É possível reservar endereços IP externos estáticos para sua instância de máquina virtual (VM). Também é possível alterar, listar e liberar endereços IP estáticos da sua VM.
Os endereços IP externos podem ser estáticos ou temporários. Se uma VM exige um endereço IP externo fixo que não muda, é possível conseguir um endereço IP externo estático. É possível reservar novos endereços IP externos ou promover endereços IP externos temporários já existentes.
Se você precisa de um endereço IP estático na rede interna do Compute Engine, leia Como reservar um endereço interno estático.
Antes de começar
- Para usar os exemplos de linha de comando deste guia, faça o seguinte:
- Instale ou atualize para a versão mais recente da Google Cloud CLI.
- Defina uma região e uma zona padrão.
- Para usar os exemplos da API deste guia, configure o acesso a ela.
- Leia sobre endereços IP.
- Leia sobre cotas e limites de endereços IP externos estáticos.
- Leia sobre preços de endereço IP externo.
Permissões
Para reservar endereços IPv6 externos regionais estáticos usando o console do Google Cloud, é necessário selecionar uma rede e uma sub-rede. No entanto, para ver uma lista de redes e sub-redes disponíveis, é necessário ter as seguintes permissões do IAM:
compute.networks.list
compute.subnetworks.list
Sobre endereços IP externos estáticos
Um endereço IP externo estático é o endereço reservado para seu recurso até que você decida liberá-lo. Se você tiver um endereço IP que os clientes ou usuários usam para acessar seu serviço, reserve-o para que apenas seu recurso possa usá-lo. Também é possível promover um endereço IP externo temporário para um endereço IP externo estático.
Para mais informações, consulte Endereços IP.
A tabela a seguir lista os endereços IP externos estáticos compatíveis com o Google Cloud.
Tipo de endereço IP | Recurso | Intervalo de IP | Origem | Associada a |
---|---|---|---|---|
Endereços IPv4 externos regionais | VMs e balanceadores de carga regionais | /32 |
Pool de endereços IP externos do Google | Projeto |
Endereços IPv6 externos regionais | VMs e balanceadores de carga regionais compatíveis | /96 |
Intervalo de endereços IPv6 externo da sub-rede | Sub-rede |
Endereços IPv4 externos globais | Balanceadores de carga globais | /32 |
Pool de endereços IP externos do Google | Projeto |
Endereços IPv6 externos globais | Balanceadores de carga globais | /64 |
Pool de endereços IP externos do Google | Projeto |
Para ver uma lista de balanceadores de carga regionais e globais, consulte o Resumo dos tipos de balanceador de carga.
Especificações para o uso de endereços IP externos estáticos
Apenas um recurso por vez usa um endereço IP externo estático.
Não há como verificar se um endereço IP é estático ou efêmero depois que ele é atribuído a um recurso. É possível comparar o endereço IP com a lista de endereços IP externos estáticos reservados para esse projeto. Use o subcomando
compute addresses list
para ver uma lista de endereços IP externos estáticos disponíveis para o projeto.Cada instância de VM pode ter várias interfaces de rede, mas cada interface de rede pode ter apenas um endereço IP externo temporário ou estático.
Não é possível alterar o nome de um endereço IP estático.
Os endereços IP externos atribuídos existem no mesmo host físico que a instância de VM e existem na mesma região que a VM para todos os fins, incluindo roteamento, latência e preços. Isso ocorre independentemente das informações de pesquisa de geolocalização na Internet.
Observação: as interfaces de rede podem receber tráfego de várias regras de encaminhamento, que também disponibilizam outros endereços IP externos. Qualquer número de endereços IP externos pode referir-se a uma interface de rede com essas regras de encaminhamento, mas cada interface de rede pode ter apenas um endereço IP externo.
Para mais informações sobre balanceamento de carga e regras de encaminhamento, leia a documentação sobre o balanceamento de carga.
Reservar um novo endereço IP externo estático.
Depois disso, atribua-o a uma nova instância durante a criação ou a uma instância existente.
Console
No console do Google Cloud, acesse a página Reservar um endereço estático.
Escolha um nome para o novo endereço.
Especifique se o nível de serviço da rede é Premium ou Standard. A reserva de endereços estáticos IPv6 é suportada apenas no nível Premium.
Especifique se o endereço é IPv4 ou IPv6.
Especifique se esse endereço IP é regional ou global.
- Se você estiver reservando um endereço IP estático para um balanceador de carga global, escolha Global e clique em Reservar.
- Se você estiver reservando um endereço IP estático para uma instância ou para um balanceador de carga regional, escolha Regional e selecione a região para criar o endereço.
Se você estiver reservando um endereço IPv6 externo regional, escolha também o seguinte:
- Rede: a rede VPC.
- Sub-rede: a sub-rede da qual o endereço IPv6 regional será atribuído.
- Tipo de endpoint: escolha VM instance ou Network Load Balancer
Opcional: se você estiver reservando o endereço IP externo estático de uma instância de VM, selecione uma instância de VM na lista Anexada a para anexar o endereço IP.
Clique em Reservar para reservar o IP.
gcloud
Para reservar um endereço IP externo estático,
use o comando gcloud compute addresses create
.
