创建多播网域

本页面介绍了创建多播网域时必须遵循的步骤。

如需大致了解多播的配置过程，请参阅多播配置概览。

准备工作

在创建多播网域之前，请参阅以下部分。

创建或标识 VPC 网络

如果您还没有相应的虚拟私有云 (VPC) 网络，请创建一个 VPC 网络以用作多播管理员网络。如需详细了解如何创建 VPC 网络，请参阅创建和管理 VPC 网络。

如果您的多播管理员网络还将托管多播提供方或使用方（例如使用单 VPC 网络拓扑时），请确保该网络具有适当的防火墙规则以允许多播流量。请参阅以下内容：

设置项目

设置 gcloud CLI 以使用您的项目。或者，您也可以在后续过程中为每个命令添加 --project=MULTICAST_ADMIN_PROJECT 标志。

    gcloud config set project MULTICAST_ADMIN_PROJECT

将 MULTICAST_ADMIN_PROJECT 替换为您的项目的 ID。

启用 API

如果您尚未启用以下 API，请启用它们。

如需启用 API，您需要拥有 serviceusage.services.enable 权限。如果您没有此权限，请让您的 Identity and Access Management (IAM) 管理员为您授予 Service Usage Admin (roles/serviceusage.serviceUsageAdmin) 角色。

如需创建多播资源，请启用 networkservices API：

    gcloud services enable networkservices.googleapis.com

如需创建 Network Connectivity Center VPC spoke，请启用 networkconnectivity API：
```
    gcloud services enable networkconnectivity.googleapis.com
```

所需的角色

如需获得创建多播网域所需的权限，请让您的管理员为您授予以下 IAM 角色：

创建和管理网络资源：项目的 Compute Network Admin (compute.networkAdmin) 角色
创建和管理防火墙规则：项目的 Compute Security Admin (compute.securityAdmin) 角色
创建和管理 Network Connectivity Center hub 和 spoke：项目的 Hub and Spoke Admin (networkconnectivity.hubAdmin)
创建多播资源：项目的 Multicast Admin (networkservices.multicastAdmin) 角色

如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

配置 Network Connectivity Center

如果您要创建使用 Network Connectivity Center 星形拓扑的多播网域，请按照本部分中的步骤配置 hub。

如果您要创建使用单 VPC 网络拓扑的多播网域，则可以跳过本部分，继续创建多播网域。

本部分介绍如何使用预设的星形拓扑配置 Network Connectivity Center hub，以实现以下功能：

您可以将自己的管理员 VPC 网络作为中心 spoke 添加到 hub。
如果有单独的多播提供方 VPC 网络，则多播提供方 VPC 网络可以作为中心 spoke 加入 hub。
多播使用方 VPC 网络可以作为边缘 spoke 加入 hub。

如需了解详情，请参阅 Network Connectivity Center 文档中的星形拓扑和配置 hub。

gcloud

如需配置 Network Connectivity Center，请执行以下操作：

如需创建 Hub，请使用 network-connectivity hubs create 命令。

  gcloud network-connectivity hubs create HUB_NAME \
    --policy-mode=PRESET \
    --preset-topology=STAR

将 HUB_NAME 替换为 hub 的名称。

如需将您的 VPC 网络作为中心 spoke 添加到 hub，请使用 network-connectivity spokes linked-vpc-network create 命令。
```
  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
    --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
    --vpc-network=MULTICAST_ADMIN_NETWORK \
    --group="center" \
    --global
```
替换以下内容：
- SPOKE_NAME：spoke 的名称
- MULTICAST_ADMIN_PROJECT：多播管理员项目的 ID
- HUB_NAME：您之前创建的 Network Connectivity Center hub 的名称
- MULTICAST_ADMIN_NETWORK：您之前创建的多播管理员网络的名称
  
  您也可以使用以下格式提供多播管理员网络的 URI：projects/MULTICAST_ADMIN_PROJECT/global/networks/MULTICAST_ADMIN_NETWORK。
如需允许多播使用方 VPC 网络加入 hub，请执行以下操作。或者，您也可以继续配置多播，并在稍后按照控制对多播网域的访问权限中所述来完成这些步骤。
1. 按照 Network Connectivity Center 文档中的授予访问权限中的步骤操作，向其他项目中的多播使用方网络管理员授予向 hub 提议 VPC spoke 的权限。
2. 请多播使用方网络管理员在按照使 VPC 网络能够使用多播流量的过程操作时，将其 VPC 网络作为 spoke 添加到您创建的 hub。
3. 根据需要查看提议的 VPC spoke，以检查是否有 spoke 提案。
4. 收到 spoke 提案后，请按照接受 VPC spoke 的步骤操作。