Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

建立多點傳播網域

本頁說明建立多點傳播網域的必要步驟。

如要瞭解多播設定程序的總覽，請參閱「多播設定總覽」。

事前準備

建立多播網域前，請參閱下列各節。

建立或找出虛擬私有雲網路

如果還沒有，請建立虛擬私有雲 (VPC) 網路，做為多播管理員網路。如要進一步瞭解如何建立虛擬私有雲網路，請參閱「建立及管理虛擬私有雲網路」。

如果多播管理員網路也會代管多播製作人或消費者 (例如使用單一 VPC 網路拓撲時)，請確保網路具有適當的防火牆規則，允許傳輸多播流量。請參閱以下資訊：

設定專案

將 gcloud CLI 設為使用您的專案。或者，您也可以在下列程序中，為每個指令加入 --project=MULTICAST_ADMIN_PROJECT 標記。

    gcloud config set project MULTICAST_ADMIN_PROJECT

將 MULTICAST_ADMIN_PROJECT 替換為專案 ID。

啟用 API

如果尚未啟用，請啟用下列 API。

您必須具備 serviceusage.services.enable 權限，才能啟用 API。如果沒有這項權限，請要求 Identity and Access Management (IAM) 管理員授予您「Service Usage Admin」(服務用量管理員) (roles/serviceusage.serviceUsageAdmin) 角色。

如要建立多點傳播資源，請啟用 networkservices API：

    gcloud services enable networkservices.googleapis.com

如要建立 Network Connectivity Center 虛擬私有雲輪輻，請啟用 networkconnectivity API：
```
    gcloud services enable networkconnectivity.googleapis.com
```

必要的角色

如要取得建立多播網域所需的權限，請要求管理員授予您下列 IAM 角色：

如要建立及管理網路資源：專案的 Compute 網路管理員 (compute.networkAdmin)
如要建立及管理防火牆規則：專案的 Compute 安全性管理員 (compute.securityAdmin)
如要建立及管理 Network Connectivity Center 中樞和輪輻：專案的 Hub 與 Spoke 管理員 (networkconnectivity.hubAdmin)
如要建立多點傳播資源：專案的「多點傳播管理員」角色 (networkservices.multicastAdmin)

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

設定 Network Connectivity Center

如果您要建立使用 Network Connectivity Center 星狀拓撲的多播網域，請按照本節步驟設定中樞。

如果您要建立使用單一虛擬私有雲網路拓撲的多播網域，可以略過本節，直接前往「建立多播網域」。

本節說明如何使用預設星狀拓撲設定 Network Connectivity Center 中樞，以啟用下列功能：

您可以將管理員虛擬私有雲網路新增至中樞，做為中心輪輻。
如果有多播供應商虛擬私有雲網路，該網路可以加入中樞，成為中心輪輻。
多播消費者 VPC 網路可以加入中樞，成為邊緣輪輻。

詳情請參閱 Network Connectivity Center 說明文件中的「星狀拓撲」和「設定中樞」。

gcloud

如要設定 Network Connectivity Center，請按照下列步驟操作：

如要建立中樞，請使用 network-connectivity hubs create 指令。

  gcloud network-connectivity hubs create HUB_NAME \
    --policy-mode=PRESET \
    --preset-topology=STAR

將 HUB_NAME 替換為中樞的名稱。

如要將虛擬私有雲網路新增為中樞輪輻，請使用 network-connectivity spokes linked-vpc-network create 指令。
```
  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
    --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
    --vpc-network=MULTICAST_ADMIN_NETWORK \
    --group="center" \
    --global
```
更改下列內容：
- SPOKE_NAME：支點名稱
- MULTICAST_ADMIN_PROJECT：多點傳播管理員專案的 ID
- HUB_NAME：您先前建立的 Network Connectivity Center 中樞名稱
- MULTICAST_ADMIN_NETWORK：先前建立的多播管理員網路名稱
  
  或者，您也可以使用下列格式提供多點播送管理員網路的 URI： projects/MULTICAST_ADMIN_PROJECT/global/networks/MULTICAST_ADMIN_NETWORK。
如要允許多播消費者虛擬私有雲網路加入中樞，請按照下列步驟操作。或者，您也可以繼續設定多播，並在稍後完成這些步驟，詳情請參閱「控管多播網域的存取權」。
1. 按照 Network Connectivity Center 文件中「授予存取權」一節的步驟，授予其他專案中的多播消費者網路管理員權限，讓他們向中樞建議虛擬私有雲輪輻。
2. 請多播消費者網路管理員按照「啟用虛擬私有雲網路以取用多播流量」程序操作時，將其虛擬私有雲網路新增為您建立的中樞的輪輻。
3. 視需要查看提議的 VPC 支點，確認是否有支點提案。
4. 收到 Spoke 提案後，請按照步驟接受 VPC Spoke。