在控制台中创建 VPC 子网

使用 IBM Cloud 控制台为集群创建 VPC 子网，并选择性地将公共网关连接到子网。

1. 从 VPC 子网仪表板 中，单击 创建。
2. 输入子网的名称，然后选择已创建的 VPC 的名称。
3. 选择要在其中创建子网的位置和专区。
4. 指定要创建的 IP 地址数。
   • VPC 子网为集群中的工作节点和负载均衡器服务提供 IP 地址，因此 请创建具有足够 IP 地址的 VPC 子网，例如 256 个。 以后无法更改 VPC 子网的 IP 数量。
   • 如果输入特定 IP 范围，请勿使用以下保留范围: 172.16.0.0/16，172.18.0.0/16，172.19.0.0/16 和 172.20.0.0/16。
5. 选择是否要将公用网络网关连接到子网。 如果要让群集访问公共端点，如另一个应用程序的公共 URL 或仅支持公共云服务端点的 IBM Cloud 服务，则需要使用公共网络网关。
6. 单击创建子网。
7. 使用子网来 创建集群，创建新的工作程序池 或 将子网添加到现有工作程序池。> 请勿在集群创建期间或在专区中添加工作程序节点时删除附加到集群的子网。 如果删除集群使用的 VPC 子网，那么使用子网中的 IP 地址的任何负载均衡器都可能迂到问题，并且您可能无法创建新的负载均衡器。

在 CLI 中创建 VPC 子网

使用 IBM Cloud CLI 为集群创建 VPC 子网，并 (可选) 将公共网关连接到子网。

准备工作

1. 在命令行中，登录 IBM Cloud 账户，并将 IBM Cloud 区域和资源组作为目标，在此创建 VPC 群集。 有关支持的区域，请参阅在其他区域中创建 VPC。 集群的资源组可以不同于 VPC 资源组。 根据提示，输入您的 IBM Cloud 凭证。 如果您有一个联合 ID，请使用 --sso 选项登录。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 在要创建集群的区域中创建 VPC。

要创建 VPC 子网，请按照以下步骤操作。

1. 获取要创建子网的 VPC 的 ID。

   ibmcloud ks vpcs
   

2. 创建子网。 有关此命令中的选项的更多信息，请参阅 CLI 参考。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address>
   

   • VPC 子网为集群中的工作节点和负载均衡器服务提供 IP 地址，因此 请创建具有足够 IP 地址的 VPC 子网，例如 256 个。 以后无法更改 VPC 子网的 IP 数量。
   • 请勿使用以下保留范围: 172.16.0.0/16，172.18.0.0/16，172.19.0.0/16 和 172.20.0.0/16。

3. 检查在要创建集群的专区中是否有公共网关。 在一个 VPC 中，每个区域只能创建一个公共网关，但该公共网关可以连接到区域内的多个子网。

   ibmcloud is public-gateways
   

   示例输出

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • 如果在每个专区中已有公共网关，请记下公共网关的 标识。
   • 如果您在每个专区中都没有公共网关，请创建公共网关。 考虑以 <cluster>-<zone>-gateway 的格式命名公共网关。 记下输出中公共网关的 ID。

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   示例输出

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. 使用公共网关和子网的标识，将公共网关连接到子网。

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   示例输出

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. 使用子网来 创建集群，创建新的工作程序池 或 将子网添加到现有工作程序池。 请勿在集群创建期间或在专区中添加工作程序节点时删除附加到集群的子网。 如果删除集群使用的 VPC 子网，那么使用子网中的 IP 地址的任何负载均衡器都可能迂到问题，并且您可能无法创建新的负载均衡器。