Use as instruções a seguir para reservar um endereço IPv4 ou IPv6 estático externo:
Para reservar um endereço IP global, use os campos
--global
e--ip-version
. No campo--ip-version
, especifiqueIPv4
ouIPv6
. Endereços IP globais só podem ser usados com balanceadores de carga globais.gcloud compute addresses create ADDRESS_NAME \ --global \ --ip-version [IPV4 | IPV6]
Substitua
ADDRESS_NAME
pelo nome que você quer chamar com esse endereço.Para reservar um endereço IPv4 externo regional, use o campo
--region
.gcloud compute addresses create ADDRESS_NAME \ --region=REGION
Substitua:
ADDRESS_NAME
: o nome que você quer atribuir a esse endereço.REGION
: a região em que você quer reservar o endereço. Ela precisa ser a mesma região do recurso ao qual o endereço IP será anexado.
Para reservar um endereço IPv6 externo regional, use os campos
--region
,--subnet
,--ip-version
e--endpoint-type
. Um intervalo IPv6/96
é atribuído a partir da sub-rede especificada.gcloud compute addresses create IPV6_ADDRESS_NAME \ --region=REGION \ --subnet=SUBNET_NAME \ --ip-version=IPV6 \ --endpoint-type=[VM | NETLB]
Substitua:
IPV6_ADDRESS_NAME
: um nome para o endereço.REGION
: a região do endereço.SUBNET_NAME
: a sub-rede da qual o endereço IPv6 regional será atribuído. A sub-rede precisa ter um intervalo de endereços IPv6 externo atribuído.VM | NETLB
: o tipo de endpoint, seja uma instância de VM ou um balanceador de carga de rede.
Para ver o resultado, use o
comando gcloud compute addresses describe
:
gcloud compute addresses describe ADDRESS_NAME
API
Para criar um endereço IPv4 regional, chame o método
addresses.insert
regional:POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
O corpo da sua solicitação precisa ter:
{ "name": "ADDRESS_NAME" }
Substitua:
PROJECT_ID
: o ID do projeto desta solicitaçãoREGION
: o nome da região para essa solicitação;ADDRESS_NAME
: o nome que você quer atribuir ao endereço.
Para endereços IPv4 estáticos globais, chame o método
globalAddresses.insert
:POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses
O corpo da sua solicitação precisa ter:
{ "name": "ADDRESS_NAME" }
Para endereços IPv6 estáticos globais, chame o método
globalAddresses.insert
:POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses
O corpo da sua solicitação precisa ter:
{ "name": "ADDRESS_NAME", "ipVersion": "IPV6" }
Para ver o resultado, use o método
addresses.get
.Para endereços IPv6 estáticos regionais, chame o método
addresses.insert
:POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
O corpo da sua solicitação precisa ter:
{ "name": "ADDRESS_NAME", "ipVersion": "IPV6", "ipv6EndpointType": "VM|LB", "networkTier": "PREMIUM", "subnetwork": "SUBNET" }
Substitua
SUBNET
pela sub-rede do projeto.Para ver o resultado, use o método
addresses.get
.
Terraform
You can use the
google_compute_address
resource
to create a regional external IP address.
Veja na amostra a seguir como usar o recurso google_compute_global_address
para criar um endereço IPv6 externo global:
Atribuir um endereço IP externo estático a uma nova instância de VM
Depois de reservar um endereço IP externo estático, ele pode ser atribuído a uma VM.
Console
No console do Google Cloud, acesse a página Criar uma instância.
Especifique os detalhes da VM.
Expanda a seção Rede, discos, segurança, gerenciamento, locação individual.
Expanda a seção Rede.
Na seção Interfaces de rede, expanda uma interface de rede para editá-la.
Para atribuir um endereço IPv4, faça o seguinte:
- Selecione uma rede.
- Selecione o endereço IP na lista Endereço IPv4 externo.
Para atribuir um endereço IPv6, faça o seguinte:
- Selecione uma rede que contenha uma sub-rede IPv6.
- Selecione uma sub-rede de pilha dupla na lista Sub-rede.
- Em Tipo de pilha de IP, selecione IPv4 e IPv6 (pilha dupla).
- Selecione o endereço IPv6 externo recém-reservado na lista Endereço IPv6 externo. Como alternativa, selecione CRIAR ENDEREÇO IP e reserve um novo endereço IPv6 externo estático.
- Em Nível de serviço de rede, selecione Premium.
Para concluir a modificação da interface de rede padrão, clique em Concluído.
Continue com o processo de criação da VM.
gcloud
Crie uma VM e atribua um endereço IP externo regional estático já reservado.
Para atribuir um endereço IPv4 externo estático, faça o seguinte:
gcloud compute instances create VM_NAME --address=IP_ADDRESS
Substitua:
VM_NAME
: o nome da VM.IP_ADDRESS
: o endereço IP a ser atribuído à instância. Use o endereço IP externo estático reservado, não o nome do endereço.
