建立及管理虛擬私有雲網路

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 輸入網路的 [Name] (名稱)。

4. 最大傳輸單位 (MTU)：選擇網路的 MTU 為 1460 (預設)、1500 或 8896。將 MTU 設為高於 1460 的值前，請先參閱「最大傳輸單位」。

5. 在「Subnet creation mode」(建立子網路模式) 選擇 [Aotomatic] (自動)。

6. 在「防火牆規則」部分，選取零個或多個預先定義的防火牆規則。這些規則可解決與執行個體連線的常見用途。

   無論您是否選取預先定義的規則，建立網路後，您都可以自行建立防火牆規則。

   每個預先定義的規則名稱都會以您建立的虛擬私有雲網路名稱 NETWORK 開頭。在「IPv4 防火牆規則」分頁中，您可以編輯名為 NETWORK-allow-custom 的預先定義輸入防火牆規則。預設會指定來源範圍 10.128.0.0/9，其中包含自動模式網路中子網路的目前和未來 IPv4 範圍。在含有規則的資料列右側，按一下「編輯」，選取子網路、新增其他 IPv4 範圍，並指定通訊協定和通訊埠。

7. 選擇虛擬私人雲端網路的「Dynamic routing mode」(動態轉送模式)。

   詳情請參閱動態轉送模式。您可以之後再變更動態轉送模式。

8. 按一下 [建立]。

gcloud

使用 networks create 指令。

gcloud compute networks create NETWORK \
    --subnet-mode=auto \
    --bgp-routing-mode=DYNAMIC_ROUTING_MODE \
    --mtu=MTU

更改下列內容：

• NETWORK：虛擬私有雲網路的名稱。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 global 或 regional。預設為 regional。詳情請參閱動態轉送模式。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

Terraform

使用 google_compute_network Terraform 資源。

MTU 是網路的最大傳輸單位，或最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

resource "google_compute_network" "vpc_network" {
  project                 = var.project_id # Replace this with your project ID in quotes
  name                    = "my-auto-mode-network"
  auto_create_subnetworks = true
  mtu                     = 1460
}

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

API

對 networks.insert 方法發出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
{
  "autoCreateSubnetworks": true,
  "name": "auto-network1",
  "mtu": MTU
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

如要指定 VPC 網路的動態轉送模式，請加入 routingConfig 欄位：

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
{
  "routingConfig": {
    "routingMode": "DYNAMIC_ROUTING_MODE"
  },
  "autoCreateSubnetworks": true,
  "name": "NETWORK",
  "mtu": MTU
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• NETWORK：虛擬私有雲網路的名稱。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 GLOBAL 或 REGIONAL。預設為 REGIONAL。詳情請參閱動態轉送模式。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 輸入網路的 [Name] (名稱)。

4. 最大傳輸單位 (MTU)：選擇網路的 MTU 為 1460 (預設)、1500 或 8896。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

5. 在「Subnet creation mode」(建立子網路模式) 選擇 [Custom] (自訂)。

6. 在「New subnet」(新子網路) 部分，指定子網路的以下設定參數：

   1. 提供這個子網路的 [Name] (名稱)。
   2. 選擇一個 [Region] (地區)。

   3. 輸入 [IP address range] (IP 位址範圍)。這是子網路的主要 IPv4 範圍。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   4. 若要定義子網路的次要範圍，請按一下 [Create secondary IP range] (建立次要 IP 範圍)。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   5. 「Private Google Access」(私人 Google 存取權)：選擇是否要在建立子網路時啟用該子網路的私人 Google 存取權，或之後再進行編輯。

   6. 「Flow logs」(流程記錄)：選擇是否要在建立子網路時啟用虛擬私有雲流量記錄，或之後再進行編輯。

   7. 按一下 [完成]。

7. 如要新增其他子網路，請按一下「Add subnet」(新增子網路)，然後重複上述步驟。建立網路後，您也可以新增更多子網路。

8. 在「防火牆規則」區段中，選取「IPv4 防火牆規則」中的零個或多個預先定義的防火牆規則。這些規則可解決與執行個體連線的常見用途。

   如果您沒有選取任何預先定義的規則，建立網路後，您可以自行建立防火牆規則。

   每個預先定義的規則名稱都會以您建立的虛擬私有雲網路名稱 NETWORK 開頭。在「IPv4 防火牆規則」分頁中，您可以編輯名為 NETWORK-allow-custom 的預先定義輸入防火牆規則。在包含規則的資料列右側，按一下「編輯」，即可選取子網路、新增其他 IPv4 範圍，以及指定通訊協定和通訊埠。

   如果您日後新增其他子網路，NETWORK-allow-custom 防火牆規則不會自動更新。如果您需要為新子網路設定防火牆規則，請務必更新防火牆設定來新增規則。

9. 選擇虛擬私人雲端網路的「Dynamic routing mode」(動態轉送模式)。

   詳情請參閱動態轉送模式。您可以之後再變更動態轉送模式。

10. 按一下 [建立]。

gcloud

使用 networks create 指令。

gcloud compute networks create NETWORK \
    --subnet-mode=custom \
    --bgp-routing-mode=DYNAMIC_ROUTING_MODE \
    --mtu=MTU

