本页面概述了在本地网络与 Google 网络之间设置直接连接的工作流。其中介绍了在 Google Distributed Cloud (GDC) 网闸隔离配置中配置互连所涉及的步骤。
本页面适用于应用操作员群组中希望建立安全的经过网闸隔离连接，且需要以低延迟增加带宽的开发者。如需了解详情，请参阅适用于 GDC 网闸隔离配置文档的受众群体。
您必须与基础架构运维人员群组协调，才能成功配置互连。在 GDC 门户中提交工单，请求使用您选择的规格（例如 10 G 的冗余连接）进行互连。
互连创建流程
如需创建互连或 VLAN 连接，您和 IO 必须按指定顺序创建以下所有自定义资源：
InterconnectLink：表示将您连接到 GDC 实例的物理电缆。IO 会配置此资源。InterconnectGroup：具有共同用途的互连链路的逻辑分组。IO 会配置此资源。AttachmentGroup：共享对一组组织的访问权限的 VLAN 连接集合。您需要配置此资源。RoutePolicy：指定允许通过 VLAN 连接通告哪些子网。您必须要求 IO 配置此资源。InterconnectAttachment：VLAN 连接。此资源通过 BGP 将您网络的 VLAN 与 GDC 实例关联起来，以实现路由，从而实现私密且受控的访问。您需要配置此资源。
互连类型
InterconnectGroup 资源具有 interconnectType 字段，InterconnectAttachment 资源具有匹配的 parentInterconnectType 字段。您在组织中创建的 VLAN 连接必须使用 DirectConnect 类型。使用 DirectConnect 时，AttachmentGroup 资源可以使用任何唯一标识符。
为多可用区 Universe 创建互连
如果您要为多可用区 Universe 配置互连，则必须遵循可用区对称性要求。如需访问特定可用区中的服务和资源，您必须创建将您的网络连接到该可用区的互连。对于多可用区 Universe，您必须为该 Universe 中的每个可用区创建一个互连。一个互连无法跨可用区运行。对于多可用区配置，多可用区 Universe 中每个可用区的每个互连都必须彼此相同。
准备预定义角色和权限
如需与互连资源进行交互，您必须有权访问以下身份和访问角色：
- 请让您的 IAM 组织管理员为您授予 Interconnect Admin (
interconnect-admin) 集群角色。如需了解详情，请参阅预定义角色说明。
创建或更新互连
本部分中的说明指定了创建操作。不过，您也可以按照这些说明更新现有互连资源。更新 YAML 文件，并使用 kubectl apply -f 命令应用更新后的文件。