Para atribuir um endereço IPv6 externo estático, faça o seguinte:
gcloud compute instances create VM_NAME \ --subnet=SUBNET \ --stack-type=IPV4_IPV6 \ --external-ipv6-address=IPV6_ADDRESS \ --external-ipv6-prefix-length=96 \ --ipv6-network-tier=PREMIUM \ --zone=ZONE
API
Para atribuir um endereço IPv4 externo estático a uma nova VM, faça o seguinte:
Na solicitação para criar uma instância nova, informe explicitamente a propriedade networkInterfaces[].accessConfigs[].natIP
e o endereço IPv4 externo que pretende usar. Exemplo:
{ "name": "VM_NAME", "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE", "networkInterfaces": [{ "accessConfigs": [{ "type": "ONE_TO_ONE_NAT", "name": "External NAT", "natIP": "IPV4_ADDRESS" }], "network": "global/networks/default" }], "disks": [{ "autoDelete": "true", "boot": "true", "type": "PERSISTENT", "initializeParams": { "sourceImage": "SOURCE_IMAGE" } }] }
Para atribuir um endereço IPv6 externo estático a uma nova VM, faça o seguinte:
Na solicitação para criar uma instância nova, informe explicitamente a propriedade networkInterfaces[].ipv6AccessConfigs[].externalIpv6
e o endereço IPv6 externo que pretende usar. Exemplo:
{ "name": "VM_NAME", "machineType": "zones/ZONE/machineTypes/MACHINE_TYPE", "networkInterfaces": [{ "accessConfigs": [{ "name": "external-nat", "type": "ONE_TO_ONE_NAT" }], "ipv6AccessConfigs": [{ "externalIpv6": "IOV6_ADDRESS", "externalIpv6PrefixLength": 96, "name": "external-ipv6-access-config", "networkTier": "PREMIUM", "type": "DIRECT_IPV6" }], "stackType": "IPV4_IPV6", "subnetwork":"SUBNETWORK }], "disks": [{ "autoDelete": "true", "boot": "true", "mode": "READ_WRITE", "type": "PERSISTENT", "initializeParams": { "sourceImage": "SOURCE_IMAGE" }, }], }
Terraform
Use o recurso google_compute_instance
para atribuir um endereço IP externo.
Alterar ou atribuir um endereço IP externo a uma instância atual
É possível alterar ou atribuir um endereço IP externo, temporário ou estático, a uma instância atual.
Uma instância pode ter várias interfaces e cada interface pode ter um endereço IP externo. Se a instância já tiver um endereço IP externo, será necessário remover esse endereço primeiro. Em seguida, atribua um novo endereço IP externo à instância.
Console
- No Console do Google Cloud, acesse a página Instâncias de VMs.
- Clique no nome da instância à qual pretende atribuir um IP externo. A página de detalhes da instância é aberta.
Na página "Detalhes da instância", siga estas etapas:
- Clique em Editar.
- Abra Interfaces de rede.
- Selecione o endereço IP externo necessário para atribuir à instância:
- Em Endereço IPv4 externo, selecione Temporário ou um endereço IPv4 externo estático.
- Em Endereço IPv6 externo, selecione Temporário ou um endereço IPv6 externo estático.
- Clique em Concluído.
Clique em Salvar.
gcloud
Opcional: reserve um endereço IP externo estático.
Para atribuir um endereço IP externo estático, reserve um endereço e verifique se ele não está em uso. Se necessário, siga as instruções para reservar um novo endereço IP externo estático ou para cancelar a atribuição de um endereço desse tipo.
Se você pretende usar um endereço IP externo temporário, pule esta etapa e um endereço IP externo temporário será atribuído aleatoriamente pelo Compute Engine.
Remova a atribuição do endereço IP.
Para remover um endereço IPv4 de uma VM, exclua as configurações de acesso atuais.
É possível definir uma configuração de acesso para cada instância. Antes de tentar atribuir uma nova configuração de acesso a uma instância, faça uma solicitação usando o comando
gcloud compute instances describe
para verificar se a instância tem uma configuração de acesso:gcloud compute instances describe VM_NAME
Se já houver uma configuração de acesso, ela aparecerá no formato a seguir:
networkInterfaces: - accessConfigs: - kind: compute#accessConfig name: external-nat natIP: 203.0.113.1 type: ONE_TO_ONE_NAT
Antes de adicionar uma nova configuração de acesso, use o subcomando
instances delete-access-config
para excluir a configuração atual:gcloud compute instances delete-access-config VM_NAME \ --access-config-name="ACCESS_CONFIG_NAME"
Substitua:
VM_NAME
: o nome da VM.ACCESS_CONFIG_NAME
: a configuração de acesso a ser excluída. Inclua o nome completo entre aspas.
Para remover um endereço IPv6 de uma VM, altere o tipo de pilha.
Verifique se a instância tem uma configuração IPv6 fazendo uma solicitação usando o comando
gcloud compute instances describe
:gcloud compute instances describe VM_NAME \ --zone=ZONE
Substitua:
VM_NAME
: o nome da instância de VM.ZONE
: a zona da instância da VM.
