建立連結群組

本頁說明如何在 Google Distributed Cloud (GDC) Air-gapped 中建立或更新附件群組資源。

連結群組代表一組 VLAN 連結，這些連結共用一組機構的存取權。AttachmentGroup 資源會列出允許在 InterconnectAttachment 資源上使用虛擬路由和轉送 (VRF) 的機構。

設定高頻寬和低延遲的無網路連線時，必須使用附件群組資源。

本頁內容適用於應用程式營運商群組的開發人員，他們希望建立與互連網路的連線。詳情請參閱 GDC 氣隙環境適用的目標對象說明文件。

事前準備

如要建立或更新附件群組，必須符合下列條件：

• 必要的身分與存取權角色。詳情請參閱「準備預先定義的角色和權限」。

建立或更新附件群組

如要建立或更新附件群組，請按照下列步驟操作：

1. 建立名為 attachmentgroup.yaml 的 YAML 檔案。

2. 將下列內容加入檔案：

   apiVersion: system.private.gdc.goog/v1alpha1
   kind: AttachmentGroup
   metadata:
     name: attachment-group-IDENTIFIER
     namespace: gpc-system
   spec:
     identifier: IDENTIFIER
     entities:
       - orgName: ORG_NAME
         domainType: DOMAIN_TYPE
   

3. 更改下列內容：

   • IDENTIFIER：附件群組的專屬 ID 字串。
   • ORG_NAME：租戶機構的名稱，連結群組中的所有 VLAN 連結都可以連線至該機構。這必須是貴機構的名稱。

   • DOMAIN_TYPE：項目中租戶機構的特定網域，所有 VLAN 連結都可以連線至該網域。您必須提供下列其中一個有效值：

     • OrgAdmin：連線至機構管理層基礎架構。
     • OrgData：連線至機構資料平面基礎架構。
     • OrgMixed: 使用 OrgMixed 型別連線至機構管理層和機構資料層基礎架構。

4. 建立附件群組：

   kubectl apply -f attachmentgroup.yaml -n gpc-system
   --kubeconfig=MANAGEMENT_API_SERVER
   

   將 MANAGEMENT_API_SERVER 替換為 Management API 伺服器的 kubeconfig 檔案路徑。

5. 確認附件群組建立成功：

   kubectl get attachmentgroup -n gpc-system
   --kubeconfig=MANAGEMENT_API_SERVER
   

   輸出內容會傳回附件群組，並在 Ready 欄中顯示 True：

   NAME                     IDENTIFIER       READY
   attachment-group-mixed   mixed            True
   

後續步驟

• 建立 VLAN 連結