從其他虛擬私有雲網路存取服務

控制台

1. 前往 Cloud de Confiance 控制台的「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 在「Name」(名稱) 中輸入 consumer-network。

4. 在「子網路建立模式」部分，選取「自訂」。

5. 在「New subnet」(新的子網路) 區段中，輸入下列資訊。

   1. 在「Name」(名稱) 中輸入 consumer-subnet。
   2. 在「Region」(區域)，選取您建立的已發布服務所在的區域。
   3. 在「IP stack type」(IP 堆疊類型)，選取「IPv4 (single-stack)」(IPv4 (單一堆疊))。
   4. 在「IPv4 range」(IPv4 範圍) 中，輸入 192.168.10.0/24。
   5. 按一下 [完成]。

6. 點選「建立」。

gcloud

1. 建立自訂模式虛擬私有雲網路：

   gcloud compute networks create consumer-network --subnet-mode=custom
   

2. 在 consumer-network 網路中建立子網路。

   gcloud compute networks subnets create consumer-subnet \
       --network=consumer-network \
       --range=192.168.10.0/24 \
       --region=REGION
   

   將 REGION 替換為您建立的已發布服務所用的相同區域。

控制台

1. 前往 Cloud de Confiance 控制台的「Firewall policies」(防火牆政策) 頁面。

   前往「防火牆政策」頁面

2. 如要允許連入 SSH 連線，請按一下「建立防火牆規則」，然後使用下列設定：

   • 在「Name」(名稱) 中輸入 fw-allow-ssh。
   • 在「Network」(網路) 中選取 consumer-network。
   • 在「Priority」(優先順序) 中輸入 1000。
   • 在「Direction of traffic」(流量方向) 中選取 [Ingress] (輸入)。
   • 在「Action on match」(相符時執行的動作) 中選取 [Allow] (允許)。
   • 在「Targets」(目標) 中選取 Specified target tags。
   • 在「Target tags」(目標標記) 欄位中輸入 allow-ssh。
   • 在「Source filter」(來源篩選器) 中選取「IPv4 ranges」(IPv4 範圍)。
   • 在「Source IPv4 ranges」(來源 IPv4 範圍) 中輸入 0.0.0.0/0。
   • 在「Protocols and ports」(通訊協定和通訊埠) 中選取「Specified protocols and ports」(指定的通訊協定和通訊埠)，然後勾選「TCP」核取方塊。在「Ports」(通訊埠) 部分，輸入 22。

3. 按一下「建立」。

gcloud

1. 建立 fw-allow-ssh 防火牆規則，允許與具有 allow-ssh 網路標記的 VM 建立 SSH 連線。

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=consumer-network \
       --action=allow \
       --direction=ingress \
       --source-ranges=0.0.0.0/0 \
       --target-tags=allow-ssh \
       --rules=tcp:22
   

控制台

1. 前往 Cloud de Confiance 控制台的「Private Service Connect」頁面。

   前往 Private Service Connect

2. 按一下「已連線的端點」分頁標籤。

3. 按一下「連結端點」。

4. 在「Target」(目標) 中選取「Published service」(發布的服務)。

5. 在「目標服務」部分，輸入 projects/PRODUCER_PROJECT/regions/REGION/serviceAttachments/published-service。

   將 PRODUCER_PROJECT 替換為已發布服務的專案 ID。將 REGION 改為已發布服務的區域。

6. 在「Endpoint name」(端點名稱) 中輸入 ep-1。

7. 在「Network」(網路) 中選取 consumer-network。

8. 在「Subnetwork」(子網路) 中，選取 consumer-subnet。

9. 按一下「IP address」(IP 位址) 下拉式選單，然後選取「Create IP address」(建立 IP 位址)。

   1. 在「Name」(名稱) 中輸入 ep-ip-1。
   2. 在「Static IP address」(靜態 IP 位址) 中，選取 Let me choose。
   3. 在「Custom IP address」(自訂 IP 位址) 中，輸入 192.168.10.5。
   4. 點選「保留」。

10. 按一下「新增端點」。

gcloud

1. 保留要指派給端點的內部 IP 位址。

   gcloud compute addresses create ep-ip-1 \
       --region=REGION \
       --subnet=consumer-subnet \
       --addresses=192.168.10.5
   

   將 REGION 替換為您建立的已發布服務所用的相同區域。

2. 建立轉送規則，將端點連至服務供應商的服務連結。

   gcloud compute forwarding-rules create ep-1 \
       --region=REGION \
       --network=consumer-network \
       --address=ep-ip-1 \
       --target-service-attachment=projects/PRODUCER_PROJECT/regions/REGION/serviceAttachments/published-service
   

   更改下列內容：

   • PRODUCER_PROJECT：服務供應商專案的專案 ID。

   • REGION：服務連結的區域。

控制台

1. 前往 Cloud de Confiance 控制台的「VM instances」(VM 執行個體) 頁面。

   前往 VM 執行個體

2. 點選「建立執行個體」。

3. 在「Name」(名稱) 中輸入 consumer-test。

4. 在「區域」中，選取與後端 VM 相同的區域。

5. 在「Zone」(可用區)，選取該地區的可用區。

6. 按一下「Networking」(網路)，然後設定下列欄位：

   1. 在「Network tags」(網路標記) 部分，輸入 allow-ssh。
   2. 在「網路介面」中，選取下列項目：
      • 在「Network」(網路) 中選取 consumer-network。
      • 在「Subnet」(子網路) 中，選取 consumer-subnet。

7. 點選「建立」。

gcloud

gcloud compute instances create consumer-test \
    --zone=ZONE \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --tags=allow-ssh \
    --subnet=consumer-subnet

將 ZONE 替換為與後端 VM 位於相同區域的區域。