在控制台中建立子網

若要在主控台中建立子網路，請遵循下列步驟：

1. 從瀏覽器中，開啟 IBM Cloud 主控台。

2. 選擇導航，然後點擊基礎設施 > 網路 > 子網路。

3. 按一下 VPC 子網路清單表格上的建立。

4. 在「地點」部分，請提供以下資訊：

   • 地理：指示您要建立子網路的一般區域。
   • 地區：表示您要建立子網路的區域。
   • 區：指示要建立子網路的區域。

5. 請在「詳細資訊」區段中提供以下資訊：

   • 名稱: 輸入子網路的唯一 ID，例如 my-subnet。
   • 資源群組：為子網選取一個資源群組。
   • 標籤: 選擇性地新增任何相關標籤以協助將子網路分組。
   • 存取管理標籤: 選擇性地將存取管理標籤新增至資源，以協助組織存取控制關係。 存取權管理標籤唯一支援的格式是 key:value。 如需相關資訊，請參閱 使用標籤控制對資源的存取權。
   • 虛擬私有雲：選擇需要建立子網路的VPC。

6. 在 IP 範圍選擇部分，提供下列資訊：

   • IP 範圍：自動為您的 IP 範圍計算最有效的位置。 如果您想要自訂 IP 範圍而非接受預設選項，請選取不同的位址字首、變更位址數目，或手動輸入 IP 範圍。

   • 位址前綴：選取子網路的基本網路前綴。 這會決定分配子網路 IP 位址的較大 IP 範圍。 從 VPC 內的可用前綴中選擇。

   • IP 位址總數：選擇所需的 IPv4 位址總數。

   • 位址空間：顯示 VPC 中所選前綴的完整 IP 位址範圍。 此範圍定義您可以分配子網路 IP 範圍的界限。

   • 路由表：選擇您希望新子網路使用的路由表。

   • 子網路存取控制清單: 選取您要新子網路使用的存取控制清單。

   • 公用閘道: 將交換器切換至 連接，以指出您是否要子網路與公用網際網路進行通訊。

     附加公用閘道會建立 浮動 IP 並產生費用。

7. 在摘要面板中，按一下建立子網路。

附加的資源標籤

附加資源」標籤會列出附加到子網路的所有資源，並允許建立：

• 實例
• 裸機伺服器
• 實例範本
• 實例群組
• 負載平衡器
• VPN 閘道
• 虛擬端點閘道
• VPN 伺服器

按一下您要建立的資源的資源清單表格中的建立。 您將被引導至相應的建立資源工作流程頁面，即可開始建立資源的流程。

保留 IP 標籤

保留 IP 索引標籤列出子網路的所有保留 IP 位址。 如需詳細資訊，請參閱 管理 IP 位址。

透過 CLI 建立子網

若要從 CLI 建立子網路，請執行下列指令：

ibmcloud is subnet-create SUBNET_NAME VPC ((--zone ZONE_NAME --ipv4-address-count ADDR_COUNT) | --ipv4-cidr-block CIDR_BLOCK) [--acl ACL] [--pgw PGW] [--rt RT] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] {} [--output JSON] [-q, --quiet]

其中：

SUBNET_NAME

子網路的名稱。

VPC

VPC 的 ID 或名稱。

--ipv4-cidr-block

子網路的 IPv4 範圍。 此選項與 --ipv4-address-count 互斥。

--ipv4-address-count

所需地址 IPv4 的總數必須為2的冪次方，且最小值為8。 此選項與 --ipv4-cidr-block 互斥。

--zone

區域的名稱。

--acl

網路 ACL 的 ID 或名稱。

--pgw

公用閘道的 ID 或名稱。

--rt

路由表的 ID 或名稱。 此選項也支援路由表的雲端資源名稱 (CRN)。

--resource-group-id

資源群組的 ID。 此 ID 與 --resource-group-name 互斥。

--resource-group-name

資源群組的名稱。 此名稱與「--resource-group-id」互斥。

--output

指定輸出格式，只支援 JSON。 下列其中一項：JSON。

-q, --quiet

暫停詳細輸出。

使用 API 建立子網

請依照下列指示，使用 API 建立子網路：

1. 設定 API 環境。
2. 儲存要在 API 指令中使用的任何其他變數。

當所有變數都已起始時，請提交要求。

請參閱下列範例：

curl -X POST
"$vpc_api_endpoint/v1/subnets?version=2022-10-31&generation=2"
-H "Authorization: Bearer $iam_token"
-d '{
      "name": "my-subnet-1",
      "ipv4_cidr_block": "10.0.1.0/24",
      "ip_version": "ipv4",
      "zone": { "name": "us-south-1" },
      "vpc": { "id": "a0819609-0997-4f92-9409-86c95ddf59d3" }
    }'

在您起始要求之後，會顯示下列回應:

如需更多資訊（包括 Java、Node、Python 及 Go 範例），請參閱 VPC API 參考 文件中的建立子網方法。

在主控台中檢視子網路

子網建立後，將出現在「VPC 的子網」清單中。

若要檢視控制台清單中子網格的詳細資訊，請點擊名稱欄位中的子網格連結。 「概述」標籤頁顯示您在子網建立過程中使用的資訊。

透過 CLI 檢視子網

若要從命令列介面檢視 VPC 中子網的詳細資訊，請執行以下指令：

ibmcloud is subnet SUBNET [--vpc VPC] [--show-attached] [--output JSON] [-q, --quiet]

其中：

SUBNET

子網路的 ID 或名稱。

--vpc

VPC 的 ID 或名稱。 只需要在此 VPC 內按名稱指定唯一資源。

--show-attached

檢視連接至子網路的資源（實例、負載平衡器、VPN 閘道）詳細資料。

--output

指定輸出格式，只支援 JSON。 下列其中一項 :JSON。

-q, --quiet

暫停詳細輸出。

使用 API 檢視子網段

若要呼叫此方法，您必須獲指派一個以上包含下列動作的 IAM 存取角色。 您可以前往 使用者 > 使用者 > 存取 檢查您的存取權限。

• is.subnet.subnet.read

遵循下列指示，以使用 API 來擷取 VPC 中的子網路:

1. 設定 API 環境。
2. 儲存要在 API 指令中使用的任何其他變數。

1. 當所有變數都已起始時，請執行指令。

請參閱下列範例：

curl -X GET "$vpc_api_endpoint/v1/subnets/$subnet_id?version=2022-10-31&generation=2"
-H "Authorization: Bearer $iam_token"

在您起始要求之後，會顯示下列回應:

如需更多資訊（包括 Java、Node、Python 及 Go 範例），請參閱 VPC API 參考文件中的「檢索子網」。