Configurar e gerenciar a conversão de endereços de rede com o Public NAT

Esta página mostra como configurar e gerenciar a conversão de endereços de rede (NAT) usando o Public NAT. Antes de configurar o Public NAT, consulte a Visão geral do Public NAT.

Limitações

  • Se você alterar o nível de rede dos endereços IP alocados automaticamente para um gateway do Cloud NAT, todas as conexões nos endereços IP antigos serão encerradas imediatamente.

  • Se você usar a alocação de endereços IP NAT manual e alterar os endereços IP usados para o Cloud NAT, todas as conexões nos endereços IP antigos serão encerradas imediatamente. Para evitar isso, consulte Drenar endereços IP externos associados ao NAT.

  • Se você configurar um gateway do Cloud NAT com alocação de porta estática e reduzir o número mínimo de portas por VM, as conexões NAT estabelecidas poderão ser interrompidas. Para mais informações, consulte Como reduzir portas por VM.

  • Se você configurar um gateway do Cloud NAT com alocação de porta dinâmica e fizer outras alterações de configuração, as conexões NAT estabelecidas poderão ser interrompidas. Quando a configuração é alterada, o número de portas atualmente alocadas para cada VM pode ser temporariamente redefinido para o número mínimo configurado. Para mais informações, consulte Como reduzir portas por VM.

  • Se você configurar um gateway do Cloud NAT com alocação de porta dinâmica e desativar a alocação de porta dinâmica, todas as conexões de VM que usam o gateway de NAT serão fechadas. Para mais informações, consulte Mudar o método de alocação de portas.

  • Se o mapeamento independente de endpoint estiver ativado, não será possível configurar a alocação de portas dinâmicas ou as regras NAT.

  • O Cloud NAT não é compatível com fragmentos de IP.

  • Uma configuração do Cloud NAT está vinculada a uma rede de nuvem privada virtual (VPC). Portanto, a configuração se aplica a todos os recursos que pertencem às subredes dessa rede. Não é possível escolher VMs específicas para serem atendidas por um gateway do Cloud NAT.

Antes de começar

Conclua as seguintes tarefas antes de configurar o Public NAT.

Acessar permissões do IAM

O papel de administrador de rede do Compute (roles/compute.networkAdmin) inclui as permissões necessárias para configurar o NAT público.

Configurar o Google Cloud

Antes de começar, configure os seguintes itens no Google Cloud.

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Install the Google Cloud CLI.

  5. To initialize the gcloud CLI, run the following command: 

    gcloud init

  6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  7. Make sure that billing is enabled for your Google Cloud project.

  8. Install the Google Cloud CLI.

  9. To initialize the gcloud CLI, run the following command: 

    gcloud init

As instruções da CLI do Google Cloud nesta página presumem que você tenha definido o ID do projeto antes de emitir comandos.

  1. Configure um código de projeto com o seguinte comando:

    gcloud config set project PROJECT_ID

  2. É possível também ver um ID projeto já configurado:

    gcloud config list --format='text(core.project)'

Configurar o Public NAT

Para configurar o Public NAT, crie um gateway do Cloud NAT na rede VPC de origem. Cada gateway está associado a uma única rede VPC, região e Cloud Router. Ao criar um gateway do Cloud NAT, é possível definir as seguintes configurações.

Configuração Opções compatíveis Descrição
Tipo de endpoint de origem
  • Instâncias de VM, nós do GKE, sem servidor
  • Balanceadores de carga de proxy gerenciados

Por padrão, o Public NAT fornece serviços de NAT para instâncias de VM, nós do Google Kubernetes Engine (GKE) e tráfego sem servidor. Para criar um gateway NAT do Cloud para esses recursos, siga as etapas na seção a seguir.

Para criar um gateway do Cloud NAT para um grupo de endpoints de rede (NEG, na sigla em inglês) regional da Internet, consulte "Configurar um gateway do Cloud NAT" para:

Para conferir uma lista completa dos recursos do Google Cloud compatíveis com o Cloud NAT, consulte Visão geral do Cloud NAT.
Sub-redes de origem
  • Intervalos principais e secundários de todas as sub-redes
  • Intervalos principais de todas as sub-redes
  • Personalizado
 Por padrão, o NAT público é ativado para todos os intervalos de IP primário e secundário de todas as sub-redes na região para a rede VPC especificada. É possível restringir quais intervalos de sub-redes primários e secundários podem usar NAT.
Alocação de endereço IP
  • Automático (recomendado)
  • Manual

Por padrão, o Public NAT usa a alocação automática de endereços IP NAT. Essa configuração aloca automaticamente os endereços IP externo necessários para fornecer serviços NAT a uma região. As instâncias de VM sem endereços IP externo em qualquer sub-rede da região recebem acesso à Internet por NAT. Quando você usa a alocação automática de endereços IP NAT, o Google Cloud reserva endereços IP no seu projeto. Esses endereços são contabilizados em suas cotas de endereços IP estáticos no projeto.