更改下列內容：

• NETWORK：虛擬私有雲網路的名稱。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 global 或 regional。預設為 regional。詳情請參閱動態轉送模式。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

接下來，請新增子網路。

Terraform

使用 google_compute_network Terraform 資源。

MTU 是網路的最大傳輸單位，或最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

resource "google_compute_network" "vpc_network" {
  project                 = var.project_id # Replace this with your project ID in quotes
  name                    = "my-custom-mode-network"
  auto_create_subnetworks = false
  mtu                     = 1460
}

接下來，請新增子網路。

如要瞭解如何套用或移除 Terraform 設定，請參閱「基本 Terraform 指令」。

API

對 networks.insert 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
{
  "autoCreateSubnetworks": false,
  "name": "NETWORK",
  "mtu": MTU,
  "routingConfig": {
    "routingMode": "DYNAMIC_ROUTING_MODE"
  }
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• NETWORK：虛擬私有雲網路的名稱。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 GLOBAL 或 REGIONAL。預設為 REGIONAL。詳情請參閱動態轉送模式。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

接下來，請新增子網路至網路。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 輸入網路的 [Name] (名稱)。

4. 最大傳輸單位 (MTU)：選擇網路的 MTU 值為 1460 (預設)、1500 或 8896。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

5. 在 [Subnet creation mode] (子網路建立模式) 中，選擇 [Custom]。

6. 如要在這個網路的子網路上設定內部 IPv6 位址範圍，請完成下列步驟：

   1. 在「私人 IPv6 位址設定」部分，選取「為此 VPC 網路設定 ULA 內部 IPv6 範圍」。

   2. 在「Allocate internal IPv6 range」(分配內部 IPv6 範圍) 部分，選取「自動」或「手動」。

      如果您選取「手動」，請在 fd20::/20 範圍內輸入 /48 範圍。如果範圍已在使用中，系統會提示您提供其他範圍。

7. 在「New subnet」(新子網路) 部分，指定子網路的以下設定參數：

   1. 提供這個子網路的 [Name] (名稱)。
   2. 選擇一個 [Region] (地區)。
   3. 如要建立雙重堆疊子網路，請選取「IP 堆疊類型」的「IPv4 和 IPv6 (雙重堆疊)」。

   4. 輸入 IPv4 範圍。這是子網路的主要 IPv4 範圍。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   5. 選取 IPv6 存取類型：外部或內部。

   6. 按一下 [完成]。

8. 若要新增其他子網路，請按一下 [Add subnet] (新增子網路)，接著重複以上步驟。

   虛擬私有雲網路中的每個子網路都可以有不同的堆疊類型和 IPv6 存取類型設定。您不需要將特定網路中的所有子網路都設為雙重堆疊子網路。

   建立網路後，您也可以在網路中新增更多子網路 (任何堆疊類型)。

9. 在「防火牆規則」區段中，在「IPv4 防火牆規則」和「IPv6 防火牆規則」分頁中選取零個或多個預先定義的防火牆規則。這些規則可解決與執行個體連線的常見用途。

   如果您沒有選取任何預先定義的規則，建立網路後，您可以自行建立防火牆規則。

   每個預先定義的規則名稱都會以您建立的虛擬私有雲網路名稱 NETWORK 開頭。在「IPv4 防火牆規則」分頁和「IPv6 防火牆規則」分頁中，都有可編輯的預先定義輸入防火牆規則；IPv4 規則名稱為 NETWORK-allow-custom，IPv6 規則名稱為 NETWORK-allow-ipv6-custom。在包含規則的列右側，按一下「編輯」，即可選取子網路、新增其他 IP 範圍，以及指定通訊協定和連接埠。

   如果您日後新增其他子網路，NETWORK-allow-custom 和 NETWORK-allow-ipv6-custom 防火牆規則不會自動更新。如果您需要為新子網路設定防火牆規則，請務必更新防火牆設定來新增規則。

10. 選擇虛擬私人雲端網路的「Dynamic routing mode」(動態轉送模式)。

    詳情請參閱動態轉送模式。您可以之後再變更動態轉送模式。

11. 按一下 [建立]。

gcloud

使用 networks create 指令。建立網路後，您可以新增子網路。

如果您想在這個網路的任何子網路上設定內部 IPv6 範圍，請使用 --enable-ula-internal-ipv6 標記。這個選項會從 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍中，指派 /48 ULA 前置碼。如果您想選取已指派的 /48 IPv6 範圍，請使用 --internal-ipv6-range 標記指定範圍。

如果您只想在這個 VPC 網路的子網路上設定外部 IPv6，可以省略這兩個標記。

gcloud compute networks create NETWORK \
    --subnet-mode=custom \
    [ --enable-ula-internal-ipv6 [ --internal-ipv6-range=ULA_IPV6_RANGE ]] \
    --bgp-routing-mode=DYNAMIC_ROUTING_MODE \
    --mtu=MTU