Se um endereço IPv6 externo já tiver sido atribuído a
nic0
, a configuração será exibida no seguinte formato:networkInterfaces: ... ipv6AccessConfigs: - externalIpv6: 2001:db8:4000:15:0:0:0:0 externalIpv6PrefixLength: 96 kind: compute#accessConfig name: external-ipv6 networkTier: PREMIUM type: DIRECT_IPV6 ipv6AccessType: EXTERNAL kind: compute#networkInterface name: nic0
Remova a configuração do endereço IPv6 usando o subcomando
instance network-interfaces update
:gcloud compute instances network-interfaces update VM_NAME \ --network-interface=NIC \ --stack-type=IPV4_ONLY \ --zone=ZONE
Substitua:
NIC
: o nome da interface de redeVM_NAME
: o nome da instância de VM.ZONE
: a zona da instância da VM.
Atribua o novo endereço IP externo.
Para atribuir um endereço IPv4, use o subcomando
instances add-access-config
:Observação: não substituaIP_ADDRESS
pelo nome do IP estático. É necessário usar o endereço IP real.gcloud compute instances add-access-config VM_NAME \ --access-config-name="ACCESS_CONFIG_NAME" --address=IP_ADDRESS
Substitua:
VM_NAME
: o nome da VM.ACCESS_CONFIG_NAME
: o nome a ser atribuído a essa configuração de acesso. Inclua o nome completo entre aspas.IP_ADDRESS
: o endereço IP a ser adicionado.
Se você quiser que o Compute Engine atribua um endereço IP externo temporário em vez de usar um endereço IP externo estático, omita a propriedade
--address IP_ADDRESS
:gcloud compute instances add-access-config VM_NAME \ --access-config-name="ACCESS_CONFIG_NAME"
Para atribuir um intervalo de endereços IPv6, use o subcomando
instance network-interfaces update
:gcloud compute instances network-interfaces update VM_NAME \ --network-interface==NIC \ --ipv6-network-tier=PREMIUM \ --stack-type=IPV4_IPV6 \ --external-ipv6-address=IPV6_ADDRESS \ --external-ipv6-prefix-length=96 \ --zone=ZONE
Substitua:
VM_NAME
: o nome da instância de VM.NIC
: o nome da interface de redeIPV6_ADDRESS
: o endereço IPv6 que será atribuído à VM. Especifique o primeiro endereço IPv6 no intervalo/96
.ZONE
: a zona da instância da VM.
API
É possível alterar o endereço IPv4 ou IPv6 externo de uma VM adicionando uma nova configuração de acesso a ela.
Verifique se a VM tem uma configuração de acesso atual. Para verificar os detalhes da VM, faça uma solicitação GET para o
GET
métodoinstances.get
.GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME
Substitua:
PROJECT_ID
: o ID do projeto desta solicitaçãoZONE
: é a zona em que a VM está localizadaVM_NAME
: o nome da VM
Se já houver uma configuração de acesso IPv4, a resposta será semelhante a esta:
"networkInterfaces": [ { "network": ... "name": "nic0", "accessConfigs": [ { "type": "ONE_TO_ONE_NAT", "name": "External NAT", "natIP": "IPV4_ADDRESS", "networkTier": "PREMIUM", "kind": "compute#accessConfig" } ], ... } ]
O campo
networkInterfaces[].accessConfigs[].natIP
retorna o endereço IPv4 externo estático da instância de VM.Se já houver uma configuração de acesso IPv6, a resposta será semelhante a esta:
"networkInterfaces": [ { "network": ... "name": "nic0", "ipv6AccessConfigs": [ { type: "DIRECT_IPV6", "name": "external-ipv6", "externalIpv6": "IPV6_ADDRESS", "externalIpv6PrefixLength": 96, "networkTier": "PREMIUM", "kind": "compute#accessConfig" } ], ... } ]
O campo
networkInterfaces[].ipv6AccessConfigs[].externalIpv6
retorna o endereço IPv6 externo estático da instância de VM.Exclua a configuração de acesso atual fazendo uma solicitação
POST
ao métodoinstances.deleteAccessConfig
.POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/deleteAccessConfig
Adicione uma nova configuração de acesso à interface de rede da instância de VM fazendo uma solicitação
POST
ao métodoinstances.addAccessConfig
.Para endereços IPv4, faça a seguinte solicitação:
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/addAccessConfig { "natIP": "IPV4_ADDRESS", "name": "ACCESS_CONFIG_NAME" }
Para endereços IPv6, atualize a propriedade
networkInterfaces[].ipv6AccessConfigs[].externalIpv6
e o endereço IPv6 externo que você quer usar.Consulte Atribuir um endereço IP externo estático a uma nova instância de VM
Promover um endereço IP externo temporário
Se a instância tiver um endereço IP externo temporário e você quiser atribuir o endereço IP permanentemente ao projeto, promova o endereço IP externo temporário a um endereço IP externo estático. Promover um endereço IP externo temporário a reservado não faz com que o Google Cloud ignore pacotes enviados para a instância. Isso inclui pacotes enviados para a instância diretamente ou por meio de um balanceador de carga.
Console
- Acesse a página Endereços IP externos.
- Na mesma linha do endereço IP que você quer promover para estático, clique em Reservar.
