NAT-Konfiguration abstimmen
Nachdem Sie die Konfiguration des Cloud NAT-Gateways (entweder öffentliche oder private NAT) eingerichtet haben, können Sie die Konfiguration entsprechend Ihren Anforderungen bearbeiten. Auf dieser Seite werden die Aufgaben aufgeführt, die Sie zum Optimieren Ihrer Cloud NAT-Konfiguration ausführen können.
Das Bearbeiten von Konfigurationen kann zu Unterbrechungen führen und dazu führen, dass vorhandene NAT-Verbindungen (Network Address Translation) unterbrochen werden. Weitere Informationen zu den Auswirkungen der Feinabstimmung von Cloud NAT-Konfigurationen finden Sie unter Auswirkungen der Feinabstimmung von NAT-Konfigurationen auf vorhandene NAT-Verbindungen.
Portnutzung ansehen
Prüfen Sie die Portnutzung pro VM, bevor Sie die Mindestportnutzung pro VM ändern. Sie können diese Informationen mithilfe des Messwerts compute.googleapis.com/nat/port_usage
abrufen.
Rufen Sie in der Google Cloud Console die Seite Monitoring auf.
Wählen Sie im NavigationsbereichMetrics Explorer aus .
Maximieren Sie das Menü Messwert auswählen und wählen Sie über die Untermenüs den Messwert
compute.googleapis.com/nat/port_usage
aus:- Wählen Sie für Ressource die Option VM-Instanz aus.
- Wählen Sie für Messwertkategorie die Option Nat aus.
- Wählen Sie für Messwert die Option Portnutzung aus.
Klicken Sie auf Anwenden.
Verwenden Sie das Feld Filter, um Ihr Cloud NAT-Gateway auszuwählen.
Wählen Sie im Abschnitt Gruppieren nach für labels die Option instance_id aus.
Wählen Sie in der Liste Gruppierungsfunktion die Option Max aus.
Maximieren Sie Weitere Optionen und setzen Sie das Feld Aligner (Ausrichtung) auf max.
Geben Sie
30d
an, um die Nutzung der letzten 30 Tage zu sehen.
Weitere Informationen zur Verwendung von Metrics Explorer finden Sie unter Messwerte bei Verwendung von Metrics Explorer auswählen.
Mindestanzahl von Ports pro VM auswählen
Die Auswahl einer geeigneten Mindestanzahl von Ports ist wichtig, um die Nutzung von NAT-IP-Adressen zu maximieren.
Bevor Sie die Anzahl der Ports pro VM erhöhen, sollten Sie andere Strategien zur Reduzierung der Portnutzung in Betracht ziehen.
Wenn Sie die Anzahl der Ports pro VM erhöhen müssen, berücksichtigen Sie zuerst die Portnutzung pro VM im Gateway. Informationen zum Suchen dieser Daten finden Sie unter Portnutzung ansehen.
Prüfen Sie die maximale Portnutzung in den letzten 30 Tagen oder für einen anderen Zeitraum, der Ihrer Meinung nach für Ihr Cloud NAT-Gateway repräsentativ ist.
Führen Sie einen der folgenden Schritte aus:
Wenn Sie die statische Portzuweisung verwenden, konfigurieren Sie die Anzahl der Ports pro VM so, dass der Mindestwert Ihrer aktuellen maximalen Portnutzung entspricht.
Wenn Sie die dynamische Portzuweisung verwenden, konfigurieren Sie die Anzahl der Ports pro VM, damit der Mindestwert niedriger als die maximale Portnutzung und der Höchstwert höher als die maximale Portnutzung ist.
Mindestanzahl von Standardports ändern, die pro VM zugewiesen sind
Informationen zum Konfigurieren der Mindestanzahl an Ports pro VM finden Sie unter Mindestanzahl von Ports pro VM auswählen.
