20、Google Cloud Platform 网络配置与管理全解析

Google Cloud Platform 网络配置与管理全解析

1. 自定义模式网络的优势与适用场景

自定义模式网络具有更高的灵活性，更适合生产环境。这是因为我们可以自定义 IP 地址范围，并更精心地规划子网的创建位置。以下几种场景强烈推荐使用自定义模式网络：
- 无需在每个区域自动创建子网时。
- 当预定义的 IP 范围与网络中的其他 IP 重叠，需要自行决定分配给子网的 IP 范围时。
- 计划使用 VPC 网络、对等连接或云 VPC 连接子网时。

2. 子网 IP 范围的定义规则

创建自定义模式网络时，需依据以下规则设计 IP 范围：
- 子网必须有一个主地址范围，该范围必须是有效的 RFC 1918 CIDR 块。
- 同一网络中的子网必须有唯一的 IP 范围，但不同网络（即使属于同一项目）中的子网可以使用相同的 IP 范围。
- 定义 RFC 1918 CIDR 块时，需对可创建的 IP 范围施加一定限制。
- 同一网络中的子网必须有唯一的 IP 地址。
- 使用 VPC 网络对等连接或云 VPC 连接 VPC 时，子网必须有唯一的 IP 地址。
- 为通过云 VPN 或 Google Cloud 互连连接的本地网络定义 IP 范围时，不应与 GCP 中定义的任何其他 IP 范围冲突。

此外，还需了解以下要点：
- 可以为子网分配一个或多个 IP 地址范围，这些范围为虚拟机（VM）实例预留，可使用 RFC 1918 CIDR 块并遵循上述规则。
- 同一网络中定义的子网无需定义连续的 IP 范围。
- 子网的 CIDR 最小大