Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

建立多點傳播網域

本頁面說明建立多點傳播網域的必要步驟。

如要瞭解 Cloud Multicast 的設定程序，請參閱「Cloud Multicast 設定總覽」。

事前準備

建立多點傳播網域前，請先參閱下列各節。

建立或找出虛擬私有雲網路

如果您尚未建立虛擬私有雲 (VPC) 網路，請先建立一個，做為多點傳播管理員網路。如要進一步瞭解如何建立虛擬私有雲網路，請參閱「建立及管理虛擬私有雲網路」。

如果多點傳播管理員網路也會託管多點傳播供應商或消費者 (例如使用單一虛擬私有雲網路拓撲時)，請確保網路具備適當的防火牆規則，允許傳送多點傳播流量。請參閱以下資訊：

設定專案

將 gcloud CLI 設為使用您的專案。或者，您也可以在下列程序中為每個指令加入 --project=MULTICAST_ADMIN_PROJECT 旗標。

    gcloud config set project MULTICAST_ADMIN_PROJECT

將 MULTICAST_ADMIN_PROJECT 替換為專案 ID。

啟用 API

如果您尚未啟用下列 API，請先啟用。

如要啟用 API，您必須具備 serviceusage.services.enable 權限。如果您沒有這項權限，請要求 Identity and Access Management (IAM) 管理員授予您 Service Usage 管理員 (roles/serviceusage.serviceUsageAdmin) 角色。

如要建立多點傳播資源，請啟用 networkservices API：

    gcloud services enable networkservices.googleapis.com

如要建立 Network Connectivity Center (NCC) 虛擬私有雲輪輻，請啟用 networkconnectivity API：
```
    gcloud services enable networkconnectivity.googleapis.com
```

必要的角色

如要取得建立多點傳播網域所需的權限，請要求管理員授予您下列 IAM 角色：

如要建立及管理網路資源：專案的 Compute 網路管理員 (compute.networkAdmin)
如要建立及管理防火牆規則，請在專案中具備 Compute 安全管理員 (compute.securityAdmin) 角色
如要建立及管理 NCC 中樞和輪輻：專案的中樞和輪輻管理員 (networkconnectivity.hubAdmin)
如要建立多點傳播資源，請在專案中啟用多點傳播管理員 (networkservices.multicastAdmin) 角色

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

設定 NCC

如果您要建立使用 NCC 星狀拓撲的多點傳播網域，請按照本節中的步驟設定中樞。

如果您要建立使用單一虛擬私有雲網路拓撲的多點傳播網域，可以略過本節，直接前往「建立多點傳播網域」。

本節說明如何使用預設星狀拓撲設定 NCC 中樞，以啟用下列功能：

您可以將管理員虛擬私有雲網路新增至中樞，做為中心輪輻。
如果有多播供應商虛擬私有雲網路，該網路可以加入中樞，做為中心輪輻。
多點傳播用戶虛擬私有雲網路可以邊緣輪輻的形式加入中樞。

詳情請參閱 NCC 說明文件中的「星狀拓撲」和「設定中樞」。

gcloud

如要設定 NCC，請按照下列步驟操作：

如要建立中樞，請使用 network-connectivity hubs create 指令。

  gcloud network-connectivity hubs create HUB_NAME \
    --policy-mode=PRESET \
    --preset-topology=STAR

將 HUB_NAME 替換為中樞名稱。

如要將虛擬私有雲網路新增為中樞的中心輪輻，請使用 network-connectivity spokes linked-vpc-network create 指令。
```
  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
    --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
    --vpc-network=MULTICAST_ADMIN_NETWORK \
    --group="center" \
    --global
```
更改下列內容：
- SPOKE_NAME：輪輻名稱
- MULTICAST_ADMIN_PROJECT：多點傳播管理員專案的 ID
- HUB_NAME：先前建立的 NCC 中樞名稱
- MULTICAST_ADMIN_NETWORK：先前建立的多播管理員網路名稱
  
  您也可以使用下列格式，提供多點傳播管理員網路的 URI：projects/MULTICAST_ADMIN_PROJECT/global/networks/MULTICAST_ADMIN_NETWORK。
如要允許多點傳播用戶虛擬私有雲網路加入中樞，請按照下列步驟操作。或者，您也可以繼續設定多點傳播，並稍後再完成這些步驟，詳情請參閱「控管多點傳播網域的存取權」。
1. 請按照 NCC 說明文件中「授予存取權」一節的步驟，授予其他專案中的多點傳播用戶網路管理員權限，讓他們能向中樞提議虛擬私有雲輪輻。
2. 請多點傳播用戶網路管理員按照「啟用虛擬私有雲網路以使用多點傳播流量」程序，將其虛擬私有雲網路新增為您建立的中樞輪輻。
3. 視需要查看提議的虛擬私有雲輪輻，檢查輪輻提案。
4. 收到輪輻提案後，請按照接受虛擬私有雲輪輻的步驟操作。