Informationen zu den Auswirkungen der Änderung der Mindestportzuordnung finden Sie in den folgenden Abschnitten:
Wenn für Ihr Cloud NAT-Gateway die dynamische Portzuweisung konfiguriert ist, lesen Sie den Abschnitt Mindest- oder Höchstwerte für Ports ändern, wenn die dynamische Portzuweisung konfiguriert ist.
Console
Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.
Klicken Sie auf Ihr Cloud NAT-Gateway.
Klicken Sie auf
Bearbeiten.Klicken Sie auf Erweiterte Konfigurationen.
Ändern Sie das Feld Mindestanzahl von Ports pro VM-Instanz.
Klicken Sie auf Speichern.
gcloud
Mit diesem Befehl bleiben die anderen Felder in der Cloud NAT-Konfiguration unverändert.
gcloud compute routers nats update NAT_CONFIG \ --router=ROUTER_NAME \ --region=REGION \ --min-ports-per-vm=128
Ersetzen Sie Folgendes:
NAT_CONFIG
: der Name Ihrer Cloud NAT-Konfiguration.ROUTER_NAME
: Der Name Ihres Cloud Routers.REGION
: Die Region der zu aktualisierenden Cloud NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).
Methode für die Portzuweisung ändern
Für die Zuweisung von statischen Ports und dynamischen Ports gelten unterschiedliche Konfigurationsanforderungen.
Prüfen Sie vor dem Aktualisieren des Portzuweisungstyps für ein vorhandenes Cloud NAT-Gateway, ob die Cloud NAT-Gatewaykonfiguration mit diesem Portzuweisungstyp kompatibel ist. Wenn die Konfiguration nicht kompatibel ist, schlägt die Änderung fehl.
Prüfen Sie für die dynamische Portzuweisung, ob die endpunktunabhängige Zuordnung deaktiviert ist.
Prüfen Sie, ob die Einstellung für die Mindestanzahl von Ports pro VM eine Potenz von 2 und zwischen 32 und 32.768 liegt.
Console
Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.
Klicken Sie auf Ihr Cloud NAT-Gateway.
Klicken Sie auf
Bearbeiten.Klicken Sie auf Erweiterte Konfigurationen.
Aktivieren oder deaktivieren Sie Dynamische Portzuweisung aktivieren.
Passen Sie bei Bedarf die Werte für Mindestanzahl an Ports pro VM-Instanz und maximale Anzahl an Ports pro VM-Instanz an.
Klicken Sie auf Speichern.
gcloud
Mit diesem Befehl bleiben die anderen Felder in der Cloud NAT-Konfiguration unverändert.
gcloud compute routers nats update NAT_CONFIG \ --router=ROUTER_NAME \ --region=REGION \ --enable-dynamic-port-allocation | --no-enable-dynamic-port-allocation \ [ --min-ports-per-vm=MIN_PORTS ] \ [ --max-ports-per-vm=MAX_PORTS ]
Ersetzen Sie Folgendes:
NAT_CONFIG
: der Name Ihrer Cloud NAT-Konfiguration.ROUTER_NAME
: Der Name Ihres Cloud Routers.REGION
: Die Region der zu aktualisierenden Cloud NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).MIN_PORTS
: Die Mindestanzahl an Ports, die für jede VM zugewiesen werden sollen. Wenn die dynamische Portzuweisung aktiviert ist, mussMIN_PORTS
eine Potenz von2
sein und kann zwischen32
und32768
liegen.MAX_PORTS
: Die maximale Anzahl an Ports, die für jede VM zugewiesen werden sollen.MAX_PORTS
muss eine Potenz von2
sein und kann zwischen64
und65536
liegen.MAX_PORTS
muss größer alsMIN_PORTS
sein. Der Standardwert ist65536
.
Mindestanzahl oder maximale Anzahl von Ports ändern, wenn die dynamische Portzuweisung konfiguriert ist
Nachdem Sie die dynamische Portzuweisung konfiguriert haben, können Sie die minimale oder maximale Anzahl an Ports ändern, die pro VM zugewiesen werden.
Informationen zum Konfigurieren der Mindestanzahl an Ports pro VM finden Sie unter Mindestanzahl von Ports pro VM auswählen.
