Skip to content
返回云服务

GCP VPC 网络

全球 VPC，每区域子网、防火墙规则、Cloud NAT 和 VPC Service Controls。

GCP高级

为什么

GCP VPC 全球 — 一个 VPC 跨所有区域、每区域子网。防火墙规则有状态。VPC Service Controls 防数据外泄。同组织无需 VPC peering。

何时使用

生产创建自定义 VPC — 组织用共享 VPC、服务用私有 Google 访问。生产避免默认 VPC。

如何做

1. 创建 — gcloud compute networks create my-vpc --subnet-mode custom 2. 子网 — 每区域、gcloud compute networks subnets create 3. 防火墙 — 有状态、按标签/服务账户允许、非 IP 4. Cloud NAT — 私有实例出口、无需公网 IP 5. 私有 Google 访问 — 无需互联网访问 Google API 6. 共享 VPC — 宿主项目共享 VPC 给服务项目 7. VPC Peering — 连接网络、非传递 8. Service Controls — 周界防数据外泄

示例

# 自定义 VPC 带区域子网 + NAT gcloud compute networks create my-vpc --subnet-mode custom gcloud compute networks subnets create us-subnet \ --network my-vpc --region us-central1 --range 10.0.1.0/24 # 防火墙 — 允许内部 + 标签 gcloud compute firewall-rules create allow-internal \ --network my-vpc --allow tcp,udp,icmp \ --source-ranges 10.0.0.0/8 gcloud compute firewall-rules create allow-http \ --network my-vpc --allow tcp:80 --target-tags http-server # 私有出口 Cloud NAT gcloud compute routers create nat-router --network my-vpc --region us-central1 gcloud compute routers nats create my-nat \ --router nat-router --region us-central1 \ --nat-all-subnet-ip-ranges --auto-allocate-nat-external-ips

常见问题

  • ⚠Cloud NAT 成本 — 每网关 $0.0044/时 + $0.001/GB、高出口累积
  • ⚠防火墙太开放 — 用标签非 IP 范围、默认拒绝
  • ⚠默认 VPC 公开 — 创建自定义、生产勿用默认

最佳实践

  • ✓组织用共享 VPC — 中央网络团队、服务项目消费
  • ✓敏感数据用 VPC Service Controls — 防外泄周界
  • ✓私有 Google 访问 — 无需互联网访问 API、无需 NAT

常见问题解答

什么是GCP VPC 网络？它解决什么问题？

全球 VPC，每区域子网、防火墙规则、Cloud NAT 和 VPC Service Controls。 它可帮助开发者在不自建基础设施的前提下完成部署、存储与扩展，是云服务选型的核心参考。

如何在 5 分钟内上手GCP VPC 网络？

两步即可跑通：① 创建 — gcloud compute networks create my-vpc --subnet-mode custom；② 子网 — 每区域、gcloud compute networks subnets create。建议先用免费套餐验证流程，再接入生产环境。

GCP VPC 网络 最容易踩的坑是什么？

最高频的问题是：Cloud NAT 成本 — 每网关 $0.0044/时 + $0.001/GB、高出口累积。建议在上线前用 checklist 逐项核对，并在 CI 中加入策略与配置扫描。

GCP VPC 网络 的最佳实践有哪些？

GCP VPC 网络 的最佳实践包括：组织用共享 VPC — 中央网络团队、服务项目消费；敏感数据用 VPC Service Controls — 防外泄周界；私有 Google 访问 — 无需互联网访问 API、无需 NAT。其中首条「组织用共享 VPC — 中央网络团队、服务项目消费」应作为团队默认规范写入 IaC 模板。

GCP VPC 网络 如何控制成本与避免账单意外？

三招防超支：① 为所有资源打 env/team 标签并启用账单告警；② 用预算阈值触发 Slack/邮件通知；③ 定期用 Cost Explorer 审查闲置资源并清理。GCP VPC 网络 多数提供免费套餐，先在免费额度内验证再放量。