在主控台中建立 VPC 子網路

使用 IBM Cloud 主控台來建立叢集的 VPC 子網路，並選擇性地將公用閘道連接至子網路。

1. 從 VPC 子網路儀表板 中，按一下 建立。
2. 輸入子網路的名稱，然後選取已建立的 VPC 的名稱。
3. 選取要在其中建立子網路的位置和區域。
4. 指定要建立的 IP 位址數。
   • VPC 子網路為群集中的工作節點和負載平衡服務提供 IP 位址，因此請 建立一個有足夠 IP 位址的 VPC 子網路，例如 256。 之後您就無法變更 VPC 子網路的 IP 數量。
   • 如果您輸入特定的 IP 範圍，請不要使用下列保留範圍: 172.16.0.0/16、172.18.0.0/16、172.19.0.0/16 及 172.20.0.0/16。
5. 若要執行預設的 Red Hat OpenShift 元件 (例如 Web 主控台或 OperatorHub, )，並允許您的群集存取公共端點 (例如其他應用程式的公共 URL 或僅支援公共雲端服務端點的 IBM Cloud 服務)，您必須在子網路附加公共閘道。
6. 按一下建立子網路。
7. 使用子網路來 建立叢集、建立新的工作者節點儲存區 或 將子網路新增至現有工作者節點儲存區。> 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

在 CLI 中建立 VPC 子網路

使用 IBM Cloud CLI 來建立叢集的 VPC 子網路，並選擇性地將公用閘道連接至子網路。

開始之前

1. 在您的命令列中，登入 IBM Cloud 帳戶，並針對 IBM Cloud 區域和您要建立 VPC 群集的資源群組。 如需支援的地區，請參閱在其他地區中建立 VPC。 叢集資源群組可能與 VPC 資源群組不同。 系統提示時，請輸入您的 IBM Cloud 認證。 如果您有聯合 ID，請使用 --sso 選項登入。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 在要建立叢集的地區中建立 VPC。

若要建立 VPC 子網路，請遵循下列步驟。

1. 取得您要建立子網路的 VPC ID。

   ibmcloud oc vpcs
   

2. 建立子網路。 如需此指令中選項的相關資訊，請參閱 CLI 參考資料。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address>
   

   • VPC 子網路為群集中的工作節點和負載平衡服務提供 IP 位址，因此請 建立一個有足夠 IP 位址的 VPC 子網路，例如 256。 之後您就無法變更 VPC 子網路的 IP 數量。
   • 請勿使用下列保留範圍: 172.16.0.0/16、172.18.0.0/16、172.19.0.0/16 及 172.20.0.0/16。

3. 檢查您要在其中建立叢集的區域中是否有公用閘道。 在一個 VPC 中，每個區域只能建立一個公用閘道，但該公用閘道可連接到區域內的多個子網路。

   ibmcloud is public-gateways
   

   輸出範例

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • 如果您在每一個區域中已有公用閘道，請記下公用閘道的 ID。
   • 如果每個區域中都沒有公用閘道，請建立公用閘道。 考慮以 <cluster>-<zone>-gateway 的格式命名公共閘道。 記下輸出中的公用閘道 ID。

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   輸出範例

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. 使用公用閘道及子網路的 ID，將公用閘道連接至子網路。

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   輸出範例

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. 使用子網路來 建立叢集、建立新的工作者節點儲存區 或 將子網路新增至現有工作者節點儲存區。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