Informationen zu den Auswirkungen der Änderung der Mindestportzuordnung finden Sie in den folgenden Abschnitten:
Console
Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.
Klicken Sie auf Ihr Cloud NAT-Gateway.
Klicken Sie auf
Bearbeiten.Klicken Sie auf Erweiterte Konfigurationen.
Passen Sie die Felder Mindestanzahl an Ports pro VM-Instanz und maximale Anzahl an Ports pro VM-Instanz an.
Klicken Sie auf Speichern.
gcloud
Mit diesem Befehl bleiben die anderen Felder in der Cloud NAT-Konfiguration unverändert.
gcloud compute routers nats update NAT_CONFIG \ --router=ROUTER_NAME \ --region=REGION \ --min-ports-per-vm=MIN_PORTS \ --max-ports-per-vm=MAX_PORTS
Ersetzen Sie Folgendes:
NAT_CONFIG
: der Name Ihrer Cloud NAT-Konfiguration.ROUTER_NAME
: Der Name Ihres Cloud Routers.REGION
: Die Region der zu aktualisierenden Cloud NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).MIN_PORTS
: Die Mindestanzahl an Ports, die für jede VM zugewiesen werden sollen. Wenn die dynamische Portzuweisung aktiviert ist, mussMIN_PORTS
eine Potenz von2
sein und kann zwischen32
und32768
liegen.MAX_PORTS
: Die maximale Anzahl an Ports, die für jede VM zugewiesen werden sollen.MAX_PORTS
muss eine Potenz von2
sein und kann zwischen64
und65536
liegen.MAX_PORTS
muss größer alsMIN_PORTS
sein.
NAT-Zeitlimits ändern
In den folgenden Abschnitten werden NAT-Zeitlimits und ihre Änderung beschrieben:
NAT-Zeitlimits
Cloud NAT verwendet die folgenden Zeitlimits für Protokollverbindungen. Diese Zeitüberschreitungen gelten sowohl für die öffentliche NAT als auch für die private NAT, sofern nicht anders angegeben. Sie können die Standardzeitüberschreitungswerte ändern, um die Rate zu verringern oder zu erhöhen, mit der Ports wiederverwendet werden. Jeder Zeitlimitwert ist ein Ausgleich zwischen einer effizienten Nutzung von Cloud NAT-Ressourcen und einer möglichen Unterbrechung aktiver Verbindungen, Abläufe oder Sitzungen.
Zeitlimit | Beschreibung | Cloud NAT-Standardeinstellung | Konfigurierbar |
---|---|---|---|
Zeitlimit bei Inaktivität für UDP-Zuordnung RFC 4787 REQ-5 |
Gibt die Zeit in Sekunden an, nach der UDP-Datenflüsse nicht mehr an Endpunkte gesendet werden müssen, damit die Cloud NAT-Zuordnungen entfernt werden. Das Zeitlimit bei Inaktivität für UDP-Zuordnung betrifft zwei Endpunkte, die keinen Traffic mehr aneinander senden. Es wirkt sich auch auf Endpunkte aus, die langsamer reagieren oder wenn eine höhere Netzwerklatenz besteht. Sie können den angegebenen Zeitlimitwert erhöhen, um die Wiederverwendung von Ports zu verringern. Ein höherer Zeitlimitwert bedeutet, dass die Ports für längere Verbindungen beibehalten werden und schützt vor Pausen im Traffic über einen bestimmten UDP-Socket. |
30 Sekunden | Ja |
Zeitlimit bei Inaktivität für hergestellte TCP-Verbindung RFC 5382 REQ-5 |
Gibt die Dauer in Sekunden an, für die eine Verbindung inaktiv ist, bevor die Cloud NAT-Zuordnungen entfernt werden. Das Zeitlimit bei Inaktivität für hergestellte TCP-Verbindungen wirkt sich auf Endpunkte aus, die langsamer reagieren, oder wenn die Netzwerklatenz zunimmt. Sie können den Zeitlimitwert erhöhen, wenn Sie TCP-Verbindungen öffnen und die Verbindungen lange Zeit ohne Keepalive-Mechanismus offen halten möchten. |