- Atribua um nome ao novo endereço IP estático e clique em Reservar.
gcloud
Use as seguintes instruções para promover um endereço IPv4 ou IPv6 externo estático:
Para promover um endereço IPv4 externo temporário a um endereço IPv4 externo estático, forneça o endereço IP externo temporário usando a sinalização
--addresses
com o comandocompute addresses create
. Use a sinalizaçãoregion
para promover um endereço IP regional temporário ou a sinalizaçãoglobal
para promover um endereço IP global temporário.gcloud compute addresses create ADDRESS_NAME --addresses=IP_ADDRESS \ [--region=REGION | --global]
Substitua:
ADDRESS_NAME
: o nome que você quer atribuir a esse endereço.IP_ADDRESS
: o endereço IP que você quer promover.REGION
: a região a que o endereço IP regional pertence.
Para promover um endereço IPv6 externo regional temporário a um endereço IPv6 externo estático, forneça o endereço IP externo temporário usando a sinalização
--addresses
com o comandocompute addresses create
.gcloud compute addresses create ADDRESS_NAME \ --region=REGION \ --addresses=IPV6_ADDRESS \ --prefix-length=96
Substitua:
ADDRESS_NAME
: um nome para o recurso de endereço IP.REGION
: a região do recurso de endereço IPv6.IPV6_ADDRESS
: o endereço IPv6 que você está promovendo.
API
Para promover um endereço IP regional temporário, chame o método addresses.insert
:
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
Para promover um endereço IP global temporário, faça uma solicitação POST
para o URI a seguir:
POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses
Especifique os valores dos campos obrigatórios do corpo da solicitação:
Para endereços IPv4, o corpo da solicitação deve conter os seguintes campos:
{ "name": "ADDRESS_NAME", "address": "IPV4_ADDRESS" "addressType": "EXTERNAL" }
Para endereços IPv6, o corpo da solicitação precisa conter os seguintes campos:
{ "name": "ADDRESS_NAME", "address": "IPV6_ADDRESS" "prefixLength": 96 "addressType": "EXTERNAL" }
Substitua:
ADDRESS_NAME
: o nome que você quer atribuir a esse endereço.IPV4_ADDRESS|IPV6_ADDRESS
: o endereço IPv4 ou IPv6 que você quer promover.REGION
: a região a que o endereço IPv4 ou IPv6 pertence.PROJECT_ID
: o ID do projeto desta solicitação
O endereço IP externo permanece anexado à instância, mesmo depois de ser sido promovido para um endereço IP externo estático. Se você precisar atribuir o endereço estático recém-promovido a outro recurso, cancele a atribuição do endereço IP externo estático da instância existente.
Listar endereços IP externos estáticos
Para listar endereços IP externos estáticos que você reservou para o projeto, siga estas etapas.
Console
Para ver uma lista de endereços IP do seu projeto, no console do Google Cloud, acesse a página Endereços IP externos.
gcloud
Use o comando gcloud compute addresses list
:
Para listar todos os endereços IP, use o seguinte comando:
gcloud compute addresses list
Para listar todos os endereços IP globais, use o seguinte comando:
gcloud compute addresses list --global
Para listar todos os endereços IP regionais em uma determinada região, use o seguinte comando:
gcloud compute addresses list \ --regions=REGION
Substitua
REGION
pela região em que você quer listar os endereços. É possível listar endereços de várias regiões especificando nomes de regiões separados por vírgulas:gcloud compute addresses list \ --regions=REGION1,REGION2,..REGION_n_
API
Para listar endereços IPv4 ou IPv6 regionais, chame o método
addresses.list
:GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses
Substitua:
REGION
: o nome da região para essa solicitação;PROJECT_ID
: o ID do projeto desta solicitação
Para listar todos os endereços em todas as regiões, chame o método
aggregatedList
:GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/aggregated/addresses
Para listar endereços IPv4 ou IPv6 globais, chame o método
globalAddresses.list
:GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses
Substitua:
PROJECT_ID
: o ID do projeto desta solicitação
Descrever um endereço IP externo estático
Para informações sobre um endereço IP externo estático, siga estas etapas.
Console
- No console do Google Cloud, acesse a página Endereços IP externos.
- Clique em um endereço IP para ver mais informações sobre ele.
gcloud
Use o comando addresses describe
. Substitua ADDRESS_NAME
pelo nome do
endereço IP externo que você quer descrever.
Para um endereço IPv4 ou IPv6 global, use o seguinte comando:
gcloud compute addresses describe ADDRESS_NAME --global
Para um endereço IPv4 ou IPv6 regional, use o seguinte comando:
gcloud compute addresses describe ADDRESS_NAME --region=REGION
API
Para descrever um endereço IPv4 ou IPv6 regional, chame o método
addresses.get
:GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/ADDRESS_NAME
Substitua:
ADDRESS_NAME
: o nome do endereço IPREGION
: o nome da região para essa solicitaçãoPROJECT_ID
: o ID do projeto para a solicitação.
Para descrever um endereço IPv4 ou IPv6 global, chame o método
globalAddresses.get
:GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses/ADDRESS_NAME
Substitua:
ADDRESS_NAME
: o nome do endereço IPPROJECT_ID
: o ID do projeto para a solicitação.
Cancelar a atribuição de um endereço IP externo estático
O cancelamento da atribuição de um endereço IP o remove do recurso, mas mantém o endereço reservado. Depois de cancelar a atribuição do endereço IP, você poderá reatribuir o endereço IP a outro recurso.
Também é possível cancelar a atribuição do endereço IPv4 ou IPv6 excluindo a instância.
