20、Google Cloud Platform VPC网络配置与管理全解析

Google Cloud Platform VPC网络配置与管理全解析

1. 自定义模式网络的优势与适用场景

自定义模式网络提供了更高的灵活性，更适合生产环境。这是因为我们可以自定义IP地址范围，并更精心地规划子网的创建位置。以下是一些强烈推荐使用自定义模式网络的基本场景：
- 无需在每个区域自动创建子网时。
- 当预定义的IP范围与网络中的其他IP重叠，需要自行决定分配给子网的IP范围时。
- 计划使用VPC网络、对等连接或云VPC连接子网时。

2. 子网IP范围的定义规则

创建自定义模式网络时，需根据以下规则设计IP范围：
- 子网必须有一个主地址范围，且该范围必须是有效的RFC 1918 CIDR块。
- 同一网络中的子网必须有唯一的IP范围，但不同网络（即使属于同一项目）中的子网可以使用相同的IP范围。
- 定义RFC 1918 CIDR块时，需对可创建的IP范围施加一些限制。
- 同一网络中的子网必须有唯一的IP地址。
- 使用VPC网络对等连接或云VPC连接VPC时，子网必须有唯一的IP地址。
- 为通过云VPN或Google Cloud Interconnect连接的本地网络定义IP范围时，不应与GCP中定义的任何其他IP范围冲突。

此外，还需了解以下几点：
- 可以为子网分配一个或多个IP地址范围，这些范围为虚拟机（VM）实例保留，可使用RFC 1918 CIDR块，并遵循上述规则。
- 无需为同一网络中定义的子网定义连续的IP范围。
- 子网的CIDR最小大小为/29。

当定义新子网时，必须在其主IP