É possível alocar endereços IP NAT manualmente para um gateway do Cloud NAT. Se você escolher a alocação manual, aloque endereços IP suficientes para evitar pacotes descartados.

Para mais informações, consulte Endereços IP NAT públicos.
Nível da rede
  • Premium
  • Padrão
 O NAT público permite especificar os Níveis de serviço de rede em que o gateway do Cloud NAT aloca endereços IP externo. Por padrão, o nível da rede é definido como o nível atual do projeto.
  • Ao criar um gateway do Cloud NAT com alocação automática de endereços IP NAT, é possível atribuir endereços IP NAT do nível Premium ou Standard.
  • Ao criar um gateway do Cloud NAT com a alocação manual de endereços IP NAT, é possível atribuir manualmente endereços IP NAT do nível Premium, Padrão ou ambos, sujeitos a determinadas condições.
Configurações avançadas
  • Alocação de porta dinâmica
  • Mapeamento independente de endpoint
  • Geração de registros
  • Tempo limite de NAT

Por padrão, o Public NAT usa a alocação de porta estática, o que significa que cada VM recebe o mesmo número de portas. É possível configurar a alocação dinâmica de portas com a alocação de endereços IP NAT automática ou manual. O uso da alocação de portas dinâmicas permite que o gateway do Cloud NAT aloque diferentes números de portas para cada VM com base no uso. Não é possível ativar o Mapeamento independente de endpoint se o gateway do Cloud NAT usar regras NAT ou a alocação de porta dinâmica.

A geração de registros fica desativada por padrão. Para informações sobre os tempos limite de NAT e os valores padrão, consulte Tempos limite de NAT.

Criar um gateway do Cloud NAT

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique em Primeiros passos ou Criar gateway Cloud NAT.

  3. No campo Nome do gateway, insira um nome para o gateway.

  4. Em Tipo de NAT, selecione Public.

  5. Na seção Selecionar o Cloud Router, configure o seguinte:

    1. No campo Rede, selecione a rede VPC em que você quer criar o gateway.
    2. No campo Região, defina a região para o gateway.
    3. No campo Cloud Router, selecione ou crie um Cloud Router na região.

  6. Na seção Mapeamento do Cloud NAT, em Tipo de endpoint de origem, verifique se a opção Instâncias de VM, nós do GKE, sem servidor está selecionada.

  7. Configure as Sub-redes de origem selecionando uma das seguintes opções:

    • Para usar o Cloud NAT em todos os intervalos de IP primário e secundário de todas as sub-redes na região, selecione Intervalos de IP primário e secundário para todas as sub-redes.
    • Para usar o Cloud NAT apenas para intervalos IP principais, selecione Intervalos IP principais para todas as sub-redes.
    • Para restringir quais intervalos de IP de sub-rede podem usar o Cloud NAT, selecione Personalizado e faça o seguinte:
      1. Na seção Sub-redes, selecione uma sub-rede.
      2. Na lista suspensa Intervalos de IP, selecione os intervalos de IP da sub-rede a serem incluídos e clique em OK.
      3. Se você quiser especificar mais intervalos, clique em Adicionar sub-rede e intervalo de IP e adicione outra sub-rede.

  8. Configure o tipo de alocação de endereço IP NAT e o nível de rede selecionando uma das seguintes opções:

    • Para usar a alocação automática de endereços IP NAT, faça o seguinte:
      1. Na lista Endereços IP do Cloud NAT, selecione Automático (recomendado).
      2. Em Nível de serviço de rede, escolha Premium ou Padrão.

    • Para usar a alocação manual de endereços IP NAT, faça o seguinte:

      1. Na lista Endereços IP do Cloud NAT, selecione Manual.
      2. Em Nível de serviço de rede, escolha Premium ou Padrão.

      3. Selecione ou crie um endereço IP externo estático reservado para usar para NAT.

      4. Se você quiser especificar endereços IP adicionais, clique em Adicionar endereço IP e selecione ou crie um endereço IP externo estático reservado adicional.

