Molte risorse Google Cloud possono avere indirizzi IP interni ed esterni. Ad esempio, puoi assegnare un indirizzo IP interno ed esterno alle istanze di macchine virtuali (VM) Compute Engine. Le istanze utilizzano questi indirizzi per comunicare con altre risorse Google Cloud e sistemi esterni.
Ogni interfaccia di rete dell'istanza VM deve avere un indirizzo IPv4 interno principale. Ogni interfaccia di rete può avere anche uno o più intervalli IPv4 e un indirizzo IPv4 esterno. Se la VM è collegata a una subnet che supporta IPv6, a ogni interfaccia di rete possono essere assegnati anche indirizzi IPv6 interni o esterni.
Un'istanza può comunicare con le istanze della stessa rete VPC (Virtual Private Cloud), utilizzando l'indirizzo IPv4 interno della VM. Se le VM hanno IPv6 configurato, puoi anche utilizzare uno degli indirizzi IPv6 interni o esterni della VM. Come best practice, utilizza indirizzi IPv6 interni per le comunicazioni interne.
Per comunicare con internet, puoi utilizzare un indirizzo IPv4 o IPv6 esterno configurato sull'istanza. Se nell'istanza non è configurato alcun indirizzo esterno, Cloud NAT può essere utilizzato per il traffico IPv4.
Analogamente, devi utilizzare l'IPv4 o l'IPv6 esterno dell'istanza per connetterti alle istanze esterne alla stessa rete VPC. Tuttavia, se le reti sono connesse in qualche modo, ad esempio tramite il peering di rete VPC, puoi utilizzare l'indirizzo IP interno dell'istanza.
Per informazioni su come identificare l'indirizzo IP interno ed esterno delle tue istanze, consulta Individua l'indirizzo IP esterno e interno di un'istanza.
Provalo
Se non conosci Google Cloud, crea un account per valutare le prestazioni di Compute Engine in scenari reali. I nuovi clienti ricevono anche 300 $ di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
Prova Compute Engine gratuitamenteIndirizzi IP esterni
Se devi comunicare con internet o con risorse di un'altra rete VPC, puoi assegnare un indirizzo IPv4 o IPv6 esterno a un'istanza. Se le regole dei criteri firewall o i criteri firewall gerarchici consentono la connessione, le origini esterne a una rete VPC possono raggiungere una risorsa specifica utilizzando il relativo indirizzo IP esterno. Le risorse con un indirizzo IP esterno possono comunicare direttamente con le risorse esterne alla rete VPC. Le VM in reti VPC diverse possono comunicare utilizzando indirizzi IP interni in determinate situazioni, ad esempio quando le reti VPC sono in peering. Queste VM non hanno bisogno di indirizzi IP esterni. La comunicazione con una risorsa utilizzando un indirizzo IP esterno può comportare addebiti aggiuntivi.
Gli indirizzi IPv4 esterni sono disponibili per tutte le VM. Quando configuri un indirizzo IPv4 esterno sull'interfaccia di una VM, viene assegnato un singolo indirizzo IPv4 dagli intervalli di indirizzi IPv4 esterni di Google. Per ulteriori informazioni, consulta Dove posso trovare gli intervalli IP di Compute Engine.
Gli indirizzi IPv6 esterni sono disponibili per le VM connesse a una subnet con un intervallo IPv6 esterno. Quando configuri IPv6 per l'interfaccia di una VM, viene assegnato un singolo intervallo
/96
di indirizzi IPv6 dall'intervallo IPv6 esterno della subnet.
Puoi anche prenotare un indirizzo esterno statico dall'intervallo IPv4 o IPv6 della subnet e assegnarlo a un'istanza.
Indirizzi IP interni
Alle interfacce VM vengono assegnati indirizzi IP dalla subnet a cui sono collegate. Ogni interfaccia VM ha un indirizzo IPv4 interno principale, che viene assegnato dall'intervallo IPv4 principale della subnet. Se la subnet ha un intervallo IPv6 interno, in aggiunta all'indirizzo IPv4 interno principale, facoltativamente puoi configurare l'interfaccia della VM con un indirizzo IPv6 interno principale.
Gli indirizzi IPv4 interni possono essere assegnati nei seguenti modi:
- Compute Engine assegna automaticamente un singolo indirizzo IPv4 dagli intervalli di subnet IPv4 principali.
- Puoi assegnare un indirizzo IPv4 interno specifico quando crei un'istanza VM.
Gli indirizzi IPv6 interni possono essere assegnati alle VM connesse a una subnet con un intervallo IPv6 interno nei seguenti modi:
- Quando configuri un indirizzo IPv6 interno sull'interfaccia di una VM,
Compute Engine assegna un singolo intervallo
/96
di indirizzi IPv6 dall'intervallo IPv6 interno della subnet. - Puoi assegnare un indirizzo IPv6 interno specifico quando crei un'istanza VM.
Puoi anche prenotare un indirizzo interno statico dall'intervallo IPv4 o IPv6 della subnet e assegnarlo a un'istanza.
Le istanze possono anche avere intervalli e indirizzi IP di alias. Se hai più di un servizio in esecuzione su una VM, puoi assegnare a ogni servizio il proprio indirizzo IP univoco.
Nomi DNS interni
Google Cloud risolve automaticamente il nome DNS completo (FQDN) di un'istanza negli indirizzi IP interni dell'istanza. I nomi DNS interni funzionano solo all'interno della rete VPC dell'istanza.
Per saperne di più sui nomi di dominio completi (FQDN), consulta DNS interno.
Indirizzi IP regionali e globali
Quando elenchi o descrivi gli indirizzi IP nel tuo progetto, Google Cloud li etichetta come globali o regionali, il che indica come viene utilizzato un determinato indirizzo. Quando associ un indirizzo a una risorsa di regione, ad esempio una VM, Google Cloud contrassegna l'indirizzo come regionale.
Le regioni sono regioni Google Cloud, ad esempio us-east4
o europe-west2
.
Gli indirizzi IP globali vengono utilizzati nelle seguenti configurazioni:
- Indirizzi IP interni globali: accedi alle API di Google tramite endpoint o accesso ai servizi privati
- Indirizzi IP esterni globali: bilanciatori del carico di rete con proxy esterno e bilanciatori del carico delle applicazioni esterni che utilizzano una rete di livello Premium
Per istruzioni su come creare un indirizzo IP globale, consulta Prenota un nuovo indirizzo IP esterno statico.
Passaggi successivi
- Individua l'indirizzo IP esterno e interno di un'istanza.
- Prenota un nuovo indirizzo IP esterno statico.
- Assegnazione di un IP esterno statico a una nuova istanza VM.
- Scegliere un indirizzo IP interno al momento della creazione dell'istanza.
- Promuovere un indirizzo IP esterno temporaneo.
- Scopri come utilizzare i nomi DNS interni per indirizzare le istanze sulla rete VPC interna.
- Scopri di più sugli indirizzi IP.
- Scopri di più su IPv6.
- Scopri di più sugli indirizzi IP e sul bilanciamento del carico.
- Esamina i prezzi degli indirizzi IP esterni.