VPN 터널 삭제

다음 절차는 기본 VPN 또는 HA VPN 게이트웨이에 연결된 터널에 적용됩니다.

기존 Cloud VPN 터널을 삭제하려면 다음 단계를 완료합니다.

이 작업에 필요한 권한

이 태스크를 수행하려면 다음과 같은 권한 또는 다음과 같은 IAM 역할을 부여받아야 합니다.

권한

• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.vpnGateways.create
• compute.vpnGateways.delete
• compute.vpnGateways.get
• compute.vpnGateways.list
• compute.vpnGateways.use
• compute.vpnGateways.setLabels
• compute.externalVpnGateways.create
• compute.externalVpnGateways.delete
• compute.externalVpnGateways.get
• compute.externalVpnGateways.list
• compute.externalVpnGateways.use
• compute.externalVpnGateways.setLabels

역할

• roles/compute.networkAdmin

콘솔

터널을 삭제하려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 VPN 페이지로 이동합니다.

   VPN으로 이동

2. 삭제하려는 VPN 터널 옆에 있는 체크박스를 선택합니다.

3. 페이지 상단에서 삭제를 클릭합니다.

   Google Cloud 콘솔을 사용하여 VPN 터널을 삭제하면 Google Cloud는 VPN 터널과 연결된 경계 게이트웨이 프로토콜(BGP) 세션도 삭제합니다.

4. 삭제를 확인하기 위해 삭제를 다시 클릭합니다.

5. 선택사항: VPN 터널과 연결된 BGP 세션이 삭제되었는지 확인하려면 Cloud Router 세부정보 페이지로 이동합니다. 자세한 내용은 Cloud Router 세부정보 보기를 참조하세요.

gcloud

다음 명령어에서 다음을 바꿉니다.

• PROJECT_ID: 프로젝트의 ID
• TUNNEL_NAME: 터널의 이름
• REGION: 터널이 있는 리전

터널을 삭제하려면 다음 단계를 따르세요.

1. 삭제하려는 VPN 터널의 이름 및 리전을 식별한 후 다음 단계에서 이 정보를 사용합니다. 프로젝트에서 모든 VPN 터널을 나열하려면 다음 명령어를 실행합니다.

   gcloud compute vpn-tunnels list
      --project=PROJECT_ID
   

2. VPN 터널을 삭제하려면 다음 명령어를 실행합니다.

   gcloud compute vpn-tunnels delete TUNNEL_NAME \
      --region=REGION \
      --project=PROJECT_ID
   

   Google Cloud CLI를 사용하여 VPN 터널을 삭제해도 이 명령어는 VPN 터널에 구성된 BGP 세션을 자동으로 삭제하지 않습니다.

3. 선택사항: VPN 터널과 연결된 BGP 세션을 삭제하려면 gcloud compute routers remove-bgp-peer 명령어를 사용합니다. 자세한 내용은 BGP 세션 삭제를 참조하세요.

   BGP 세션이 삭제되었는지 확인하려면 Google Cloud 콘솔의 Cloud Router 세부정보 페이지로 이동하거나 Cloud Router에 gcloud compute routers describe 명령어를 실행합니다. 자세한 내용은 Cloud Router 세부정보 보기를 참조하세요.

API

터널을 삭제하려면 다음 단계를 따르세요.

1. vpnTunnels.delete 메서드를 사용하여 DELETE 요청을 수행합니다.

   DELETE https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels/TUNNEL_NAME
   

   Cloud VPN API를 사용하여 VPN 터널을 삭제할 때 API 명령어는 VPN 터널과 연결된 BGP 세션을 삭제하지 않습니다.

2. 선택사항: VPN 터널과 연결된 BGP 세션을 삭제하려면 routers.patch 메서드를 사용하여 bgpPeers[] 필드를 업데이트합니다. 자세한 내용은 BGP 세션 삭제를 참조하세요.

   BGP 세션이 삭제되었는지 확인하려면 Google Cloud 콘솔의 Cloud Router 세부정보 페이지로 이동하거나 Cloud Router에 gcloud compute routers describe 명령어를 실행합니다. 자세한 내용은 Cloud Router 세부정보 보기를 참조하세요.

권장 후속 조치

VPN 터널을 삭제한 후에는 다음을 고려하세요.

• 방화벽 규칙을 검토하고 더 이상 필요하지 않은 규칙을 삭제합니다.

• 터널에서 기본 VPN 정책 기반 라우팅을 사용하거나 경로 기반 VPN인 경우 Google Cloud 네트워크의 경로를 검토합니다. 더 이상 필요하지 않은 정적 경로를 삭제합니다.

• Google Cloud 콘솔을 사용하여 기본 VPN 게이트웨이의 터널을 삭제한 경우 자동으로 생성된 정적 경로는 이미 삭제된 상태여야 합니다. Google Cloud CLI를 사용하여 터널을 삭제하거나 커스텀 정적 경로를 만든 경우 터널을 수동으로 삭제합니다.

• 연관된 VPN 게이트웨이에 터널이 존재하지 않으면 VPN 게이트웨이를 삭제할 수 있습니다.

다음 단계

• Cloud Logging 및 Monitoring 정보를 보려면 로그 및 측정항목 보기를 참조하세요.
• 고가용성 및 높은 처리량 시나리오 또는 다중 서브넷 시나리오를 사용하려면 고급 구성을 참조하세요.
• Cloud VPN을 사용할 때 발생할 수 있는 일반적인 문제를 해결하려면 문제 해결을 참조하세요.