      5. Se você quiser criar regras NAT personalizadas, configure a seção Regras do Cloud NAT. Para ver instruções, consulte Criar regras NAT.

  9. Opcional: ajuste qualquer uma das seguintes configurações na seção Configurações avançadas:

    • Se a geração de registros será configurada. Por padrão, a opção Nenhum registro é selecionada.
    • Se você quer mudar a forma como o Cloud NAT aloca portas. Por padrão, a opção Ativar alocação de porta dinâmica está desmarcada. Para configurar a alocação de porta dinâmica, selecione Ativar a alocação de porta dinâmica e selecione um valor para o campo Portas mínimas por instância de VM (padrão: 32) e o campo Portas máximas por instância de VM (padrão: 65536).
    • Define se os tempos limite de NAT serão atualizados para conexões de protocolo. Para informações sobre esses tempos limite e os valores padrão deles, consulte Tempos limite de NAT.

  10. Clique em Criar.

gcloud

Para criar um gateway do Cloud NAT, use o comando gcloud compute routers nats create.

  1. Crie um Cloud Router na região em que você quer usar o gateway do Cloud NAT. Você precisa deste Cloud Router para criar o gateway do Cloud NAT.

  2. Crie o gateway do Cloud NAT fazendo uma das seguintes ações: Ao usar qualquer uma dessas opções, substitua NAT_CONFIG por um nome para a configuração NAT, NAT_ROUTER pelo nome do Cloud Router criado na etapa anterior e REGION pela região em que você quer usar o gateway do Cloud NAT.

    • Para criar um gateway do Cloud NAT com todos os parâmetros de configuração definidos como valores padrão, execute o seguinte comando:

      gcloud compute routers nats create NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips \
    --nat-all-subnet-ip-ranges

      Essa configuração ativa o NAT para todos os intervalos de IP primário e secundário de todas as sub-redes na região e alocará automaticamente os endereços IP externo necessários para fornecer serviços NAT à região.

    • Ao criar um gateway do Cloud NAT, é possível personalizar a configuração do gateway especificando cada parâmetro que você quer personalizar. Para conferir uma lista completa de flags que podem ser usadas, consulte o comando gcloud compute routers nats create. Exemplo:

      • Para criar um gateway do Cloud NAT que restrinja quais intervalos de sub-redes podem usar a NAT, execute o seguinte comando:

        gcloud compute routers nats create NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips \
    --nat-custom-subnet-ip-ranges=SUBNETS_RANGES_LIST

        Substitua SUBNETS_RANGES_LIST por uma lista separada por vírgulas de nomes de sub-redes. Exemplo:

        • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: inclui os intervalos de sub-rede principal e secundário de SUBNET_NAME_1 e SUBNET_NAME_2.
        • SUBNET_NAME_1,SUBNET_NAME_2: inclui apenas o intervalo principal da sub-rede de SUBNET_NAME_1 e SUBNET_NAME_2.
        • SUBNET_NAME:SECONDARY_RANGE_NAME: inclui o intervalo secundário SECONDARY_RANGE_NAME da sub-rede SUBNET_NAME. Ele não inclui o intervalo principal de SUBNET_NAME.
        • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: inclui o intervalo principal de SUBNET_NAME_1 e o intervalo secundário especificado SECONDARY_RANGE_NAME da sub-rede SUBNET_NAME_2.

      • Para criar um gateway do Cloud NAT com alocação manual de endereços IP NAT, execute o seguinte comando:

        gcloud compute routers nats create NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-all-subnet-ip-ranges \
    --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2

        Substitua IP_ADDRESS_1 e IP_ADDRESS_2 pelos endereços IP externo estáticos reservados que você quer usar para NAT. É possível especificar um ou mais endereços IP externo ao usar a flag --nat-external-ip-pool.

      • Para especificar o nível de rede em que o gateway do Cloud NAT aloca endereços IP externo, execute o seguinte comando:

        gcloud compute routers nats create NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-all-subnet-ip-ranges \
    --auto-allocate-nat-external-ips \
    --auto-network-tier=AUTO_NETWORK_TIER

        Substitua AUTO_NETWORK_TIER pelo nível de rede a ser usado ao alocar endereços IP automaticamente para o gateway do Cloud NAT. Os valores permitidos são PREMIUM e STANDARD. Se não for especificado, o nível padrão para envolvidos no projeto será associado ao gateway do Cloud NAT.

