本頁面概述在地端部署網路與 Google 網路之間建立直接連線的工作流程。說明在 Google Distributed Cloud (GDC) 實體隔離環境中設定互連網路的步驟。
本頁面適用於應用程式營運商群組中的開發人員，他們希望建立安全的實體隔離連線，並提高頻寬和降低延遲。詳情請參閱「GDC 實體隔離方案說明文件的目標對象」。
您必須與基礎架構營運商群組協調，才能成功設定互連網路。在 GDC 入口網站提交支援單，要求建立符合所選規格的互連網路，例如 10 G 備援連線能力。
互連網路建立程序
如要建立互連網路或 VLAN 連結，您和 IO 必須按照指定順序建立下列所有自訂資源：
InterconnectLink：代表連接至 GDC 執行個體的實體線路。IO 會設定這項資源。InterconnectGroup：用途相同的互連網路連結邏輯群組。IO 會設定這項資源。AttachmentGroup：一組 VLAN 連結，可共用一組機構的存取權。您會設定這項資源。RoutePolicy：指定允許透過 VLAN 連結 advertise 的子網路。您必須要求 IO 設定這項資源。InterconnectAttachment：VLAN 連結。這項資源會透過 BGP 將網路的 VLAN 連結至 GDC 執行個體，以便進行轉送，並提供受控管的私人存取權。您會設定這項資源。
互連網路類型
InterconnectGroup 資源有 interconnectType 欄位，InterconnectAttachment 資源則有相符的 parentInterconnectType 欄位。在組織中建立的 VLAN 連結必須使用 DirectConnect 類型。使用 DirectConnect 時，AttachmentGroup 資源可以使用任何專屬 ID。
為多可用區宇宙建立互連
為多可用區宇宙設定互連網路時，必須遵守可用區對稱性規定。如要存取特定可用區中的服務和資源，您必須建立互連網路，將網路連線至該可用區。如果是多可用區宇宙，則必須為該宇宙中的每個可用區建立互連網路。一個互連網路無法跨可用區運作。在多可用區設定中，多可用區宇宙中每個可用區的互連網路都必須相同。
準備預先定義的角色和權限
如要與互連網路資源互動，您必須具備下列身分和存取權角色：
- 請要求 IAM 機構組織管理員授予您互連網路管理員 (
interconnect-admin) 叢集角色。詳情請參閱「預先定義的角色說明」。
建立或更新互連網路
本節的操作說明會指定建立作業。不過，您也可以按照這些操作說明更新現有的互連網路資源。更新 YAML 檔案，並使用 kubectl apply -f 指令套用更新後的檔案。