更改下列內容：

• NETWORK：虛擬私有雲網路的名稱。

• ULA_IPV6_RANGE：Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍內 /48 前置碼。如果您未使用 --internal-ipv6-range 標記，Google 會為網路選取 /48 前置字串。

• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 global 或 regional。預設為 regional。詳情請參閱動態轉送模式。

• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

API

對 networks.insert 方法提出 POST 要求。建立網路後，您可以新增子網路。

如果您想在這個網路的任何子網路上設定內部 IPv6 範圍，請將 enableUlaInternalIpv6 設為 true。這個選項會從 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍中，指派 /48 範圍。如果您想選取要指派的 /48 IPv6 範圍，請在指定範圍時使用 internalIpv6Range 欄位。

如要只在這個 VPC 網路的子網路上設定外部 IPv6，請略過這兩個欄位。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
{
  "autoCreateSubnetworks": false,
  "name": "NETWORK",
  "mtu": MTU,
  "enableUlaInternalIpv6": true,
  "internalIpv6Range": "ULA_IPV6_RANGE",
  "routingConfig": {
    "routingMode": "DYNAMIC_ROUTING_MODE"
  }
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• NETWORK：虛擬私有雲網路的名稱。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。
• ULA_IPV6_RANGE：Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍內 /48 前置碼。如果您未提供 internalIpv6Range 的值，Google 會為網路選取 /48 前置字串。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 GLOBAL 或 REGIONAL。預設為 REGIONAL。詳情請參閱動態轉送模式。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下「建立虛擬私有雲網路」。

3. 輸入網路的 [Name] (名稱)。

4. 最大傳輸單位 (MTU)：選擇網路的 MTU 值為 1460 (預設)、1500 或 8896。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

5. 在 [Subnet creation mode] (子網路建立模式) 中，選擇 [Custom]。

6. 如要在這個網路的子網路上設定內部 IPv6 位址範圍，請完成下列步驟：

   1. 在「私人 IPv6 位址設定」部分，選取「為此 VPC 網路設定 ULA 內部 IPv6 範圍」。

   2. 在「Allocate internal IPv6 range」(分配內部 IPv6 範圍) 部分，選取「自動」或「手動」。

      如果您選取「手動」，請在 fd20::/20 範圍內輸入 /48 範圍。如果範圍已在使用中，系統會提示您提供其他範圍。

7. 在「New subnet」(新子網路) 部分，指定子網路的以下設定參數：

   1. 提供這個子網路的 [Name] (名稱)。
   2. 選擇一個 [Region] (地區)。
   3. 如要建立僅限 IPv6 的子網路，請選取「IP 堆疊類型」的「IPv6 (單一堆疊)」。
   4. 選取 IPv6 存取權類型：「外部」或「內部」。
   5. 按一下 [完成]。

8. 若要新增其他子網路，請按一下 [Add subnet] (新增子網路)，接著重複以上步驟。

   虛擬私有雲網路中的每個子網路都可以有不同的堆疊類型和 IPv6 存取類型設定。您不需要將特定網路中的所有子網路都設為僅限 IPv6 的子網路。

   建立網路後，您也可以在網路中新增更多子網路 (任何堆疊類型)。

9. 在「防火牆規則」區段中，選取「IPv6 防火牆規則」分頁中零個或多個預先定義的防火牆規則。這些規則可解決與執行個體連線的常見用途。

   如果您沒有選取任何預先定義的規則，建立網路後，您可以自行建立防火牆規則。

   每個預先定義的規則名稱都會以您建立的虛擬私有雲網路名稱 NETWORK 開頭。在「IPv6 防火牆規則」分頁中，有一個名為 NETWORK-allow-ipv6-custom 的預先定義輸入防火牆規則，可供您編輯。在包含規則的資料列中，��一下「編輯��，選取子網路、新增其他 IP 範圍，並指定通訊協定和通訊埠。

   如果您日後新增其他子網路，NETWORK-allow-ipv6-custom 防火牆規則不會自動更新。如果您需要為新子網路設定防火牆規則，請務必更新防火牆設定來新增規則。

10. 選擇虛擬私人雲端網路的「Dynamic routing mode」(動態轉送模式)。

    詳情請參閱「動態轉送模式」。您可以之後再變更動態轉送模式。

11. 按一下 [建立]。

gcloud

使用 networks create 指令。建立網路後，您可以新增子網路。

如果您想在這個網路的任何子網路上設定內部 IPv6 範圍，請使用 --enable-ula-internal-ipv6 標記。這個選項會從 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍中，指派 /48 ULA 前置碼。如果您想選取已指派的 /48 IPv6 範圍，請使用 --internal-ipv6-range 標記指定範圍。

如果您只想在這個 VPC 網路的子網路上設定外部 IPv6，可以省略這兩個標記。

gcloud compute networks create NETWORK \
    --subnet-mode=custom \
    [ --enable-ula-internal-ipv6 [ --internal-ipv6-range=ULA_IPV6_RANGE ]] \
    --bgp-routing-mode=DYNAMIC_ROUTING_MODE \
    --mtu=MTU