        Também é possível especificar o nível de rede com a alocação manual de endereços IP NAT. Se você atribuir vários endereços IP ao gateway, todos os endereços IP atribuídos precisarão ser do mesmo nível de rede.

      • Para criar um gateway do Cloud NAT com alocação dinâmica de portas, execute o seguinte comando:

        gcloud compute routers nats create NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips \
    --nat-all-subnet-ip-ranges \
    --enable-dynamic-port-allocation \
    [ --min-ports-per-vm=MIN_PORTS ] \
    [ --max-ports-per-vm=MAX_PORTS ]

        Substitua as seguintes flags opcionais:

        • MIN_PORTS: o número mínimo de portas a serem alocadas para cada VM. Se a alocação de porta dinâmica estiver ativada, MIN_PORTS precisará ser uma potência de 2 e poderá estar entre 32 e 32768. O padrão é 32.
        • MAX_PORTS: o número máximo de portas a serem alocadas para cada VM. MAX_PORTS precisa ser uma potência de 2 e pode estar entre 64 e 65536. MAX_PORTS precisa ser maior que MIN_PORTS. O padrão é 65536.

Terraform

É possível usar um módulo do Terraform para criar um Cloud Router com um gateway NAT.

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 6.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

O gateway NAT resultante usa os seguintes valores padrão:

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

Conferir a configuração do Public NAT

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Para visualizar os detalhes do gateway NAT, informações de mapeamento ou detalhes de configuração, clique no nome do gateway NAT.

  3. Para mostrar o status do NAT, consulte a coluna Status do seu gateway NAT.

gcloud

Para ver os detalhes da configuração do NAT, execute os seguintes comandos:

  • Visualize a configuração de gateway do Public NAT.

    gcloud compute routers nats describe NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

    Substitua:

    • NAT_CONFIG: o nome da configuração NAT.
    • ROUTER_NAME: o nome do seu Cloud Router.
    • REGION: a região do NAT a ser descrito. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

  • Veja o mapeamento de intervalos de IP:porta para cada interface de VM.

    gcloud compute routers get-nat-mapping-info ROUTER_NAME \
    --region=REGION

  • Visualize o status do gateway do Public NAT.

    gcloud compute routers get-status ROUTER_NAME \
    --region=REGION

Conferir endereços IP externo atribuídos a um gateway do Cloud NAT

Para exibir os endereços IP NAT que foram adicionados automaticamente, consulte a lista de endereços IP externos estáticos. Esses endereços não contam para as cotas por projeto.

Console

No console do Google Cloud, acesse a página Endereços IP e clique em Endereços IP externos.

Acessar endereços IP

gcloud

  • Para listar todos os endereços IP NAT alocados, use o seguinte comando:

    gcloud compute routers get-nat-ip-info NAT_ROUTER \
  --region=REGION

    Para mais exemplos, consulte gcloud compute routers get-nat-ip-info.

Atualizar a configuração do Public NAT

Depois de configurar o gateway do Cloud NAT, atualize a configuração com base nos seus requisitos. As seções a seguir listam as tarefas que você pode executar para atualizar o gateway do Cloud NAT.

Atualizar sub-redes e recursos de endereço IP associados ao NAT

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no gateway do Cloud NAT.

  3. Clique em Editar.

  4. Em Mapeamento NAT, defina Origem como Personalizado.

  5. Selecione uma sub-rede

  6. Na lista suspensa Intervalos de IP, selecione os intervalos de IP da sub-rede a serem incluídos.

  7. Se você quiser especificar intervalos adicionais, clique em Adicionar sub-rede e intervalo de IP.

  8. Clique na lista suspensa Endereços IP de NAT e selecione Automático ou Manual.

  9. Se você selecionar Manual, especifique um Endereço IP externo.

  10. Para alta disponibilidade com endereços IP manuais, clique em Adicionar endereço IP e adicione um segundo endereço.

  11. Clique em Salvar.

gcloud 

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS2,IP_ADDRESS3 \
    --nat-custom-subnet-ip-ranges=SUBNETS_RANGES_LIST