1.200 Sekunden (20 Minuten) | Ja |
Zeitlimit bei Inaktivität für vorübergehende TCP-Verbindung RFC 5382 REQ-5 |
Gibt die Zeit in Sekunden an, in der TCP-Verbindungen im halboffenen Zustand verbleiben können, bevor die Cloud NAT-Zuordnungen gelöscht werden können. Das Zeitlimit bei Inaktivität für vorübergehende TCP-Verbindungen wirkt sich auf einen Endpunkt aus, wenn ein externer Endpunkt länger als die angegebene Zeit braucht oder wenn eine höhere Netzwerklatenz besteht. Im Gegensatz zum Zeitlimit bei Inaktivität für eine hergestellte TCP-Verbindung betrifft das Zeitlimit bei Inaktivität für die vorübergehende TCP-Verbindung nur halboffene Verbindungen. |
30 Sekunden Hinweis: Unabhängig von dem Wert, den Sie für dieses Zeitlimit festgelegt haben, benötigt Cloud NAT möglicherweise weitere 30 Sekunden, bevor ein Tupel aus Cloud NAT-Quell-IP-Adresse und Quellport zur Verarbeitung einer neuen Verbindung verwendet werden kann. |
Ja |
Zeitlimit für TCP-TIME_WAIT RFC 5382 REQ-5 |
Gibt die Zeit in Sekunden an, für die eine vollständig geschlossene TCP-Verbindung nach Ablauf der Verbindung in den Cloud NAT-Zuordnungen beibehalten wird. Das TCP-Zeitlimit für TIME_WAIT schützt Ihre internen Endpunkte davor, ungültige Pakete zu empfangen, die zu einer geschlossenen TCP-Verbindung gehören und noch einmal übertragen werden. Sie können den Zeitlimitwert verringern, um die Wiederverwendung von Cloud NAT-Ports zu verbessern, allerdings auf Kosten des Empfangs von noch einmal übertragenen Paketen von einer nicht verbundenen, zuvor geschlossenen Verbindung. |
120 Sekunden Hinweis: Unabhängig von dem Wert, den Sie für dieses Zeitlimit festgelegt haben, benötigt Cloud NAT möglicherweise weitere 30 Sekunden, bevor ein Tupel aus Cloud NAT-Quell-IP-Adresse und Quellport zur Verarbeitung einer neuen Verbindung verwendet werden kann. |
Ja |
Zeitlimit bei Inaktivität für die ICMP-Zuordnung RFC 5508 REQ-2 |
Gibt die Zeit in Sekunden an, nach der Cloud NAT-Zuordnungen des Internet Control Message Protocol (ICMP) ohne Trafficflüsse geschlossen werden. Das Zeitlimit bei Inaktivität für die ICMP-Zuordnung wirkt sich auf einen Endpunkt aus, wenn der Endpunkt länger als die angegebene Zeit zum Antworten benötigt oder wenn die Netzwerklatenz zunimmt. |
30 Sekunden | Ja |
NAT-Zeitlimits ändern
Console
Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.
Klicken Sie auf Ihr Cloud NAT-Gateway.
Klicken Sie auf
Bearbeiten.Klicken Sie auf Erweiterte Konfigurationen.
Bearbeiten Sie die Zeitlimitwerte, die Sie ändern möchten.
Klicken Sie auf Speichern.
gcloud
Verwenden Sie den Befehl gcloud compute routers nats update
mit den folgenden Flags, um diese Zeitüberschreitungswerte zu ändern:
- Zeitlimit bei Inaktivität für UDP-Zuordnung:
--udp-idle-timeout
- Zeitlimit bei Inaktivität für hergestellte TCP-Verbindung:
--tcp-established-idle-timeout
- Zeitlimit bei Inaktivität für vorübergehende TCP-Verbindung:
--tcp-transitory-idle-timeout
- TCP-Zeitlimit für TIME_WAIT:
--tcp-time-wait-timeout
- Zeitlimit bei Inaktivität für ICMP-Zuordnung:
--icmp-idle-timeout
Mit diesem Befehl bleiben die anderen Felder in der NAT-Konfiguration unverändert.