更改下列內容：

• NETWORK：虛擬私有雲網路的名稱。

• ULA_IPV6_RANGE：Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍內 /48 前置碼。如果您未使用 --internal-ipv6-range 標記，Google 會為網路選取 /48 前置字串。

• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 global 或 regional。預設為 regional。詳情請參閱「動態轉送模式」。

• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

API

對 networks.insert 方法提出 POST 要求。建立網路後，您可以新增子網路。

如果您想在這個網路的任何子網路上設定內部 IPv6 範圍，請將 enableUlaInternalIpv6 設為 true。這個選項會從 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍中，指派 /48 範圍。如果您想選取要指派的 /48 IPv6 範圍，請使用 internalIpv6Range 欄位指定範圍。

如果您只想在這個 VPC 網路的子網路上設定外部 IPv6，可以省略這兩個欄位。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
{
  "autoCreateSubnetworks": false,
  "name": "NETWORK",
  "mtu": MTU,
  "enableUlaInternalIpv6": true,
  "internalIpv6Range": "ULA_IPV6_RANGE",
  "routingConfig": {
    "routingMode": "DYNAMIC_ROUTING_MODE"
  }
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• NETWORK：虛擬私有雲網路的名稱。
• MTU：最大傳輸單位 (MTU)，即網路的最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。
• ULA_IPV6_RANGE：Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍內 /48 前置碼。如果您未提供 internalIpv6Range 的值，Google 會為網路選取 /48 前置字串。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 GLOBAL 或 REGIONAL。預設為 REGIONAL。詳情請參閱動態轉送模式。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

   主控台會列出您的所有虛擬私人雲端網路及舊版雲端網路。

2. 選擇一個虛擬私人雲端網路開始查看其詳細資料，例如對等互連連線及子網路。

gcloud

1. 如要列出專案中的網路，請使用 networks list 指令。

   gcloud compute networks list
   

   這個指令會列出您的所有虛擬私有雲網路及舊版雲端網路。舊版網路顯示的子網路建立模式會是 LEGACY，虛擬私有雲網路則會顯示 AUTO 或 CUSTOM。

   NAME             SUBNET_MODE  BGP_ROUTING_MODE  IPV4_RANGE     GATEWAY_IPV4
   custom-network   CUSTOM       REGIONAL
   default          AUTO         REGIONAL
   legacy-network1  LEGACY       REGIONAL          10.240.0.0/16  10.240.0.1
   

2. 如要說明網路並查看其詳細資料 (例如對等互連連線和子網路)，請使用 networks describe 指令。

   gcloud compute networks describe NETWORK
   

   請將 NETWORK 替換成網路名稱。

API

1. 如要列出專案中的所有網路，請對 networks.list 方法發出 GET 要求。

   GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
   

   將 PROJECT_ID 替換為含有要列出的 VPC 網路的專案 ID。

2. 如要說明網路並查看詳細資料，請對 networks.get 方法發出 GET 要求。

   GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/NETWORK
   

   更改下列內容：

   • PROJECT_ID：含有虛擬私有雲端網路的專案 ID。
   • NETWORK：要描述的 VPC 網路名稱。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 如要查看子網路，請執行下列任一操作：

   • 按一下網路的名稱，然後點選「虛擬私人雲端網路詳細資料」頁面中的「子網路」分頁。

     這個檢視畫面可讓您為所選單一網路新增子網路，以及修改其他設定。

   • 按一下「目前專案中的子網路」分頁，然後從「虛擬私有雲網路」清單中選取一或多個網路。

     這個檢視畫面可讓您列出多個網路中的子網路。

gcloud

您可以列出專案中所有網路的所有子網路，也可以只顯示特定網路或地區的子網路。下列範例說明如何使用 subnets list 指令。

• 如要列出所有虛擬私有雲網路中的所有子網路，請使用下列指令：

  gcloud compute networks subnets list
  

• 如要列出特定虛擬私有雲網路中的所有子網路，請使用下列指令：

  gcloud compute networks subnets list \
     --network=NETWORK
  

  請將 NETWORK 替換為網路名稱。

• 如要列出特定地區中的所有子網路，請使用下列指令：

  gcloud compute networks subnets list \
     --filter="region:( REGION … )"
  

  將 REGION 替換為區域名稱。

API

如要列出專案中的所有子網路，請對 subnetworks.aggregatedList 方法發出 GET 要求。

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/subnetworks

將 PROJECT_ID 替換為包含要列出的子網路的專案 ID。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

