Scegli un'opzione di connessione per le VM solo per uso interno

Questo documento fornisce una panoramica dei metodi che puoi utilizzare per connetterti a un'istanza di macchina virtuale (VM) Compute Engine tramite il suo indirizzo IP interno. La connessione a una VM tramite il suo indirizzo IP interno è utile se isola le VM dalle reti esterne rimuovendo i relativi indirizzi IP esterni o limitando il traffico in entrata verso i relativi indirizzi IP esterni.

Se le VM hanno indirizzi IP esterni, puoi connetterti utilizzando un indirizzo IP esterno.

Opzioni

La seguente tabella riassume le opzioni SSH per la connessione alle VM tramite i relativi indirizzi IP interni.

Metodo Ideale per l'uso con
Tunnel SSH con IAP Non vuoi che gli indirizzi IP esterni possano accedere alle VM nel tuo progetto. Puoi utilizzare IAP su tutte le VM Linux, incluse le VM bastion host e le VM all'interno dei progetti che utilizzano Cloud VPN o Cloud Interconnect.
VM bastion host Hai un caso d'uso specifico, come la registrazione di una sessione, e non puoi utilizzare IAP.
Cloud VPN o Cloud Interconnect

La tua organizzazione ha configurato Cloud VPN o Cloud Interconnect per le sue esigenze di networking.

Cloud VPN e Cloud Interconnect sono prodotti Google Cloud separati che non sono inclusi nei prezzi di Compute Engine.