Console
- No console do Google Cloud, acesse a página Endereços IP externos.
- Selecione o endereço IP estático para o qual você quer cancelar a atribuição.
- Clique em Alterar para abrir a caixa de diálogo Anexar endereço IP.
- Na lista suspensa Anexar a, selecione Nenhuma.
- Clique em OK.
gcloud
Verifique se um endereço IP estático está em uso usando o comando
gcloud compute addresses list
:gcloud compute addresses list
O resultado será assim:
NAME REGION ADDRESS STATUS example-address-ipv4 REGION 198.51.100.1 RESERVED example-address-new-ipv4 REGION 203.0.113.1 IN_USE example-address-ipv6 REGION 2001:db8:1:1:1:1:1:1 RESERVED example-address-new-ipv6 REGION 2001:db8:4:4:4:4:4:4 IN_USE
- Se o endereço IP não estiver em uso, o status será
RESERVED
. - Se o endereço IP estiver em uso, o status será
IN_USE
.
- Se o endereço IP não estiver em uso, o status será
Recupere o nome da VM que está usando o endereço IP:
gcloud compute addresses describe ADDRESS_NAME \ --region=REGION
Substitua:
ADDRESS_NAME
: o nome do recurso de endereço IPv6.REGION
: a região do recurso de endereço IPv6.
O resultado será assim:
address: IP_ADDRESS addressType: EXTERNAL ... region: https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/addresses/ADDRESS_NAME status: IN_USE subnetwork: https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNET users: - https://www.googleapis.com/compute/v1/projects/PROJECT/zones/ZONE/instances/VM_NAME
O campo
users
exibe o nome da VM que está usando o endereço IP.Cancele a atribuição do endereço IP da VM.
Para cancelar a atribuição de um endereço IPv4, exclua o arquivo de configuração de acesso da instância:
Encontre o nome da configuração de acesso a ser excluída. Para encontrar o nome, use o comando
gcloud compute instances describe
. SubstituaVM_NAME
pelo nome da VM.gcloud compute instances describe VM_NAME
A configuração de acesso aparece no formato a seguir:
networkInterfaces: - accessConfigs: - kind: compute#accessConfig name: external-nat natIP: 203.0.113.1 type: ONE_TO_ONE_NAT
Exclua a configuração de acesso usando o comando
gcloud compute instances delete-access-config
:gcloud compute instances delete-access-config VM_NAME \ --access-config-name="ACCESS_CONFIG_NAME"
Substitua:
VM_NAME
: o nome da instância da máquina virtual;ACCESS_CONFIG_NAME
: o nome da configuração de acesso a ser excluída. Inclua o nome completo entre aspas.
Para cancelar a atribuição de um intervalo de endereços IPv6, use o comando
instance network-interfaces update
:gcloud compute instances network-interfaces update VM_NAME \ --network-interface=nic0 \ --stack-type=IPV4_ONLY \ --zone=ZONE
Substitua:
VM_NAME
: o nome da instância da máquina virtual que está usando o endereço IP.ZONE
: a zona da instância.
Verifique se o endereço IP externo estático está disponível e marcado como
RESERVED
vez deIN_USE
.gcloud compute addresses list \ --filter="ADDRESS_NAME AND region=REGION"
Substitua:
ADDRESS_NAME
: o nome do recurso de endereço IP.REGION
: a região do recurso de endereço IP.
Agora que o endereço IP externo estático está disponível, atribua-o a outra instância.
API
Para cancelar a atribuição de um endereço IPv4 ou IPv6 estático, siga estas etapas:
Para endereços IPv4, exclua a configuração de acesso anexada à VM que está usando o endereço.
Para verificar os detalhes de configuração de acesso de uma VM, faça uma solicitação GET ao
GET
métodoinstances.get
.GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME
Exclua a configuração de acesso atual fazendo uma solicitação
POST
ao métodoinstances.deleteAccessConfig
.POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/deleteAccessConfig
Substitua:
PROJECT_ID
: o ID do projeto desta solicitaçãoZONE
: é a zona em que a VM está localizadaVM_NAME
: o nome da VM
Para endereços IPv6, atualize o tipo de pilha da instância da interface de rede em que o endereço IPv6 está anexado.
Faça uma solicitação
PATCH
ao métodoinstances.updateNetworkInterface
.No corpo da solicitação, atualize o valor do campo
stackType
paraIPV4_ONLY
.Exemplo:
PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/VM_NAME/updateNetworkInterface { "networkInterfaces": [{ ... "stackType" : "IPV4_ONLY" ... }] }
Liberar um endereço IP externo estático
Se você não precisar mais de um endereço IPv4 ou IPv6 estático, poderá liberar o endereço para que ele seja retornado ao pool de endereços IP geral de outros usuários do Compute Engine.
um endereço IP estático só pode ser liberado se não estiver sendo usado por outro recurso.
Console
- No console do Google Cloud, acesse a página Endereços IP externos.
- Marque a caixa ao lado do endereço IP a ser liberado.
- Clique em Liberar endereço IP.
gcloud
Use o comando compute addresses delete
:
gcloud compute addresses delete ADDRESS_NAME
Substitua ADDRESS_NAME
pelo nome do endereço IPv4 ou IPv6 a ser liberado.
