Eliminar una pasarela de VPN

Los siguientes procedimientos te permiten eliminar una pasarela de VPN de alta disponibilidad o una pasarela de VPN clásica. La VPN de alta disponibilidad usa la opción de comando vpn-gateways, mientras que la VPN clásica usa la opción de comando target-vpn-gateways.

Después de eliminar una pasarela de VPN de alta disponibilidad, los recursos de la pasarela de par que hayas creado seguirán existiendo.

Antes de eliminar una pasarela de Cloud VPN, elimina todos los túneles VPN asociados.

Eliminar una pasarela de VPN de alta disponibilidad

Para eliminar una pasarela de VPN de alta disponibilidad, sigue estos pasos.

Permisos que se necesitan para completar esta tarea

Para llevar a cabo esta tarea, debes tener los siguientes permisos o los siguientes roles de gestión de identidades y accesos.

Permisos

• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.vpnGateways.create
• compute.vpnGateways.delete
• compute.vpnGateways.use
• compute.vpnGateways.setLabels
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.externalVpnGateways.create
• compute.externalVpnGateways.delete
• compute.externalVpnGateways.use
• compute.externalVpnGateways.setLabels

Roles

• roles/compute.networkAdmin

Consola

1. En la Google Cloud consola, ve a la página VPN.

   Ir a VPN

2. Busca la fila que contenga el nombre de la pasarela que quieras eliminar.

3. Haz clic en el nombre de la pasarela.

4. En la página Detalles de la pasarela VPN de Google, en Túneles VPN, marca las casillas situadas junto a los túneles que quieras eliminar.

5. Para eliminar los túneles, haz clic en Eliminar.

6. En el cuadro de diálogo de confirmación, haga clic en Eliminar.

7. Para eliminar la pasarela, en la parte superior de la página, haz clic en Eliminar.

8. En el cuadro de diálogo de confirmación, haga clic en Eliminar.

gcloud

En los siguientes comandos, sustituye lo siguiente:

• PROJECT_ID: el ID de tu proyecto
• GATEWAY_NAME: el nombre de tu pasarela VPN
• REGION: la región en la que se encuentra tu pasarela VPN

Para eliminar la pasarela, sigue estos pasos:

1. Identifica el nombre y la región de la pasarela de VPN que quieres eliminar y, a continuación, usa esa información en los pasos posteriores. Para enumerar todas las pasarelas VPN, ejecuta el siguiente comando:

   gcloud compute vpn-gateways list
      --project=PROJECT_ID
   

2. Determina si la pasarela VPN tiene túneles VPN que deban eliminarse. Para enumerar todos los túneles asociados a la pasarela, ejecuta el siguiente comando:

   gcloud compute vpn-gateways describe GATEWAY_NAME \
      --region=REGION \
      --project=PROJECT_ID \
      --format='flattened(tunnels)'
   

3. Elimina todos los túneles que haya.

4. Elimina la pasarela VPN:

   gcloud compute vpn-gateways delete GATEWAY_NAME \
      --region=REGION \
      --project=PROJECT_ID
   

API

Para eliminar los túneles primero, haz una solicitud DELETE con el método vpnTunnels.delete:

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels/TUNNEL_NAME

Envía una solicitud DELETE mediante el método vpnGateways.delete:

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnGateways/GATEWAY_NAME

Eliminar una pasarela de VPN clásica

Advertencia: Algunas funciones de enrutamiento dinámico de la VPN clásica están obsoletas. Para obtener más información, consulta el artículo sobre la desactivación parcial del enrutamiento dinámico de la VPN clásica.

Para eliminar una pasarela de VPN clásica, sigue estos pasos.

Permisos que se necesitan para completar esta tarea

Para llevar a cabo esta tarea, debes tener los siguientes permisos o los siguientes roles de gestión de identidades y accesos.