在控制台中为经典访问创建 VPC 子网

1. 创建不带缺省地址前缀的经典访问 VPC。
   1. 从 虚拟专用云仪表板 中，单击 创建。
   2. 输入名称，资源组和任何标记的详细信息。
   3. 选中 启用对经典资源的访问复选框，并取消选中 为每个专区创建缺省前缀复选框。
   4. 选择 VPC 的区域。
   5. 单击创建虚拟私有云。
2. 在每个专区中创建地址前缀。
   1. 单击 VPC 的名称以查看其详细信息。
   2. 单击 地址前缀 选项卡，然后单击 创建。
   3. 对于计划在其中创建子网的每个专区，创建一个或多个地址前缀。 地址前缀必须在下列其中一个范围内: 10.0.0.0 - 10.255.255.255，172.17.0.0 - 172.17.255.255，172.21.0.0 - 172.31.255.255 和 192.168.0.0 - 192.168.255.255。
3. 创建使用地址前缀的子网。
   1. 从 VPC 子网仪表板 中，单击 创建。
   2. 输入子网的名称，然后选择经典访问 VPC 的名称。
   3. 选择要在其中创建子网的位置和专区。
   4. 选择为此区域创建的地址前缀。
   5. 指定要创建的 IP 地址数。 VPC 子网为集群中的工作节点和负载均衡器服务提供 IP 地址，因此 请创建具有足够 IP 地址的 VPC 子网，例如 256 个。 以后无法更改 VPC 子网的 IP 数量。
   6. 选择是否要将公用网络网关连接到子网。 如果要让群集访问公共端点，如另一个应用程序的公共 URL 或仅支持公共云服务端点的 IBM Cloud 服务，则需要使用公共网络网关。
   7. 单击创建子网。
4. 使用子网 创建集群。 请勿在集群创建期间或在专区中添加工作程序节点时删除附加到集群的子网。 如果删除集群使用的 VPC 子网，那么使用子网中的 IP 地址的任何负载均衡器都可能迂到问题，并且您可能无法创建新的负载均衡器。

创建 VPC 子网以从 CLI 进行经典访问

1. 在命令行中，登录 IBM Cloud 账户，并将 IBM Cloud 区域和资源组作为目标，在此创建 VPC 群集。 有关支持的区域，请参阅在其他区域中创建 VPC。 集群的资源组可以不同于 VPC 资源组。 根据提示，输入您的 IBM Cloud 凭证。 如果您有一个联合 ID，请使用 --sso 选项登录。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 创建不带缺省地址前缀的经典访问 VPC。 在输出中，复制 VPC 标识。

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. 对于计划在其中创建子网的每个专区，创建一个或多个地址前缀。 地址前缀必须在下列其中一个范围内: 10.0.0.0 - 10.255.255.255，172.17.0.0 - 172.17.255.255，172.21.0.0 - 172.31.255.255 和 192.168.0.0 - 192.168.255.255。

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. 在每个使用地址前缀的专区中创建子网。 有关此命令中的选项的更多信息，请参阅 CLI 参考。 VPC 子网为集群中的工作节点和负载均衡器服务提供 IP 地址，因此 请创建具有足够 IP 地址的 VPC 子网，例如 256 个。 以后无法更改 VPC 子网的 IP 数量。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. 可选: 将公用网络网关连接到子网。 如果要让群集访问公共端点，如另一个应用程序的公共 URL 或仅支持公共云服务端点的 IBM Cloud 服务，则需要使用公共网络网关。
   1. 在每个专区中创建公共网关。 考虑以 <cluster>-<zone>-gateway 的格式命名公共网关。 记下输出中公共网关的 ID。

      ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
      

      示例输出

      ID               26466378-6065-4716-a90b-ac7ed7917c63
      Name             mycluster-us-south-1-gateway
      Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
      Status           pending
      Created          2019-09-20T16:27:32-05:00
      Zone             us-south-1
      VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      Resource group   -
      

   2. 使用公共网关和子网的 ID，将公共网关附加到子网。

      ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
      

      示例输出

      ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
      Name                mysubnet1
      IPv4 CIDR           10.240.xx.xx/24
      Address available   250
      Address total       256
      ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
      Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
      Created             2019-08-21T09:43:11-05:00
      Status              available
      Zone                us-south-1
      VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      

6. 使用子网 创建集群。 请勿在集群创建期间或在专区中添加工作程序节点时删除附加到集群的子网。 如果删除集群使用的 VPC 子网，那么使用子网中的 IP 地址的任何负载均衡器都可能迂到问题，并且您可能无法创建新的负载均衡器。