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.
  • NAT_ROUTER: o nome do seu Cloud Router.
  • REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).
  • IP_ADDRESS2: um endereço IP externo manual
  • IP_ADDRESS3: outro endereço IP externo manual
  • SUBNETS_RANGES_LIST: uma lista separada por vírgulas de nomes de sub-rede. Por exemplo:
    • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: inclui os intervalos de sub-rede principal e secundário de SUBNET_NAME_1 e SUBNET_NAME_2.
    • SUBNET_NAME_1,SUBNET_NAME_2: inclui apenas o intervalo principal da sub-rede de SUBNET_NAME_1 e SUBNET_NAME_2.
    • SUBNET_NAME:SECONDARY_RANGE_NAME: inclui o intervalo secundário SECONDARY_RANGE_NAME da sub-rede SUBNET_NAME. Essa lista de nomes de sub-rede não inclui o intervalo principal de SUBNET_NAME.
    • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: inclui o intervalo principal de SUBNET_NAME_1 e o intervalo secundário especificado SECONDARY_RANGE_NAME da sub-rede SUBNET_NAME_2.

Excluir sub-redes associadas ao NAT

É possível remover sub-redes específicas do gateway NAT do Cloud que não estão mais em uso.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no gateway do Cloud NAT.

  3. Clique em Editar.

  4. Exclua a sub-rede que você quer remover do mapeamento NAT.

  5. Clique em Salvar.

Atualizar endereços IP externo associados ao NAT

É possível alterar a lista de endereços IP externos de um determinado gateway ou mudar da alocação de IP manual para automática. Quando você fizer isso, o Google Cloud removerá os endereços antigos e adicionará os novos. Todas as conexões existentes nos endereços IP antigos serão encerradas imediatamente. Para permitir que as conexões existentes continuem e impedir novas conexões nesses endereços IP, consulte Drenar endereços IP externos associados ao NAT.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no gateway do Cloud NAT.

  3. Clique em Editar.

  4. Clique na lista suspensa Endereços IP de NAT e selecione Automático ou Manual.

  5. Se você selecionar Manual, especifique um Endereço IP externo.

  6. Para alta disponibilidade, clique em Adicionar endereço IP e adicione um segundo endereço.

  7. Clique em Salvar.

gcloud 

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS2,IP_ADDRESS3

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.
  • NAT_ROUTER: o nome do seu Cloud Router.
  • REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).
  • IP_ADDRESS2: um endereço IP externo manual.
  • IP_ADDRESS3: outro endereço IP externo manual.

Atualizar NAT usando endereços IP externos baseados em um nível de rede diferente

É possível atualizar um gateway do Cloud NAT que já existe alterando o nível de rede dos endereços IP externos associados ao gateway.

Atualizar NAT alterando o nível de rede de endereços IP externos alocados automaticamente

Quando você altera o nível de rede de endereços IP externo alocados automaticamente associados a um gateway do Cloud NAT, o Google Cloud remove os endereços IP alocados anteriormente e os substitui por endereços IP do nível de rede especificado. Todas as conexões nos endereços IP alocados anteriormente são encerradas imediatamente.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no nome do gateway do Cloud NAT que alocou endereços IP automaticamente.

  3. Clique em Editar.

  4. Em Nível de serviço de rede, escolha Premium ou Standard.

  5. Clique em Salvar.

gcloud

Use a CLI gcloud para executar o comando compute routers nats update com a sinalização --auto-network-tier.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.

  • NAT_ROUTER: o nome do seu Cloud Router.

  • REGION: a região do NAT a ser excluída. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

  • AUTO_NETWORK_TIER: o nível de rede a ser usado na alocação automática de endereços IP para o gateway do Cloud NAT. Os valores permitidos são PREMIUM e STANDARD. Se não for especificado, o nível atual padrão para envolvidos no projeto será associado ao gateway do Cloud NAT.

Atualizar NAT alterando o nível de rede de endereços IP atribuídos manualmente

É possível atualizar um NAT que já existe especificando manualmente endereços IP externos baseados em um nível diferente. É possível atribuir endereços IP externos baseados no nível Standard, nível Premium ou em ambos, sujeitos a determinadas condições. Antes de especificar endereços IP externos baseados em um nível diferente, primeiro drene os endereços IP existentes para que continuem com as conexões atuais e impeça novas conexões nesses endereços IP.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no nome do gateway do Cloud NAT que atribuiu endereços IP manualmente.

  3. Clique em Editar.

  4. Para especificar endereços IP baseados em um nível diferente do nível selecionado atualmente, exclua todos os endereços IP existentes ou ative a drenagem para todos os endereços IP existentes.

    Não será possível alterar o nível de rede se a drenagem estiver desativada para um endereço IP existente.

