立執行個體後，也必須按照為 Dynamic NIC 設定訪客 OS 的步驟操作。

請參閱以下例子：

• 如要建立只有內部 IPv4 位址的執行個體，請按照下列步驟操作：

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
  {
  ....
  
  "networkInterfaces": [
    {
      "networkIP": "IPV4_ADDRESS_A",
      "subnetwork": "regions/REGION/subnetworks/SUBNET_A"
    },
    {
      "networkIP": "IPV4_ADDRESS_B",
      "subnetwork": "regions/REGION/subnetworks/SUBNET_B",
      "vlan": "VLAN_ID"
    },
      for each interface, specify a network...
  ],
  other instance settings...
  }
  

  更改下列內容：

  • PROJECT_ID：執行個體所在專案的 ID。
  • ZONE：執行個體所在的可用區。
  • IPV4_ADDRESS_A、IPV4_ADDRESS_B：要指派給各個網路介面的內部 IPv4 位址。
  • REGION：執行個體所在的區域。
  • SUBNET_A, SUBNET_B：各網路介面所在的子網路。
  • VLAN_ID：VLAN ID。指定 VLAN ID 後，網路介面會設為 Dynamic NIC。在要求中，Dynamic NIC 必須放在上層 vNIC 之後。

• 如要建立同時具有內部 IPv4 和內部 IPv6 位址的執行個體，請按照下列步驟操作：

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
  {
  ....
  
  "networkInterfaces": [
    {
      "subnetwork": "regions/REGION/subnetworks/SUBNET_A",
      "ipv6Address": "IPV6_ADDRESS_A",
      "internalIpv6PrefixLength": 96,
      "stackType": IPV4_IPV6,
      "ipv6AccessType": INTERNAL
    },
    {
      "subnetwork": "regions/REGION/subnetworks/SUBNET_B",
      "ipv6Address": "IPV6_ADDRESS_B",
      "internalIpv6PrefixLength": 96,
      "stackType": IPV4_IPV6,
      "ipv6AccessType": INTERNAL,
      "vlan": "VLAN_ID"
    },
      for each interface, specify a network...
  ],
  other instance settings...
  }
  

  更改下列內容：

  • PROJECT_ID：執行個體所在專案的 ID。
  • ZONE：執行個體所在的可用區。
  • REGION：執行個體所在的區域。
  • SUBNET_A, SUBNET_B：每個網路介面所在的子網路。
  • IPV6_ADDRESS_A, IPV6_ADDRESS_B：您希望介面在目標子網路中擁有的內部 IPv6 位址範圍。如未指定，Google Cloud 會自動從子網路指派內部 IPv6 位址範圍。
  • VLAN_ID：VLAN ID。指定 VLAN ID 後，網路介面會設為 Dynamic NIC。Dynamic NIC 必須放在上層 vNIC 後方。

• 如要建立只有內部 IPv6 位址的執行個體，請按照下列步驟操作：

  POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
  {
  ....
  
  "networkInterfaces": [
    {
      "subnetwork": "regions/REGION/subnetworks/SUBNET_A",
      "ipv6Address": "IPV6_ADDRESS_A",
      "internalIpv6PrefixLength": 96,
      "stackType": IPV6_ONLY,
      "ipv6AccessType": INTERNAL
    },
    {
      "subnetwork": "regions/REGION/subnetworks/SUBNET_B",
      "ipv6Address": "IPV6_ADDRESS_B",
      "internalIpv6PrefixLength": 96,
      "stackType": IPV6_ONLY,
      "ipv6AccessType": INTERNAL,
      "vlan": "VLAN_ID"
    },
      for each interface, specify a network...
  ],
  other instance settings...
  }
  

  更改下列內容：

  • PROJECT_ID：執行個體所在專案的 ID。
  • ZONE：執行個體所在的可用區。
  • REGION：執行個體所在的區域。
  • SUBNET_A, SUBNET_B：每個網路介面所在的子網路。
  • IPV6_ADDRESS_A, IPV6_ADDRESS_B：您希望介面在目標子網路中擁有的內部 IPv6 位址範圍。如未指定，Google Cloud 會自動從子網路指派內部 IPv6 位址範圍。
  • VLAN_ID：VLAN ID。指定 VLAN ID 後，網路介面會設為 Dynamic NIC。Dynamic NIC 必須放在上層 vNIC 後方。

Terraform

您可以使用 Terraform 資源，建立具有多個網路介面的執行個體。

Terraform 引數有範例值，您可以視需要變更。

resource "google_compute_instance" "default" {
  project      = var.project_id # Replace with your project ID in quotes
  zone         = "us-central1-b"
  name         = "backend-instance"
  machine_type = "e2-medium"
  boot_disk {
    initialize_params {
      image = "debian-cloud/debian-9"
    }
  }
  network_interface {
    subnetwork = var.subnet_1 # Replace with self link to a subnetwork in quotes
    network_ip = "10.0.0.14"
  }
  network_interface {
    subnetwork = var.subnet_2 # Replace with self link to a subnetwork in quotes
    network_ip = "10.10.20.14"
  }
}

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。