   專案中的所有網路和子網路會以階層視圖顯示，其中，子網路會顯示成網路當中的項目。

2. 若只要查看特定網路中的子網路，請按一下網路名稱。在該網路的「VPC network details」(虛擬私人雲端網路詳細資料) 頁面中，按一下「Subnets」(子網路) 分頁標籤裡某個子網路的名稱，即可查看其「Subnet details」(子網路詳細資料) 頁面。

gcloud

1. 列出子網路，用於判斷專案中現有子網路的名稱和地區。

2. 使用 subnets describe 指令。

   gcloud compute networks subnets describe SUBNET \
       --region=REGION
   

   更改下列內容：

   • SUBNET：要說明的子網路
   • REGION：要說明的子網路區域

API

1. 如要列出特定區域中的子網路，並查看子網路名稱，請向 subnetworks.list 方法提出 GET 要求。

   GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
   

   更改下列內容：

   • PROJECT_ID：包含要列出的子網路的專案 ID。
   • REGION：包含要列出的子網路的 Google Cloud 區域名稱。

2. 對 subnetworks.get 方法提出 GET 要求。

   GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET
   

   更改下列內容：

   • PROJECT_ID：包含要說明的子網路的專案 ID。
   • REGION：包含要說明的子網路的 Google Cloud 區域名稱。
   • SUBNET：要描述的子網路名稱。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下 [Add subnet] (新增子網路)。在顯示的面板中：

   1. 提供「Name」(名稱)。
   2. 選擇一個 [Region] (地區)。

   3. 輸入 [IP address range] (IP 位址範圍)。這是子網路的主要 IPv4 範圍。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   4. 若要定義子網路的次要範圍，請按一下 [Create secondary IP range] (建立次要 IP 範圍)。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   5. 「Private Google access」(私人 Google 存取權)：您可以在建立子網路時啟用該子網路的私人 Google 存取權，也可以之後再進行編輯。

   6. 「Flow logs」(流程記錄)：您可以在建立子網路時啟用虛擬私有雲流程記錄，也可以之後再進行編輯。

   7. 按一下「新增」。

gcloud

使用 subnets create 指令。

gcloud compute networks subnets create SUBNET \
    --network=NETWORK \
    --range=PRIMARY_RANGE \
    --region=REGION

更改下列內容：

• SUBNET：新子網路的名稱。
• NETWORK：包含新子網路的 VPC 網路名稱。
• PRIMARY_RANGE：新子網路的主要 IPv4 範圍，採用 CIDR 標記法。詳情請參閱「IPv4 子網路範圍」。
• REGION：建立新子網路的 Google Cloud 地區。

您可以使用下列非必要標記修改上述指令：

• --secondary-range=SECONDARY_RANGE_NAME=SECONDARY_RANGE：將 SECONDARY_RANGE_NAME 替換為次要範圍的名稱。將 SECONDARY_RANGE 替換為 CIDR 標記法中的次要範圍。「每個網路限制」會說明您為每個子網路定義的次要範圍數量上限。
• --enable-flow-logs：在建立子網路時啟用該子網路中的虛擬私有雲流量記錄。
• --enable-private-ip-google-access：在建立子網路時啟用該子網路中的私人 Google 存取權。
• --purpose：可讓您指定子網路的用途。
• --role：可讓您為僅限 Proxy 的子網路指定角色 (活動或備份)。

接下來，請建立防火牆規則。

Terraform

使用 Terraform ��組。

MTU 是網路的最大傳輸單位，或最大封包大小。MTU 可設為 1300 到 8896 之間的任何值。預設為 1460。將 MTU 設為大於 1460 的值前，請先參閱「最大傳輸單位」。

module "test-vpc-module" {
  source       = "terraform-google-modules/network/google"
  version      = "~> 10.0"
  project_id   = var.project_id # Replace this with your project ID in quotes
  network_name = "my-custom-mode-network"
  mtu          = 1460

  subnets = [
    {
      subnet_name   = "subnet-01"
      subnet_ip     = "10.10.10.0/24"
      subnet_region = "us-west1"
    },
    {
      subnet_name           = "subnet-02"
      subnet_ip             = "10.10.20.0/24"
      subnet_region         = "us-west1"
      subnet_private_access = "true"
      subnet_flow_logs      = "true"
    },
    {
      subnet_name               = "subnet-03"
      subnet_ip                 = "10.10.30.0/24"
      subnet_region             = "us-west1"
      subnet_flow_logs          = "true"
      subnet_flow_logs_interval = "INTERVAL_10_MIN"
      subnet_flow_logs_sampling = 0.7
      subnet_flow_logs_metadata = "INCLUDE_ALL_METADATA"
      subnet_flow_logs_filter   = "false"
    }
  ]
}

接著，建立防火牆規則。

API

對 subnetworks.insert 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
{
  "ipCidrRange": "IP_RANGE",
  "network": "NETWORK_URL",
  "name": "SUBNET"
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• REGION：新增子網路的 Google Cloud 區域名稱。
• IP_RANGE：子網路的主要 IPv4 位址範圍。詳情請參閱「IPv4 子網路範圍」。
• NETWORK_URL：您要新增子網路的 VPC 網路網址。
• SUBNET：子網路名稱。

接著，建立防火牆規則。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下 [Add subnet] (新增子網路)。在顯示的面板中：

   1. 提供「Name」(名稱)。
   2. 選擇一個 [Region] (地區)。
   3. 在「IP 堆疊類型」中，選取「IPv4 和 IPv6 (雙重堆疊)」。

