在主控台中建立 VPC 子網路

使用 IBM Cloud 控制台為您的叢集建立 VPC 子網，並可選擇性地將公共閘道附加至該子網。

1. 從 VPC 子網路儀表板 中，按一下 建立。
2. 輸入子網路的名稱，然後選取已建立的 VPC 的名稱。
3. 選取要在其中建立子網路的位置和區域。
4. 指定要建立的 IP 位址數。
   • VPC 子網會為叢集中的工作節點和負載平衡服務提供 IP 位址，因此 請建立一個具備足夠 IP 位址的 VPC 子網，例如 256 個。 您無法在事後變更 VPC 子網所擁有的 IP 位址數量。
   • 如果您輸入特定的 IP 範圍，請不要使用下列保留範圍: 172.16.0.0/16、172.18.0.0/16、172.19.0.0/16 及 172.20.0.0/16。
5. 選擇是否要將公用網路閘道連接到子網路。 當您希望叢集存取公開端點時（例如其他應用程式的公開 URL，或是僅支援公有雲服務端點的 IBM Cloud 服務），則需要一個公開網路閘道。
6. 按一下建立子網路。
7. 使用子網路來 建立叢集、建立新的工作者節點儲存區 或 將子網路新增至現有工作者節點儲存區。> 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

在 CLI 中建立 VPC 子網路

使用命令列介面 IBM Cloud (CLI) 為您的叢集建立 VPC 子網，並可選擇性地將公共閘道附加至該子網。

開始之前

1. 在命令列中，登入您的 IBM Cloud 帳戶，並選取您要建立 VPC 叢林的 IBM Cloud 區域及資源群組。 如需支援的地區，請參閱在其他地區中建立 VPC。 叢集資源群組可能與 VPC 資源群組不同。 系統提示時，請輸入您的 IBM Cloud 認證。 如果您擁有聯邦式身分識別，請使用「--sso」選項進行登入。

   ibmcloud login -r REGION [-g <resource_group>] [--sso]
   

2. 在要建立叢集的地區中建立 VPC。

若要建立 VPC 子網，請依照以下步驟操作。

1. 取得您要建立子網的 VPC 的 ID。

   ibmcloud ks vpcs
   

2. 建立子網路。 如需此指令中選項的相關資訊，請參閱 CLI 參考資料。

   ibmcloud is subnet-create SUBNET_NAME VPC_ID --zone VPC_ZONE --ipv4-address-count NUMBER_OF_IP_ADDRESS
   

   • VPC 子網會為叢集中的工作節點和負載平衡服務提供 IP 位址，因此 請建立一個具備足夠 IP 位址的 VPC 子網，例如 256 個。 您無法在事後變更 VPC 子網所擁有的 IP 位址數量。
   • 請勿使用下列保留範圍: 172.16.0.0/16、172.18.0.0/16、172.19.0.0/16 及 172.20.0.0/16。

3. 檢查您要在其中建立叢集的區域中是否有公用閘道。 在同一個 VPC 內，每個區域只能建立一個公共閘道，但該公共閘道可連接至該區域內的多個子網。

   ibmcloud is public-gateways
   

   輸出範例

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • 如果您在每一個區域中已有公用閘道，請記下公用閘道的 ID。
   • 如果每個區域中都沒有公用閘道，請建立公用閘道。 建議將公共閘道命名為「<cluster>-<zone>-gateway」此類格式。 記下輸出中的公用閘道 ID。

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   輸出範例

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. 使用公用閘道及子網路的 ID，將公用閘道連接至子網路。

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   輸出範例

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. 使用子網路來 建立叢集、建立新的工作者節點儲存區 或 將子網路新增至現有工作者節點儲存區。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