Permisos

• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.vpnGateways.create
• compute.vpnGateways.delete
• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.vpnGateways.use
• compute.vpnGateways.setLabels
• compute.externalVpnGateways.create
• compute.externalVpnGateways.delete
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.externalVpnGateways.use
• compute.externalVpnGateways.setLabels

Roles

• roles/compute.networkAdmin

Consola

1. En la Google Cloud consola, ve a la página VPN.

   Ir a VPN

2. Busca la fila que contenga el nombre de la pasarela que quieras eliminar.

3. Haz clic en el nombre de la pasarela.

4. En la página Detalles de la pasarela VPN de Google, en Túneles VPN, marca las casillas situadas junto a los túneles que quieras eliminar.

5. Para eliminar los túneles, haz clic en Eliminar.

6. En el cuadro de diálogo de confirmación, haga clic en Eliminar.

7. Para eliminar la pasarela, en la parte superior de la página, haz clic en Eliminar.

8. En el cuadro de diálogo de confirmación, haga clic en Eliminar.

Nota: Si utilizas la consola Google Cloud para eliminar una pasarela VPN, se eliminarán las tres reglas de reenvío asociadas y el objeto de pasarela VPN de destino. La dirección IP externa regional permanece en tu proyecto, por lo que se puede volver a usar o eliminar por separado.

gcloud

En los siguientes comandos, sustituye lo siguiente:

• PROJECT_ID: el ID de tu proyecto
• GATEWAY_NAME: el nombre de tu pasarela VPN
• REGION: la región en la que se encuentra tu pasarela VPN
• FR_NAME: el nombre de cada regla de reenvío

Para eliminar la pasarela, sigue estos pasos:

1. Identifica el nombre y la región de la pasarela de VPN que quieres eliminar y, a continuación, usa esa información en los pasos posteriores. Para enumerar todas las pasarelas VPN, ejecuta el siguiente comando:

   gcloud compute target-vpn-gateways list
      --project=PROJECT_ID
   

2. Determina si la pasarela VPN tiene túneles VPN que deban eliminarse. Para enumerar todos los túneles asociados a la pasarela, ejecuta el siguiente comando:

   gcloud compute target-vpn-gateways describe GATEWAY_NAME \
      --region=REGION \
      --project=PROJECT_ID \
      --format='flattened(tunnels)'
   

3. Elimina todos los túneles que haya.

4. Determina los nombres de las tres reglas de reenvío asociadas a la pasarela VPN de destino:

   gcloud compute target-vpn-gateways describe GATEWAY_NAME \
      --region=REGION \
      --project=PROJECT_ID \
      --format='flattened(forwardingRules)'
   

5. Elimina las reglas de reenvío. Repite este comando para cada regla de reenvío:

   gcloud compute forwarding-rules delete FR_NAME \
      --region=REGION \
      --project=PROJECT_ID
   

6. Elimina la pasarela VPN de destino:

   gcloud compute target-vpn-gateways delete GATEWAY_NAME \
      --region=REGION \
      --project=PROJECT_ID
   

API

Para eliminar los túneles primero, haz una solicitud DELETE con el método vpnTunnels.delete:

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels/TUNNEL_NAME

Envía una solicitud DELETE mediante el método targetVpnGateways.delete:

DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/targetVpnGateways/GATEWAY_NAME

Seguimiento recomendado

Después de eliminar una pasarela VPN, te recomendamos que hagas lo siguiente:

• Revisa tus reglas de cortafuegos y elimina las reglas que ya no necesites.
• En el caso de la VPN clásica, puedes eliminar la dirección IP externa que haya usado la pasarela VPN.

Siguientes pasos

• Para ver información de Cloud Logging y Monitoring, consulta Ver registros y métricas.
• Para usar escenarios de alta disponibilidad y alto rendimiento o escenarios de varias subredes, consulta las configuraciones avanzadas.
• Para ayudarte a resolver los problemas habituales que pueden surgir al usar Cloud VPN, consulta la sección Solución de problemas.