   4. 輸入 IPv4 範圍。這是子網路的主要 IPv4 範圍。

      如果您選取的範圍不是 RFC 1918 位址，請確認該範圍不會與現有設定衝突。詳情請參閱「IPv4 子網路範圍」。

   5. 選取 IPv6 存取類型：內部或外部。

      如果您想將存取類型設為「內部」，但「內部」選項無法使用，請確認網路上是否已指派內部 IPv6 範圍。

   6. 按一下「新增」。

gcloud

使用 subnets create 指令。

gcloud compute networks subnets create SUBNET \
    --network=NETWORK \
    --range=PRIMARY_IPv4_RANGE \
    --stack-type=IPV4_IPV6 \
    --ipv6-access-type=IPv6_ACCESS_TYPE \
    --region=REGION

更改下列內容：

• SUBNET：新子網路的名稱。
• NETWORK：虛擬私人雲端網路的名稱，此網路將包含新的子網路。
• PRIMARY_IPv4_RANGE：新子網路的主要 IPv4 範圍，採用 CIDR 標記法。詳情請參閱「IPv4 子網路範圍」。
• IPv6_ACCESS_TYPE：IPv6 存取權類型。可以是 EXTERNAL 或 INTERNAL。
• REGION： Google Cloud 將建立新子網路的區域。

API

對 subnetworks.insert 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
{
  "ipCidrRange": "IP_RANGE",
  "network": "NETWORK_URL",
  "name": "SUBNET"
  "stackType": IPV4_IPV6,
  "ipv6AccessType": IPv6_ACCESS_TYPE
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• REGION：新增子網路的 Google Cloud 區域名稱。
• IP_RANGE：子網路的主要 IPv4 位址範圍。詳情請參閱「IPv4 子網路範圍」。
• NETWORK_URL：您要新增子網路的 VPC 網路網址。
• SUBNET：子網路名稱。
• IPv6_ACCESS_TYPE：IPv6 存取權類型。可以是 EXTERNAL 或 INTERNAL。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 如要查看「VPC 網路詳細資料」頁面，請按一下 VPC 網路的名稱。

3. 在「子網路」分頁中，按一下 add_box「新增子網路」。在顯示的面板中：

   1. 提供「Name」(名稱)。
   2. 選擇一個 [Region] (地區)。
   3. 在「IP 堆疊類型」中，選取「IPv6 (單一堆疊)」。

   4. 選取 IPv6 存取類型：內部或外部。

      如果您想將存取權類型設為「內部」，但「內部」選項無法使用，請確認網路上是否已指派內部 IPv6 範圍。

   5. 按一下「新增」。

gcloud

使用 gcloud compute networks subnets create 指令。

gcloud compute networks subnets create SUBNET \
    --network=NETWORK \
    --stack-type=IPV6_ONLY \
    --ipv6-access-type=IPv6_ACCESS_TYPE \
    --region=REGION

更改下列內容：

• SUBNET：新子網路的名稱。
• NETWORK：要包含新子網路的虛擬私人雲端網路名稱。
• IPv6_ACCESS_TYPE：IPv6 存取權類型。存取類型可以是 EXTERNAL 或 INTERNAL。
• REGION：要建立新子網路的 Google Cloud 區域。

API

對 subnetworks.insert 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
{
  "network": "NETWORK_URL",
  "name": "SUBNET"
  "stackType": IPV6_ONLY,
  "ipv6AccessType": IPv6_ACCESS_TYPE
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• REGION：新增子網路的 Google Cloud 區域名稱。
• NETWORK_URL：您要新增子網路的 VPC 網路網址。
• SUBNET：子網路名稱。
• IPv6_ACCESS_TYPE：IPv6 存取權類型。存取類型可以是 EXTERNAL 或 INTERNAL。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下網路名稱，查看「虛擬私有雲網路詳細資料」頁面。

3. 在「Subnets」(子網路) 分頁中，按一下要修改的子網路名稱。

4. 在「子網路詳細資料」頁面中，按一下「編輯」。

5. 在「IP 堆疊類型」中，選取「IPv4 和 IPv6 (雙重堆疊)」。

6. 選取 IPv6 存取類型：內部或外部。

   如果您想將存取權類型設為「內部」，但「內部」選項無法使用，請確認網路已指派內部 IPv6 範圍。

7. 按一下 [儲存]。

gcloud

使用 subnets update 指令。

gcloud compute networks subnets update SUBNET \
    --stack-type=IPV4_IPV6 \
    --ipv6-access-type=IPv6_ACCESS_TYPE \
    --region=REGION

更改下列內容：

• SUBNET：子網路名稱。
• REGION：子網路的地區。
• IPv6_ACCESS_TYPE：子網路的 IPv6 存取類型。可以是 EXTERNAL 或 INTERNAL。

