如何在GCP中创建私有子网和公共子网？

Question

如何在GCP中创建私人和公共子网？它与AWS不同。

Answer 1

虽然已经有一段时间没有发布了，但我还是想发布这个，因为我遇到了同样的问题。我正在做一个基于 GCP 的实验室挑战，其中包含将 VPC 设为私有的说明，但直到我从位于 here 的 AWS 文档中找到此声明后才弄清楚。

<块引用>

如果您的子网与一个路由表相关联，该路由表具有到 >internet 网关的路由，则它被称为公共子网。

在 GCP 中，您需要删除 Internet 访问的默认路由，以将 VPC 设为私有。例如，为了让 VPC 中的机器获得互联网访问权限以下载更新，您需要创建一个带有云路由器的云 NAT 网关

Answer 2

创建VM时，可以将外部IP更改为none。 这将要求NAT / LB公开服务以及类似堡垒服务器的登录。

Answer 3

在GCP中，tags决定子网是私有的还是公共的。

• 对于公共网络，在VPC部分中创建routes，然后选择下一个跳至Default Internet gateway

• 对于专用网络，在VPC部分中创建routes并选择specify and instance的下一跳并选择nat实例

Answer 4

不知道你要做什么，但你可能会在这里做： https://console.cloud.google.com/networking