在主控台中建立 VPC 子網路以進行標準存取

1. 建立不含預設位址字首的標準存取 VPC。
   1. 從 Virtual Private Clouds 儀表板 中，按一下 建立。
   2. 輸入名稱、資源群組及任何標籤的詳細資料。
   3. 選取 啟用標準資源的存取權的勾選框，並清除 為每一個區域建立預設字首的勾選框。
   4. 選取 VPC 的區域。
   5. 按一下建立虛擬專用雲端。
2. 在每一個區域中建立位址字首。
   1. 按一下 VPC 的名稱以檢視其詳細資料。
   2. 按一下 位址字首 標籤，然後按一下 建立。
   3. 對於計劃在其中建立子網路的每個區域，建立一個以上的位址字首。 位址字首必須在下列其中一個範圍內: 10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.255.255。
3. 建立使用您的位址字首的子網路。
   1. 從 VPC 子網路儀表板 中，按一下 建立。
   2. 輸入子網路的名稱，並選取標準存取 VPC 的名稱。
   3. 選取要在其中建立子網路的位置和區域。
   4. 選取您為此區域建立的位址字首。
   5. 指定要建立的 IP 位址數。 VPC 子網會為叢集中的工作節點和負載平衡服務提供 IP 位址，因此 請建立一個具備足夠 IP 位址的 VPC 子網，例如 256 個。 您無法在事後變更 VPC 子網所擁有的 IP 位址數量。
   6. 選擇是否要將公用網路閘道連接到子網路。 當您希望叢集存取公開端點時（例如其他應用程式的公開 URL，或是僅支援公有雲服務端點的 IBM Cloud 服務），則需要一個公開網路閘道。
   7. 按一下建立子網路。
4. 使用子網路來 建立叢集。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

從 CLI 建立 VPC 子網路以進行標準存取

1. 在命令列中，登入您的 IBM Cloud 帳戶，並選取您要建立 VPC 叢林的 IBM Cloud 區域及資源群組。 如需支援的地區，請參閱在其他地區中建立 VPC。 叢集資源群組可能與 VPC 資源群組不同。 系統提示時，請輸入您的 IBM Cloud 認證。 如果您擁有聯邦式身分識別，請使用「--sso」選項進行登入。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 建立不含預設位址字首的標準存取 VPC。 在輸出中，複製 VPC ID。

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. 對於計劃在其中建立子網路的每個區域，建立一個以上的位址字首。 位址字首必須在下列其中一個範圍內: 10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.255.255。

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. 在每一個區域中建立使用您位址字首的子網路。 如需此指令中選項的相關資訊，請參閱 CLI 參考資料。 VPC 子網會為叢集中的工作節點和負載平衡服務提供 IP 位址，因此 請建立一個擁有足夠 IP 位址的 VPC 子網，例如 256 個。 您無法在事後變更 VPC 子網所擁有的 IP 位址數量。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. 選用項目: 將公用網路閘道連接至子網路。 當您希望叢集存取公開端點時（例如其他應用程式的公開 URL，或是僅支援公有雲服務端點的 IBM Cloud 服務），則需要一個公開網路閘道。
   1. 在每一個區域中建立公用閘道。 建議將公共閘道命名為「<cluster>-<zone>-gateway」此類格式。 記下輸出中的公用閘道 ID。

       ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
       ```
       輸出範例
       ```sh {: screen}
       ID               26466378-6065-4716-a90b-ac7ed7917c63
       Name             mycluster-us-south-1-gateway
       Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
       Status           pending
       Created          2019-09-20T16:27:32-05:00
       Zone             us-south-1
       VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       Resource group   -
       ```
   2. 請使用公共閘道和子網的 ID，將公共閘道附加至該子網。
   ```sh {: pre}
       ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
       ```
       輸出範例
       ```sh {: screen}
       ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
       Name                mysubnet1
       IPv4 CIDR           10.240.xx.xx/24
       Address available   250
       Address total       256
       ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
       Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
       Created             2019-08-21T09:43:11-05:00
       Status              available
       Zone                us-south-1
       VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       ```
   

6. 使用子網路來 建立叢集。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。