本頁面說明如何設定地端部署網路與 Google 網路之間的直接連線。本文說明在 Google Distributed Cloud (GDC) 實體隔離環境中設定互連的步驟。
本頁面適用於應用程式運算子群組的開發人員，說明如何建立安全無網路連線的連線，以低延遲提高頻寬。詳情請參閱 GDC 氣隙環境適用的目標對象說明文件。
您必須與基礎架構營運商群組協調，才能成功設定互連。在 GDC 入口網站提交支援單，要求互連網路，並指定所需規格，例如 10G 的備援連線。
互連網路建立流程
如要建立互連網路或 VLAN 連結，您和 IO 必須依指定順序建立下列所有自訂資源：
InterconnectLink：代表將您連線至 GDC 執行個體的實體纜線。IO 會設定這項資源。InterconnectGroup：互連連結的邏輯分組，具有共同用途。IO 會設定這項資源。AttachmentGroup：一組 VLAN 連結，可共用對一組機構的存取權。您會設定這項資源。RoutePolicy：指定允許透過 VLAN 連結播送的子網路。您必須請 IO 設定這項資源。InterconnectAttachment：VLAN 連結。這項資源會將網路的 VLAN 連結至 GDC 執行個體，並使用 BGP 進行路由，以啟用私人受控存取權。您會設定這項資源。
為多區域環境建立互連
如果您要為多區域宇宙設定互連，必須遵守區域對稱性規定。如要存取特定區域的服務和資源，您必須建立互連，將網路連線至該區域。如果是多區域宇宙，您必須為該宇宙中的每個區域建立互連網路。一個互連網路無法跨區域運作。如果是多可用區設定，多可用區環境中每個可用區的互連網路都必須相同。
準備預先定義的角色和權限
如要與互連資源互動，您必須具備下列身分和存取權角色：
- 請要求機構 IAM 管理員授予您「互連管理員」(
interconnect-admin) 叢集角色。詳情請參閱「預先定義的角色說明」。
建立或更新互連
本節中的操作說明會指定建立作業。不過，您也可以按照這些操作說明更新現有的互連網路資源。更新 YAML 檔案，然後使用 kubectl apply -f 指令套用更新後的檔案。