在主控台中建立 VPC 子網路以進行標準存取

1. 建立不含預設位址字首的標準存取 VPC。
   1. 從 Virtual Private Clouds 儀表板 中，按一下 建立。
   2. 輸入名稱、資源群組及任何標籤的詳細資料。
   3. 選取 啟用標準資源的存取權的勾選框，並清除 為每一個區域建立預設字首的勾選框。
   4. 選取 VPC 的區域。
   5. 按一下建立虛擬專用雲端。
2. 在每一個區域中建立位址字首。
   1. 按一下 VPC 的名稱以檢視其詳細資料。
   2. 按一下 位址字首 標籤，然後按一下 建立。
   3. 對於計劃在其中建立子網路的每個區域，建立一個以上的位址字首。 位址字首必須在下列其中一個範圍內: 10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.254.255。
3. 建立使用您的位址字首的子網路。
   1. 從 VPC 子網路儀表板 中，按一下 建立。
   2. 輸入子網路的名稱，並選取標準存取 VPC 的名稱。
   3. 選取要在其中建立子網路的位置和區域。
   4. 選取您為此區域建立的位址字首。
   5. 指定要建立的 IP 位址數。 VPC 子網路為群集中的工作節點和負載平衡服務提供 IP 位址，因此請 建立一個有足夠 IP 位址的 VPC 子網路，例如 256。 之後您就無法變更 VPC 子網路的 IP 數量。
   6. 若要執行預設的 Red Hat OpenShift 元件 (例如 Web 主控台或 OperatorHub, )，並允許您的群集存取公共端點 (例如其他應用程式的公共 URL 或僅支援公共雲端服務端點的 IBM Cloud 服務)，您必須在子網路附加公共閘道。
   7. 按一下建立子網路。
4. 使用子網路來 建立叢集。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。

從 CLI 建立 VPC 子網路以進行標準存取

1. 在您的命令列中，登入 IBM Cloud 帳戶，並針對 IBM Cloud 區域和您要建立 VPC 群集的資源群組。 如需支援的地區，請參閱在其他地區中建立 VPC。 叢集資源群組可能與 VPC 資源群組不同。 系統提示時，請輸入您的 IBM Cloud 認證。 如果您有聯合 ID，請使用 --sso 選項登入。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. 建立不含預設位址字首的標準存取 VPC。 在輸出中，複製 VPC ID。

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. 對於計劃在其中建立子網路的每個區域，建立一個以上的位址字首。 位址字首必須在下列其中一個範圍內: 10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.254.255。

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. 在每一個區域中建立使用您位址字首的子網路。 如需此指令中選項的相關資訊，請參閱 CLI 參考資料。 VPC 子網路為群集中的工作節點和負載平衡服務提供 IP 位址，因此請 建立一個有足夠 IP 位址的 VPC 子網路，例如 256。 之後您就無法變更 VPC 子網路的 IP 數量。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. 若要執行預設的 Red Hat OpenShift 元件 (例如 Web 主控台或 OperatorHub, )，並允許您的群集存取公共端點 (例如其他應用程式的公共 URL 或僅支援公共雲端服務端點的 IBM Cloud 服務)，您必須在子網路附加公共閘道。
   1. 在每一個區域中建立公用閘道。 考慮以 <cluster>-<zone>-gateway 的格式命名公共閘道。 記下輸出中的公用閘道 ID。

      ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
      

      輸出範例

      ID               26466378-6065-4716-a90b-ac7ed7917c63
      Name             mycluster-us-south-1-gateway
      Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
      Status           pending
      Created          2019-09-20T16:27:32-05:00
      Zone             us-south-1
      VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      Resource group   -
      

   2. 使用公用閘道器和子網路的 ID，將公用閘道器附加到子網路。

      ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
      

      輸出範例

      ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
      Name                mysubnet1
      IPv4 CIDR           10.240.xx.xx/24
      Address available   250
      Address total       256
      ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
      Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
      Created             2019-08-21T09:43:11-05:00
      Status              available
      Zone                us-south-1
      VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
      

6. 使用子網路來 建立叢集。 在建立叢集期間或在區域中新增工作者節點時，請勿刪除您連接至叢集的子網路。 如果您刪除叢集使用的 VPC 子網路，則使用子網路中 IP 位址的任何負載平衡器可能會遇到問題，而且您可能無法建立新的負載平衡器。