  5. Em Nível de serviço de rede, escolha Premium ou Standard.

  6. Selecione um endereço IP externo na lista de endereços IP ativos disponíveis.

  7. Opcional: para adicionar mais endereços IP, clique em Adicionar endereços IP.

  8. Clique em Salvar.

gcloud

Para atualizar um gateway que já existe alterando manualmente os endereços IP externos existentes por novos baseados em um nível de rede diferente, use o campo --nat-external-ip-pool do comando compute routers nats update.

Para mais informações sobre como alterar manualmente os endereços IP externos existentes, consulte Alterar endereços IP externos associados a NAT.

Drenar endereços IP externos associados ao NAT

Antes de remover um endereço IP configurado manualmente, esvazie ele para que as conexões existentes não sejam interrompidas. Quando um endereço IP for drenado, todas as conexões existentes poderão continuar até expirarem naturalmente. É possível visualizar os registros para verificar o status das conexões existentes.

Nenhuma nova conexão é aceita nos endereços IP drenados. No entanto, o endereço IP permanece associado à configuração NAT.

É necessário ter pelo menos um endereço ativo em uma configuração NAT, ou seja, não é possível drenar todos os endereços IP em uma configuração.

Para ver o estado dos endereços IP de NAT, Mostrar status NAT.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no gateway do Cloud NAT.

  3. Clique em Editar.

  4. Em Endereços IP NAT, defina o valor da Drenagem de IP ao lado do endereço IP para Ativado.

  5. Clique em Salvar.

gcloud

Para drenar um endereço, mova-o do pool ativo para o pool de drenagem no mesmo comando. Se você removê-lo do pool ativo sem adicioná-lo ao pool de drenagem em um único comando, o endereço IP será excluído do serviço e as conexões existentes serão encerradas imediatamente.

Se você mover um endereço IP do pool de drenagem para o pool ativo, evita o endereço IP. Se você remover um endereço IP NAT de ambos os pools, ele será desconectado da configuração NAT.

Esse comando deixa os outros campos na configuração NAT inalterados.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS3 \
    --nat-external-drain-ip-pool=IP_ADDRESS2

Em que:

  • --nat-external-ip-pool=IP_ADDRESS3 atualiza o pool ativo para omitir IP_ADDRESS2
  • --nat-external-drain-ip-pool=IP_ADDRESS2 adiciona IP_ADDRESS2 ao pool de drenagem

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.
  • NAT_ROUTER: o nome do seu Cloud Router.
  • REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).
  • IP_ADDRESS3: um endereço IP.
  • IP_ADDRESS2: outro endereço IP.

Atualizar o mapeamento do endpoint

É possível ativar ou desativar o Mapeamento independente de endpoint no gateway. Por padrão, esta opção está desativada. Alternar o mapeamento independente de endpoint de ativado para desativado (ou de desativado para ativado) não interrompe as conexões atuais.

Não é possível ativar o mapeamento independente de endpoint se o gateway do Cloud NAT usar regras NAT ou alocação de porta dinâmica.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Clique no gateway do Cloud NAT.

  3. Clique em Editar.

  4. Clique em Configurações avançadas.

  5. Para ativar o mapeamento independente de endpoint, marque a caixa de seleção Ativar mapeamento independente de endpoint. Desmarque a caixa de seleção para desativar o mapeamento independente de endpoint.

  6. Clique em Salvar.

gcloud 

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.
  • NAT_ROUTER: o nome do seu Cloud Router.
  • REGION: a região do NAT a ser atualizada. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

Atualizar a geração de registros

Para adicionar, modificar ou remover a geração de registros de um gateway do Cloud NAT, consulte Como configurar a geração de registros.

Excluir configuração do Public NAT

A exclusão de uma configuração de gateway remove a configuração NAT de um Cloud Router. Ela não exclui o roteador.

Console

  1. No Console do Google Cloud, acesse a página do Cloud NAT.

    Acesse o Cloud NAT

  2. Marque a caixa de seleção ao lado da configuração de gateway que você quer excluir.

  3. No Menu, clique em Excluir.

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

Substitua:

  • NAT_CONFIG: o nome da configuração NAT.
  • ROUTER_NAME: o nome do seu Cloud Router.
  • REGION: a região do NAT a ser excluída. Se não for especificado, talvez seja solicitado que você selecione uma região (apenas no modo interativo).

Cotas e limites

Para informações sobre cotas e limites, consulte a página cotas.

Exemplos de configuração

Estes exemplos mostram como testar o Cloud NAT com o Google Cloud:

A seguir