增加专用服务访问通道地址空间

本页面介绍了如何增加 AlloyDB 用于集群和实例的专用服务访问通道配置可用的 IP 地址空间。

如果您在尚未有任何集群或实例的区域中创建 AlloyDB 集群或实例，AlloyDB 会在该区域中创建子网。如果 AlloyDB 可用的现有 IP 地址空间不足以创建子网，您创建集群或实例的尝试会失败。您必须增加 IP 地址空间以解决地址短缺问题，然后才能重试创建集群或实例。

准备工作

您使用的 Google Cloud 项目必须已启用才能访问 AlloyDB。
您必须在所使用的 Google Cloud 项目中拥有以下 IAM 角色之一：
- roles/alloydb.admin（AlloyDB Admin 预定义 IAM 角色）
- roles/owner（Owner 基本 IAM 角色）
- roles/editor（Editor 基本 IAM 角色）
如果您不拥有上述任何角色，请与组织管理员联系以申请访问权限。
如需增加 IP 地址范围，您还必须拥有以下 IAM 权限：
- compute.networks.list
- compute.addresses.create
- compute.addresses.list
- servicenetworking.services.addPeering

过程

如需增加 AlloyDB IP 地址空间，您需要执行以下两项操作：

在您的 VPC 网络中创建额外的分配 IP 地址范围。
将其他地址范围添加到 VPC 网络中的现有专用服务访问通道连接。

控制台

前往 Google Cloud 控制台中的 VPC 网络页面。

转到“VPC 网络”页面
选择 VPC 网络所在的项目。
选择包含现有专用服务访问通道连接的 VPC 网络。
选择专用服务访问通道标签页。
在专用服务访问通道标签页中，选择为服务分配的 IP 范围标签页。
点击分配 IP 范围。
输入分配的范围的名称和描述。
指定分配的 IP 范围：

注意：为了给 AlloyDB 提供足够的地址空间，请指定 16 或更短的前缀长度。
- 如需指定 IP 地址范围，请选择自定义，然后输入 CIDR 地址块，例如 192.168.0.0/16。
- 如需指定前缀长度并让 Google 选择可用地址范围，请选择自动，然后输入前缀长度，例如 16。
点击分配以创建分配的范围。
在专用服务访问通道标签页中，选择连到服务的专用连接标签页。
点击 servicenetworking-googleapis-com。
在更新专用连接对话框中，点击指定的分配范围框，然后选择您之前创建的额外分配的 IP 范围。
点击更新以更新连接。

gcloud

如需使用 gcloud CLI，您可以安装并初始化 Google Cloud CLI，也可以使用 Cloud Shell。

使用 gcloud config set project 命令将默认项目设置为 VPC 网络所在的项目。
```
gcloud config set project PROJECT_ID
```
其中，PROJECT_ID 是您的 VPC 网络所在项目的 ID。
使用 compute addresses create 命令创建额外的已分配 IP 地址范围。

注意：为了给 AlloyDB 提供足够的地址空间，请指定 16 或更短的前缀长度。
- 如需指定地址范围和前缀长度（子网掩码），请使用 addresses 和 prefix-length 标志。例如，若要分配 CIDR 块 192.168.0.0/16，请将地址指定为 192.168.0.0，并将前缀长度指定为 16。
```
gcloud compute addresses create RESERVED_RANGE_NAME \
    --global \
    --purpose=VPC_PEERING \
    --addresses=192.168.0.0 \
    --prefix-length=16 \
    --description="DESCRIPTION" \
    --network=VPC_NETWORK
```
- 若只指定前缀长度（子网掩码），请仅使用 prefix-length 标志。如果您省略地址范围，则 Google Cloud会自动选择您的 VPC 网络中未使用的地址范围。以下示例选择的是前缀长度为 16 位的未使用的 IP 地址范围。
```
gcloud compute addresses create RESERVED_RANGE_NAME \
    --global \
    --purpose=VPC_PEERING \
    --prefix-length=16 \
    --description="DESCRIPTION" \
    --network=VPC_NETWORK
```
将以下占位符替换为相关值：
- RESERVED_RANGE_NAME：已分配范围的名称，例如 additional-alloydb-range。
- DESCRIPTION：对该范围的描述，例如 allocated to extend AlloyDB range。
- VPC_NETWORK：您的 VPC 网络的名称，例如 my-vpc-network。
以下示例展示了如何创建与 Google 的专用连接，以便 default VPC 网络中的虚拟机实例可以使用专用服务访问通道来访问支持专用连接的 Google 服务。
```
gcloud compute addresses create additional-alloydb-range \
    --global \
    --purpose=VPC_PEERING \
    --prefix-length=16 \
    --description="allocated to extend AlloyDB range" \
    --network=default
```
使用 services vpc-peerings list 命令获取已分配给专用服务连接的 IP 范围列表：
```
gcloud services vpc-peerings list \
    --service=servicenetworking.googleapis.com \
    --network=VPC_NETWORK
```
其中 VPC_NETWORK 是您的 VPC 网络的名称，例如 my-vpc-network。

点击 reservedPeeringRanges 后，系统会显示已分配给专用服务连接的 IP 范围列表。
使用 services vpc-peerings update 命令将额外地址范围添加到专用服务连接。
```
gcloud services vpc-peerings update \
    --service=servicenetworking.googleapis.com \
    --ranges=RESERVED_RANGE_NAME,EXISTING_RANGES_LIST \
    --network=VPC_NETWORK
```
将以下占位符替换为相关值：
- RESERVED_RANGE_NAME：您创建的额外分配的 IP 地址范围的名称。
- EXISTING_RANGES_LIST：以逗号分隔的已分配给专用服务连接的 IP 地址范围的列表。
- VPC_NETWORK：您的 VPC 网络的名称。
该命令会启动一个长时间运行的操作，并返回操作名称。
检查操作是否成功。
```
gcloud services vpc-peerings operations describe OPERATION_NAME
```
将 OPERATION_NAME 替换为从上一步返回的操作名称。

增加专用服务访问通道地址空间 使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

准备工作

过程

控制台

gcloud

增加专用服务访问通道地址空间