虛擬私有雲輪輻
Network Connectivity Center 支援虛擬私有雲輪輻，可大規模提供虛擬私有雲網路間的連線。透過虛擬私有雲輪輻和集中式連線管理模型，虛擬私有雲輪輻可降低管理個別成對虛擬私有雲網路對等互連連線的作業複雜度。虛擬私有雲輪輻可以匯出及匯入 Network Connectivity Center 中樞上其他輪輻虛擬私有雲的所有子網路路徑。這可確保所有虛擬私有雲網路中的所有工作負載都能完全連線。虛擬私有雲網路間的流量會留在 Google Cloud 網路內，不會透過網際網路傳輸，有助於確保隱私權和安全性。
虛擬私有雲輪輻可以位於與 NCC 中樞相同的專案和機構，也可以位於不同的專案和機構。VPC 輪輻一次只能連線至一個中樞。
如要瞭解如何建立虛擬私有雲輪輻，請參閱「建立虛擬私有雲輪輻」。
與虛擬私有雲網路對等互連的比較
虛擬私有雲輪輻提供 IPv4 和 IPv6 子網路路由連線能力，以及使用混合式輪輻的 IPv4 動態路由連線能力，可滿足中型到大型企業的需求。
只要對等互連的虛擬私有雲網路本身不是虛擬私有雲輪輻，虛擬私有雲網路就能同時成為 NCC 虛擬私有雲輪輻，並透過虛擬私有雲網路對等互連連線至其他虛擬私有雲網路。
使用 NCC VPC 輪輻和 VPC 網路對等互連時，請注意下列事項：
VPC 輪輻中的對等互連子網路路徑不會匯出至中樞。
Network Connectivity Center 不會為透過 VPC 網路對等互連連線至一個 VPC 輪輻的虛擬私有雲網路中的資源提供連線能力，但下列情況除外：
- 可將私人服務連線的對等互連服務供應商虛擬私有雲網路，新增為服務供應商虛擬私有雲輪輻。
| 功能 | 虛擬私有雲網路對等互連 | 虛擬私有雲輪輻 |
|---|---|---|
| 虛擬私有雲網路 | ||
| 子網路範圍 (子網路路徑) |
每個路徑資料表的子網路路徑 |
|
| 靜態和動態路徑 |
不支援靜態路徑交換。 |
|
| 匯出篩選器 |
不支援特定篩選器；請參閱虛擬私有雲網路對等互連說明文件中的「路由交換選項」。 |
每個 VPC 輪輻最多支援 16 個 CIDR 範圍。 |
| Inter-VPC NAT |
不支援 |
支援 |
| Private Service Connect 連線傳播 |
不支援 |
支援 |
| 其他虛擬私有雲網路的供應商虛擬私有雲輪輻連線 |
不支援 |
支援 |
| IP 位址 |
內部 IPv4 位址，包括私有 IPv4 位址和私用公開 IPv4 位址。請參閱「有效 IPv4 範圍」。 內部和外部 IPv6 位址。 |
內部 IPv4 位址，包括私有 IPv4 位址和私用公開 IPv4 位址。請參閱「有效 IPv4 範圍」。 內部和外部 IPv6 位址。 |
| IP 位址系列 |
支援的設定：
|
支援的設定：
|
| 效能和輸送量 (與其他 VPC 連線機制相比) |
延遲時間最短、處理量最高 (與 VM-VM 相當)。 |
延遲時間最短、處理量最高 (與 VM-VM 相當)。 |
與中樞位於不同專案的虛擬私有雲輪輻
使用 NCC 時，您可以將以 VPC 輪輻表示的 VPC 網路，附加至不同專案中的單一中樞，包括不同機構中的專案。因此您可以大規模連線至多個專案和機構的虛擬私有雲網路。
你可以是下列其中一種使用者：
- 在一個專案中擁有中樞的管理員
- 虛擬私有雲網路輪輻管理員或網路管理員，想將其他專案中的虛擬私有雲網路新增為中樞的輪輻
中樞管理員可使用 Identity and Access Management (IAM) 權限，控管哪些使用者可以在與中樞相關聯的其他專案中建立虛擬私有雲 Spoke。虛擬私有雲網路輪輻管理員會在與中樞不同的專案中建立輪輻。建立後，這些輪輻會處於非使用中狀態。中心管理員必須審查這些要求，並接受或拒絕分支。中樞管理員接受輪輻後，輪輻就會啟用。
NCC 一律會自動接受與中樞網路位於同一專案的輪輻。
如要詳細瞭解如何管理中樞，其中虛擬私有雲網路的輻射網路與中樞位於不同專案，請參閱「中樞管理總覽」。如需為子網管理員提供的詳細資訊，請參閱「子網管理總覽」。
VPC Service Controls 的 Spoke 互動
NCC 支援跨專案和機構輪輻的 VPC Service Controls。如果輪輻網路與中樞網路位於不同專案，新增 VPC Service Controls 範圍後，您就無法新增違反範圍的輪輻網路。不過，在新增 VPC Service Controls perimeter 前新增的現有 spoke 仍可繼續運作。
虛擬私有雲連線與匯出篩選器