API
Para liberar um endereço IPv4 ou IPv6 regional, chame o método
addresses.delete
:DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/addresses/ADDRESS_NAME
Substitua:
ADDRESS_NAME
: o nome do endereço IPREGION
: o nome da região para essa solicitação;PROJECT_ID
: o ID do projeto desta solicitação
Para liberar um endereço IPv4 ou IPv6 global, chame o método
globalAddresses.delete
:DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/addresses/ADDRESS_NAME
Substitua:
ADDRESS_NAME
: o nome do endereço IPPROJECT_ID
: o ID do projeto desta solicitação
Restringir endereços IP externos a VMs específicas
Determinadas cargas de trabalho podem exigir requisitos essenciais que incluam restrições de segurança e rede. Por exemplo, é possível restringir os endereços IP externos para que somente VMs específicas possam usá-los. Essa opção pode ajudar a evitar a exfiltração de dados ou a manter o isolamento da rede. É possível usar uma política da organização para restringir endereços IP externos a instâncias de VM específicas com limitações para controlar o uso de endereços IP externos para suas instâncias de VM dentro de uma organização ou um projeto.
A restrição para controlar o endereço IP externo nas VMs é:
constraints/compute.vmExternalIpAccess
Para usar a restrição, especifique uma política com uma allowedList
de VMs que podem ter endereços IP externos. Se você não especificar uma política, todos os endereços IP externos serão permitidos para todas as VMs. Quando a política estiver em
vigor, somente as instâncias de VM relacionadas na lista allowedValues
poderão
ser atribuídas a um endereço IP externo, instável ou estático. As
instâncias de VM do Compute Engine que não forem
definidas explicitamente na política não poderão usar endereços
IP externos.
As VMs são identificadas nas listas de permissão e negação usando o URI da instância:
projects/PROJECT_ID/zones/ZONE/instances/VM_NAME
Especificações para restringir endereços IP externos
- É possível aplicar essa restrição de lista apenas às VMs.
- Não é possível aplicar a restrição retroativamente. Todas as VMs que têm endereços IP externos antes da ativação da política mantêm os endereços IP externos.
- Essa restrição aceita uma
allowedList
ou umadeniedList
, mas não ambas na mesma política. - Cabe a você ou a um administrador com as permissões solicitadas gerenciar e manter o ciclo de vida e a integridade da instância. A restrição apenas verifica o URI da instância e não impede que as VMs da lista de permissões sejam alteradas, excluídas ou recriadas.
Permissões necessárias para restringir endereços IP externos
Para definir uma restrição no nível do projeto ou da organização, você precisa ter recebido o papel orgpolicy.policyAdmin
na organização.
Definir a restrição de política no nível da organização
Console
- Acesse a página Políticas da organização.
- Se necessário, selecione a organização no menu suspenso do projeto.
- Clique em Definir os IPs externos para instâncias de VM permitidas.
- Clique em Editar para editar a política de IP externo. É necessário ter as permissões corretas para poder acessar a ferramenta Editar.
Selecione Personalizar para definir a política da organização para VMs específicas.
Selecione as opções Aplicação da política e Tipo de política.
Em Valores da política, selecione Personalizada.
Insira um URI para uma instância de VM e pressione enter. O URI precisa estar no seguinte formato:
projects/PROJECT_ID/zones/ZONE/instances/VM_NAME
Clique em Novo valor de política e digite URIs para as VMs, conforme necessário.
Clique em Salvar para aplicar a restrição.
gcloud
Para definir uma restrição de acesso de IP externo, você precisa saber o código da organização. Encontre o ID da organização executando o comando organizations list
e procurando pelo ID numérico na resposta:
gcloud organizations list
A CLI gcloud retorna uma lista de organizações no seguinte formato:
DISPLAY_NAME ID example-organization1 29252605212 example-organization2 1234567890
Use o comando gcloud resource-manager org-policies set-policy
para definir a política. Será preciso fornecer a política como um arquivo JSON.
Crie um arquivo JSON no seguinte formato:
{ "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allowedValues": [ "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME", "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME", "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME" ] } }
Substitua:
PROJECT_ID
: o ID do projeto para esta solicitação, comoexample-project
. Observe que isso é diferente de configurar políticas da organização, que exigem o ID numérico da organização.ZONE
: a zona da instância;VM_NAME
: o nome da instância da máquina virtual;
Como alternativa, é possível especificar uma lista de deniedValues
para expressar instâncias de VM proibidas explicitamente de ter um endereço IP externo. Qualquer instância que não esteja na lista poderia, implicitamente, ter um endereço IP externo. É possível especificar allowedValues
ou deniedValues
, mas não ambos.
Depois, passe o arquivo com sua solicitação :
gcloud resource-manager org-policies set-policy MY_POLICY.JSON --organization=ORGANIZATION_ID
Substitua ORGANIZATION_ID
pelo ID numérico da organização.
Se você não quiser que nenhuma instância tenha acesso de IP externo, configure uma política com allValues
definido como DENY
:
{ "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allValues": "DENY" } }
API
Use a API setOrgPolicy()
para definir a restrição. As VMs na lista allowedValue
especificada podem ter endereços IP externos. Como alternativa, é possível especificar uma lista de deniedValues
para expressar instâncias de VM proibidas explicitamente de ter um endereço IP externo. Qualquer instância que não esteja na lista poderia, implicitamente, ter um endereço IP externo. É possível especificar allowedValues
ou deniedValues
, mas não ambos.