API

對 subnetworks.patch 方法發出 PATCH 要求。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET
{
  "stackType": IPV4_IPV6,
  "ipv6AccessType": IPv6_ACCESS_TYPE
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• REGION：子網路的區域。
• SUBNET：子網路名稱。
• IPv6_ACCESS_TYPE：IPv6 存取權類型。可以是 EXTERNAL 或 INTERNAL。

gcloud

使用 subnets update 指令。

gcloud compute networks subnets update SUBNET \
    --stack-type=IPV4_ONLY \
    --region=REGION

更改下列內容：

• SUBNET：子網路名稱。
• REGION：子網路的 Google Cloud 區域

API

對 subnetworks.patch 方法提出 PATCH 要求。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET
{
  "stackType": IPV4_ONLY,
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• REGION：子網路的 Google Cloud 區域。
• SUBNET：子網路名稱。

主控台

1. ��� Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

   專案中的所有網路和子網路會以階層視圖顯示，其中，子網路會顯示成網路當中的項目。

2. 如要查看特定網路，請按一下網路名稱。在該網路的「VPC network details」(虛擬私人雲端網路詳細資料) 頁面中，按一下「Subnets」(子網路) 分頁裡某個子網路的名稱，即可查看其「Subnet details」(子網路詳細資料) 頁面。

3. 按一下 [Delete subnet] (刪除子網路)。

4. 在出現的訊息中，按一下 [Delete] (刪除) 完成確認。

gcloud

使用 subnets delete 指令。

gcloud compute networks subnets delete SUBNET \
    --region=REGION

更改下列內容：

• SUBNET：要刪除的子網路名稱。
• REGION：要刪除的子網路區域。

API

對 subnetworks.delete 方法提出 DELETE 要求。

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET

更改下列內容：

• PROJECT_ID：包含要刪除的子網路的專案 ID。
• REGION：包含要刪除的子網路的 Google Cloud 區域名稱。
• SUBNET：要刪除的子網路名稱。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

   專案中的所有網路和子網路會以階層視圖顯示，其中，子網路會顯示成網路當中的項目。

2. 若只要查看特定網路中的子網路，請按一下網路名稱。在該網路的「VPC network details」(虛擬私人雲端網路詳細資料) 頁面中，按一下「Subnets」(子網路) 分頁裡某個子網路的名稱，即可查看其「Subnet details」(子網路詳細資料) 頁面。

3. 按一下 [Edit] (編輯)。

4. 在 [IP address range] (IP 位址範圍) 欄位中輸入範圍更大的新 CIDR 區塊。

   如需有效範圍，請參閱「IPv4 子網路範圍」。

5. 按一下 [儲存]。

gcloud

使用 subnets expand-ip-range 指令。

gcloud compute networks subnets expand-ip-range SUBNET \
  --region=REGION \
  --prefix-length=PREFIX_LENGTH

更改下列內容：

• SUBNET：子網路名稱。
• REGION：子網路所在的地區。
• PREFIX_LENGTH：子網路遮罩大小，單位為位元。如果主要 IPv4 範圍是 10.1.2.0/24，您可以提供 20 將子網路遮罩減少到 20 位元，也會將主要 IPv4 範圍變更為 10.1.2.0/20。如需有效範圍的相關資訊，請參閱「IPv4 子網路範圍」。

API

對 subnetworks.expandIpCidrRange 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET/expandIpCidrRange
{
  "ipCidrRange": "IP_RANGE"
}

更改下列內容：

• PROJECT_ID：包含要修改的子網路的專案 ID。
• REGION：包含要修改的子網路的 Google Cloud 區域名稱。
• SUBNET：要修改的子網路名稱。
• IP_RANGE：子網路的擴充 IPv4 位址範圍。如需有效範圍的相關資訊，請參閱「IPv4 子網路範圍」。

gcloud

如要在子網路中新增新的次要 IPv4 範圍，請使用 subnets update 指令。

gcloud compute networks subnets update SUBNET \
  --region=REGION \
  --add-secondary-ranges=SECONDARY_RANGE_NAME=SECONDARY_RANGE

更改下列內容：

• SUBNET：子網路名稱。
• REGION：子網路所在的地區。
• SECONDARY_RANGE_NAME：次要範圍的名稱。
• SECONDARY_RANGE：採用 CIDR 標記法的次要 IPv4 範圍。��需有效範圍的相關資訊，請參閱「IPv4 子網路範圍」。

如要從子網路移除次要 IPv4 範圍，請使用 subnets update 指令。

gcloud compute networks subnets update SUBNET \
  --region=REGION \
  --remove-secondary-ranges=SECONDARY_RANGE_NAME

更改下列內容：

• SUBNET：子網路名稱。
• REGION：子網路所在的地區。
• SECONDARY_RANGE_NAME：要移除的次要範圍名稱。

API

如要修改現有子網路的次要 IPv4 位址範圍，請對 subnetworks.patch 方法發出 PATCH 要求。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks/SUBNET
{
  "secondaryIpRanges": [
  {
    "rangeName": "SECONDARY_RANGE_NAME",
    "ipCidrRange": "IP_RANGE"
  },
  {
    "rangeName": "SECONDARY_RANGE_NAME",
    "ipCidrRange": "IP_RANGE"
  }],
  "fingerprint": "SUBNETWORK_FINGERPRINT"
}