Der folgende Befehl ändert beispielsweise den Wert für das Zeitlimit bei Inaktivität für die UDP-Zuordnung.
gcloud compute routers nats update NAT_CONFIG \ --router=ROUTER_NAME \ --region=REGION \ --udp-idle-timeout=VALUE
Ersetzen Sie Folgendes:
NAT_CONFIG
: der Name Ihrer Cloud NAT-Konfiguration.ROUTER_NAME
: Der Name Ihres Cloud Routers.REGION
: Die Region der zu aktualisierenden Cloud NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).VALUE
: der Wert für das Zeitlimit (in Sekunden)
NAT-Zeitlimits auf Standardwerte zurücksetzen
Console
Wechseln Sie in der Google Cloud Console zur Seite Cloud NAT.
Klicken Sie auf Ihr Cloud NAT-Gateway.
Klicken Sie auf
Bearbeiten.Klicken Sie auf Erweiterte Konfigurationen.
Entfernen Sie alle vom Nutzer konfigurierten Werte, die Sie zurücksetzen möchten.
Klicken Sie auf Speichern.
Die entfernten Werte werden auf die Standardwerte zurückgesetzt.
gcloud
Mit diesem Befehl bleiben die anderen Felder in der Cloud NAT-Konfiguration unverändert.
gcloud compute routers nats update NAT_CONFIG \ --router=ROUTER_NAME \ --region=REGION \ --clear-udp-idle-timeout \ --clear-icmp-idle-timeout \ --clear-tcp-established-idle-timeout \ --clear-tcp-time-wait-timeout \ --clear-tcp-transitory-idle-timeout
Ersetzen Sie Folgendes:
NAT_CONFIG
: der Name Ihres Cloud NAT-Gateways.ROUTER_NAME
: Der Name Ihres Cloud Routers.REGION
: Die Region der zu aktualisierenden Cloud NAT. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).
Auswirkungen der Feinabstimmung von NAT-Konfigurationen auf vorhandene NAT-Verbindungen
In der folgenden Tabelle sind die Auswirkungen der Feinabstimmung von Cloud NAT-Konfigurationen auf vorhandene Verbindungen zusammengefasst:
Abstimmungsaktion | Verbindungsabbruch |
---|---|
Endpunktunabhängige Zuordnung deaktivieren | Nein |
Verringern Sie die Mindestanzahl von Ports pro VM und aktivieren Sie die dynamische Portzuweisung: Maximale Anzahl von Ports pro VM >= alte Mindestanzahl von Ports pro VM und maximale Anzahl von Ports pro VM >= 1024
|
Nein |
Erhöhen Sie die Mindestanzahl von Ports pro VM, wenn die dynamische Portzuweisung bereits aktiviert ist | Nein |
Mindestanzahl von Ports pro VM verringern, wenn die dynamische Portzuweisung bereits aktiviert ist | Nein |
Erhöhen Sie die Mindestanzahl von Ports pro VM, wenn die dynamische Portzuweisung bereits deaktiviert ist | Nein |
Mindestanzahl von Ports pro VM verringern, wenn die dynamische Portzuweisung bereits deaktiviert ist | Ja |
Maximale Anzahl von Ports pro VM erhöhen | Nein |
Maximale Anzahl von Ports pro VM verringern, wenn die dynamische Portzuweisung bereits aktiviert ist | Ja |
Cloud NAT-Zeitlimits ändern, wenn die dynamische Portzuweisung aktiviert oder deaktiviert ist | Nein |
Dynamische Portzuweisung deaktivieren | Ja |
Nächste Schritte
- Logging und Monitoring für Cloud NAT konfigurieren.
- Häufige Probleme mit NAT-Konfigurationen beheben