Por exemplo, a seguir há uma solicitação para definir a restrição compute.vmExternalIpAccess
em uma organização em que as instâncias de VM de determinados projetos dentro da organização têm permissão para ter endereços IP externos:
POST https://cloudresourcemanager.googleapis.com/v1/organizations/ORGANIZATION_ID:setOrgPolicy
ORGANIZATION_ID
é o ID numérico da organização.
No corpo da solicitação, forneça a política desejada para essa restrição:
{ "policy": { "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allowedValues": [ "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME", "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME", "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME" ] } } }
Se você não quiser que nenhuma instância tenha acesso de IP externo, configure uma política com allValues
definido como DENY
:
{ "policy": { "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allValues": "DENY" } } }
Definir a política para envolvidos no projeto
A definição de uma política no nível do projeto substitui a política no nível da organização. Por exemplo, se o nível da organização tiver example-vm-1
na lista allowedValues
, mas a política no projeto tiver a mesma VM na lista deniedValues
, a instância de VM não poderá ter um endereço IP externo.
Console
Siga o mesmo processo documentado em Definir a restrição de política no nível da organização, mas escolha o projeto desejado no seletor de projetos, em vez da organização.
gcloud
Use o comando gcloud resource-manager org-policies set-policy
para definir a política. Será preciso fornecer a política como um arquivo JSON. Crie um arquivo JSON no seguinte formato:
{ "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allowedValues": [ "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME" ] } }
Substitua:
PROJECT_ID
: o ID do projeto para esta solicitação, comoexample-project
. Observe que isso é diferente de configurar políticas da organização, que exigem o ID numérico da organização.ZONE
: a zona da instância.VM_NAME
: o nome da instância da máquina virtual;
Como alternativa, é possível especificar uma deniedValues
de instâncias de VM proibidas explicitamente de ter um endereço IP externo. Qualquer instância que não esteja na lista poderia, implicitamente, ter um endereço IP externo.
É possível especificar allowedValues
ou deniedValues
, mas não ambos.
Depois, passe o arquivo com sua solicitação :
gcloud resource-manager org-policies set-policy MY_POLICY.JSON --project=example-project
API
Use a API setOrgPolicy
para definir a restrição. As VMs na lista allowedValue
especificada podem ter endereços IP externos. Como alternativa, é possível especificar uma lista de deniedValues
para expressar instâncias de VM proibidas explicitamente de ter um endereço IP externo. Qualquer instância que não esteja na lista está implicitamente autorizada a ter um endereço IP externo. É possível especificar allowedValues
ou deniedValues
, mas não ambos.
Por exemplo, a seguir há uma solicitação para definir a restrição compute.vmExternalIpAccess
em um projeto para permitir que instâncias de VM específicas tenham endereços IP externos:
POST https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:setOrgPolicy
Substitua PROJECT_ID
pelo ID do projeto para esta solicitação.
O corpo da solicitação contém a política pretendida para esta restrição:
{ "policy": { "constraint": "constraints/compute.vmExternalIpAccess", "listPolicy": { "allowedValues": [ "projects/PROJECT_ID/zones/ZONE/instances/VM_NAME" ] } } }
Práticas recomendadas para restringir endereços IP externos
Evite usar a lista
deniedValues
com essa restrição. Se você definir valores na listadeniedValues
, significa que apenas as instâncias de VM na listadeniedValues
estarão restritas de usar endereços IP externos. Essa pode ser uma preocupação de segurança se você quer controlar exatamente quais VMs podem ter endereços IP externos. Se você quiser remover determinadas VMs da listaallowedValues
, atualize a política atual para remover as VMs daallowedList
em vez de colocar as VMs na listadeniedValues
em uma hierarquia inferior.Se você quiser definir uma política em grande parte da hierarquia de recursos, mas excluir determinados projetos, restaure a política padrão usando a
setOrgPolicy
, especificando orestoreDefault
para permitir que todas as VMs nos projetos sejam associadas a endereços IP externos. As políticas atualmente em vigor para projetos não são afetadas pela configuração padrão.Use esta política organizacional com os papéis do IAM para controlar melhor o ambiente. Essa política se aplica apenas a VMs, mas se você quiser controlar e restringir melhor os endereços IP externos em dispositivos de rede, conceda o papel
compute.networkAdmin
às partes apropriadas.Todos os serviços e produtos em execução no Compute Engine na organização ou no projeto com a política ativada estão sujeitos a essa política organizacional. Especificamente, serviços como o Google Kubernetes Engine, Dataflow, Dataproc e Cloud SQL são afetados por essa política. Se isso for um problema, recomendamos configurar outros serviços e produtos em um projeto diferente sem a aplicação da política da organização. Se necessário, use a Rede de projetos cruzados.
A seguir
- Saiba mais sobre endereços IP.
- Saiba mais sobre redes e firewalls.
- Saiba como lidar com instâncias de VM usando DNS interno.
- Revise os preços da VPC.