NCC 可讓您使用輪輻篩選器，限制其他輪輻連線至 VPC 輪輻的方式。如要進一步瞭解 Spoke 篩選器，請參閱Spoke 篩選器總覽。虛擬私有雲輪輻僅支援匯出篩選器。
預設拓撲
NCC 可讓您指定所有 VPC 輪輻的連線設定。您可以選擇下列兩種預設拓撲之一：
如要進一步瞭解連線拓撲，請參閱「預設連線拓撲」。
如要進一步瞭解如何為虛擬私有雲端子網設定網狀或星狀拓撲，請參閱「設定中樞」。
限制
本節說明 VPC 支點的一般限制，以及將支點連結至其他專案的中心時的限制。這些限制也適用於供應商 VPC 輪輻。
虛擬私有雲輪輻的限制
- 虛擬私有雲網路可透過 NCC 中樞或虛擬私有雲網路對等互連，以專屬方式相互連線。
- 您無法在兩個也透過 NCC 中樞連線的 VPC 輪輻之間，使用 VPC 網路對等互連。不過，請考量下列事項：
- 供應商虛擬私有雲輪輻需要與同一個中樞上的虛擬私有雲輪輻建立對等互連連線。供應商虛擬私有雲輪輻和對等互連的虛擬私有雲輪輻之間，不會透過 NCC 建立連線。
- 您可以透過 VPC 網路對等互連，將 NCC 連線的 VPC 輪輻與不屬於 NCC 的獨立 VPC 對等互連。
- 您可以在設定為使用星狀拓撲的中樞，透過虛擬私有雲網路對等互連，連結邊緣輪輻群組中的兩個虛擬私有雲輪輻。這是因為 NCC 不會將邊緣群組中的輪輻彼此連線。
- 透過 NCC 和 VPC 網路對等互連以任何組合連線的 VPC 不具遞移性。
- 不支援跨虛擬私有雲輪輻交換靜態路由。
- VPC 支點之間無法連線至以 IPv6 為基礎的內部直通式網路負載平衡器。
- 不支援 IPv6 動態路徑交換。
- 自動模式 VPC 網路不支援做為 VPC 輪輻。您可以從自動模式切換為自訂虛擬私有雲網路，手動定義虛擬私有雲網路中各個區域的子網路前置字串。更新後，這項操作即無法復原。
動態路徑交換的限制
僅限 IPv4：NCC 只支援交換 IPv4 動態路徑。不支援交換 IPv6 動態路徑。
混合式輪輻與星狀拓撲的相容性：中樞設定為使用星狀拓撲時，會對混合式輪輻強制執行下列限制：
- 啟用站對站資料移轉功能的混合輪輻，僅支援中央輪輻群組。
- 如果混合式輪輻未啟用網站對網站資料移轉功能，則可位於中央輪輻群組或邊緣輪輻群組。
同時也是虛擬私有雲輪輻的轉送虛擬私有雲網路：只有在所有轉送虛擬私有雲網路都不是虛擬私有雲輪輻的情況下，NCC 才支援在同一個中樞上使用兩個以上的轉送虛擬私有雲網路。如果 NCC 中樞只有一個轉送虛擬私有雲網路，該轉送虛擬私有雲網路也可以是虛擬私有雲輪輻：
如要透過中樞的混合式輪輻，讓地端部署網路使用傳播的 Private Service Connect 連線，中樞的單一路由虛擬私有雲網路也必須連線為虛擬私有雲輪輻。
如果您不需要透過中樞的混合式輪輻，讓傳播的 Private Service Connect 連線可供地端部署網路使用，建議不要將路由虛擬私有雲網路設定為虛擬私有雲輪輻，這樣中樞就能支援兩個以上的路由虛擬私有雲網路。
刪除 VPC 輪輻後的等待期
如要為附加至不同中樞的相同虛擬私有雲網路建立新的輪輻，請等待至少 10 分鐘的冷卻期。如果沒有足夠的冷卻時間，新設定可能不會生效。如果將虛擬私有雲網路新增為同一個中樞的輪輻，則不需要這段冷卻期。
配額與限制
使用動態路徑交換時，請仔細監控每個中樞的動態路徑數量。這項配額只會計算目的地 (前置字元) 的用量，不會考量動態路徑的優先順序或下一個躍點。如果用量超過配額上限，NCC 會依目的地捨棄路由。如果目的地遭到捨棄，則所有具有該目的地的動態路徑 (無論優先順序或下一個躍點為何) 都不會再傳送至中樞。
如需詳細配額資訊，請參閱「配額與限制」。
帳單
以下各節將說明輪輻時數和輸出流量的計費詳細資料。
輪輻時數
系統會向 Spoke 資源所在的專案收取 Spoke 時數費用，並採用標準 Spoke 時數價格。只有在輪輻處於 ACTIVE 狀態時，才會收取輪輻時數費用。
傳出流量
輸出流量費用會計入流量來源的 spoke 資源專案。無論流量是否跨越專案界線，價格都相同。
服務水準協議
如要瞭解 NCC 服務水準協議，請參閱「Network Connectivity Center 服務水準協議 (SLA)」。
定價
如要瞭解定價，請參閱「NCC 定價」。
後續步驟
- 如要建立中樞和輪輻，請參閱「與中樞和輪輻搭配使用」。
- 如要查看解決方案已與 NCC 整合的合作夥伴清單，請參閱 NCC 合作夥伴。
- 如要瞭解常見問題的解決方案，請參閱「疑難排解」。
- 如要瞭解 API 和
gcloud指令的詳細資料，請參閱「API 和參考資料」。