更改下列內容：

• PROJECT_ID：包含要修改的子網路的專案 ID。
• REGION：包含要修改的子網路的 Google Cloud 區域名稱。
• SUBNET：要修改的子網路名稱。
• SECONDARY_RANGE_NAME：次要 IPv4 位址範圍的名稱。
• IP_RANGE：子網路的擴充 IPv4 位址範圍。如需有效範圍的相關資訊，請參閱「IPv4 子網路範圍」。
• SUBNET_FINGERPRINT：現有子網路的指紋 ID，可在描述子網路時提供。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下 [編輯]。

4. 在「Subnet creation mode」(子網路建立模式) 部分，選擇 [Custom] (自訂)。

5. 按一下 [儲存]。

gcloud

使用 networks update 指令。

gcloud compute networks update NETWORK \
    --switch-to-custom-subnet-mode

將 NETWORK 替換為要更新的網路名稱。

API

對 networks.switchToCustomMode 方法提出 POST 要求。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/NETWORK/switchToCustomMode

更改下列內容：

• PROJECT_ID：含有要轉換的 VPC 網路的專案 ID。
• NETWORK：要轉換的虛擬私有雲網路名稱。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下 [編輯]。

4. 在「私人 IPv6 位址設定」部分，選取「為此 VPC 網路設定 ULA 內部 IPv6 範圍」。

5. 選用：您可以提供內部 IPv6 範圍要使用的前置字串。

   1. 在「分配 ULA 內部 IPv6 範圍」部分，按一下「手動」。

   2. 請輸入 fd20::/20 範圍內的 /48 範圍。

      如果範圍已在使用中，系統會提示您輸入其他範圍。

6. 按一下 [儲存]。

gcloud

使用 networks update 指令。

--enable-ula-internal-ipv6 標記會將 /48 前置字串指派給 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍。如果您想選取已指派的 /48 IPv6 範圍，請使用 --internal-ipv6-range 標記指定範圍。

gcloud compute networks update NAME \
    --enable-ula-internal-ipv6 \
    [ --internal-ipv6-range=ULA_IPV6_RANGE ]

更改下列內容：

• NAME：虛擬私有雲網路的名稱。
• ULA_IPV6_RANGE：您需要分配 ULA 前置碼的 IPv6 位址範圍。

API

對 networks.insert 方法提出 PATCH 要求。

如果將 enableUlaInternalIpv6 設為 true，系統會從 Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍中，指派 /48 範圍。如果您想選取要指派的 /48 IPv6 範圍，請使用 internalIpv6Range 欄位指定範圍。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networksa/NETWORK
{
  "enableUlaInternalIpv6": true,
  "internalIpv6Range": "ULA_IPV6_RANGE",
}

更改下列內容：

• PROJECT_ID：建立 VPC 網路的專案 ID。
• NETWORK：虛擬私有雲網路的名稱。
• ULA_IPV6_RANGE：Google 用於內部 IPv6 子網路範圍的 fd20::/20 範圍內 /48 前置碼。如果您未提供 internalIpv6Range 的值，Google 會為網路選取 /48 前置字串。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下 [編輯]。

4. 在「動態轉送模式」區段中，選擇「全球」或「地區」。

5. 按一下 [儲存]。

gcloud

使用 networks update 指令。

gcloud compute networks update NETWORK \
    --bgp-routing-mode=DYNAMIC_ROUTING_MODE

更改下列內容：

• NETWORK：要更新的 VPC 網路名稱。
• DYNAMIC_ROUTING_MODE：控制網路中 Cloud Router 的行為。可以是 global 或 regional。預設為 regional。詳情請參閱動態轉送模式。

API

對 subnetworks.patch 方法提出 PATCH 要求。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/NETWORK
{
  "routingConfig": {
    "routingMode": "ROUTING_MODE"
  }
}

更改下列內容：

• PROJECT_ID：含有要修改的 VPC 網路的專案 ID。
• NETWORK：要修改的虛擬私有雲網路名稱。
• ROUTING_MODE：控制網路中 Cloud Router 的��為。可以是 GLOBAL 或 REGIONAL。預設為 REGIONAL。詳情請參閱動態轉送模式。

主控台

1. 在 Google Cloud 控制台中，前往「VPC Networks」(虛擬私有雲網路) 頁面。

   前往「VPC networks」(虛擬私有雲網路)

2. 按一下虛擬私有雲網路的名稱，顯示其「VPC network details」(虛擬私有雲網路詳細資料) 頁面。

3. 按一下「刪除虛擬私有雲網路」。

4. 在出現的訊息中，按一下 [Delete] (刪除) 完成確認。

gcloud

使用 networks delete 指令。

gcloud compute networks delete NETWORK

將 NETWORK 替換為要刪除的網路名稱。

API

對 networks.delete 方法提出 DELETE 要求。

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/NETWORK

更改下列內容：

• PROJECT_ID：含有要刪除的 VPC 網路的專案 ID。
• NETWORK：要刪除的虛擬私有雲網路名稱。