GCP gcloud CLI 建立VPC network private service connection與service producer的連線

GCP gcloud cli建立VPC network的private service connection與service producer的連線。

範例環境：

• Google Cloud SDK 417.0.1

事前要求

參考「GCP gcloud CLI 建立VPC network private service connection IP range」建立allocated IP address range。

建立連線

在命令列使用gcloud services vpc-peerings connect 建立private service connection與service producer(Google Cloud Platform)的連線。

• --network - 建立連線的VPC名稱。
• --service - 要連線的service producer，填入servicenetworking.googleapis.com為Google Cloud Platform。
• --ranges - 要使用的allocated IP range名稱。

~% gcloud services vpc-peerings connect \
    --network=demo-vpc-002 \
    --service=servicenetworking.googleapis.com \
    --ranges=demo-vpc-002-allocated-range-001
Operation "operations/pssn.p24-948024786839-987c64c4-cf4f-4eba-92bd-118a2ee3c811" finished successfully.

執行後在GCP console檢視如下。

在VPC詳細頁面下的[PRIVATE SERVICE CONNECTION]頁籤下的[PRIVATE CONNECTIONS TO SERVICES]頁籤可看到新增的connection。

在VPC詳細頁面下的[VPC NETWORK PEERING]頁籤下可看到新增的與service producer的對等互連。

• GCP Docs - Create a private connection