關於傳播連線

本頁面提供 Private Service Connect 傳播連線的總覽。

透過傳播連線，如果服務可透過 Private Service Connect 端點在某個用戶虛擬私有雲輪輻中存取，則連線至相同 Network Connectivity Center 中樞的其他用戶虛擬私有雲輪輻，也能私下存取該服務。透過傳播連線，用戶虛擬私有雲輪輻可以存取供應商虛擬私有雲網路中的代管服務，就像兩個虛擬私有雲網路透過端點直接連線一樣。

傳播連線有下列優點：

  • 您可以使用一般服務虛擬私有雲網路，簡化 Private Service Connect 端點的部署作業。
  • 您可以透過 NCC 中樞，管理個別虛擬私有雲輪輻可存取的服務。

如要從 NCC 的角度瞭解傳播連線，請參閱「透過 Network Connectivity Center 傳播 Private Service Connect 連線」。

虛擬私有雲網路會使用傳播連線，存取連線至通用服務虛擬私有雲網路的已發布服務 (按一下即可放大)。

舉例來說，在圖 1 中，虛擬私有雲輪輻 Common services VPC 包含兩個端點。另外兩個虛擬私有雲輪輻與 Common services VPC 連結至同一個 NCC 中樞。由於中樞已啟用傳播連線，因此 Consumer VPC 2 和 Consumer VPC 3 中各有兩個傳播連線。這些傳播的連線可讓 Consumer VPC 2 和 Consumer VPC 3 中的工作負載存取 Producer VPC 1 中的代管服務，就像透過端點直接連線一樣。

系統不會為 Endpoint 3 建立傳播連線，因為該端點子網路的 IP 範圍已從匯出作業中排除，且不會向其他虛擬私有雲輪輻 advertising。

設定傳播連線

傳播連線由 NCC 管理。您無法使用 Private Service Connect 直接管理傳播的連線。

觸發連線傳播

執行下列動作時，系統會自動建立傳播連線：

  • 當中樞管理員啟用中樞的連線傳播功能時，NCC 會為連結至中樞的 VPC 輪輻中現有端點，建立傳播連線。
  • 當中樞管理員將虛擬私有雲輪輻新增至已啟用連線傳播功能的中樞時，NCC 會在新的輪輻中，為連至同一個 NCC 中樞的其他虛擬私有雲輪輻中的現有端點，建立傳播連線。如果新輪輻已有端點，系統會在每個已連結的輪輻中，為這些端點建立傳播連線。
  • 當用戶服務管理員在連結至 NCC 中樞的虛擬私有雲輪輻中建立端點，並啟用連線傳播功能時，NCC 會在其他連結的虛擬私有雲輪輻中，為該端點建立傳播連線。
  • 當供應商服務管理員提高服務連結的傳播連線限制時，NCC 會建立先前因這項限制而遭封鎖的傳播連線，前提是新連線數量不超過新限制。

已發布服務和區域性 Google API 的傳播連線是以非同步方式建立，可能無法立即使用。觸發連線傳播作業完成後，系統會立即建立全域 Google API 的傳播連線 (預先發布版)。

排除子網路

建立虛擬私有雲輪輻時，您可以排除子網路的 IP 位址範圍，不匯出至 NCC 中樞。如果將子網路排除在匯出作業之外，該子網路中的工作負載就無法存取傳播的連線，且系統不會為該子網路中的端點建立傳播的連線。舉例來說，在圖 1 中，Consumer VPC 2 和 Consumer VPC 3 中的工作負載無法存取 Producer VPC 2 中的服務，而 Subnet 5 中的工作負載無法存取 Producer VPC 1 中的服務。

終止傳播連線

下列動作會間接控制傳播連線的刪除作業：

發生上述任何動作時，傳播的連線都會終止。這項程序是非同步作業，可能不會立即執行。

規格

  • 下列 Private Service Connect 端點類型可透過連線傳播提供：
  • 全域 Google API 的連線傳播，以及已發布服務和區域性 Google API 的連線傳播，是分開設定。中樞管理員可以在 NCC 中樞上，分別啟用或停用任一類型的傳播。
  • 只有在端點處於 Accepted 連線狀態時，系統才會傳播存取已發布服務或區域性 Google API 的端點連線。
  • 根據預設，與傳播連線位於相同區域和虛擬私有雲網路的工作負載，可以存取傳播連線。
  • 您可以設定端點的全域存取權，讓該端點的傳播連線可用於傳播連線虛擬私有雲輪輻中任何區域的工作負載。

配額與限制

Private Service Connect 連線傳播作業適用下列配額和限制：

  • 消費者配額：
    • 「每個虛擬私有雲網路的 PSC 傳播連線數」配額，會限制用戶虛擬私有雲網路中，已發布服務和區域性 Google API 的傳播連線數。
    • 「PSC global GAPI routes per route table」(每個路由表的 PSC 全域 GAPI 路由) 配額，限制了全域 Google API 的 Private Service Connect 端點數量上限，這些端點可傳播至連結至同一個 Network Connectivity Center 中樞的虛擬私有雲輪輻。無論端點傳播至多少個虛擬私有雲輪輻，每個傳播的端點都會計入這項上限。
  • 供應商配額：「每個供應商虛擬私有雲網路的 PSC ILB 用戶轉送規則」配額，會限制可連線至供應商虛擬私有雲網路的端點和傳播連線數量。
  • 供應商連線限制：每項已發布服務 (服務連結) 都有傳播連線數量限制，可限制單一用戶能建立的服務傳播連線數量。如要進一步瞭解這項供應商設定，請參閱「傳播連線」。

如果無法存取傳播的連線，可能是其中一項配額或連線限制影響了存取權。詳情請參閱疑難排解。

限制

傳播連線有下列限制：

疑難排解

如果您是服務消費者，但無法存取傳播端點，請向 NCC 中樞管理員尋求協助，排解問題。中樞管理員具備必要權限，可排解 Private Service Connect 連線傳播錯誤。

後續步驟